N'est pas une application pour win32 valide

Salut,

Infection par un bagle :

1-IMPORTANT :
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire :
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)

2- Télécharges FindyKill de Chiquitine29 :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

Notes importantes :
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

----------------- FindyKill V4.095 ------------------

* User : ..........
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 19:24:19 le 24/10/2008
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\winfilse.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe

--------------- [ Processus infectieux stoppés ] ----------------

"C:\WINDOWS\system32\drivers\winfilse.exe" (332)

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\109296.EXE-2CA11A13.pf
Present ! - C:\WINDOWS\prefetch\116062.EXE-2D9B3D66.pf
Present ! - C:\WINDOWS\prefetch\139125.EXE-122DB261.pf
Present ! - C:\WINDOWS\prefetch\143546.EXE-08416948.pf
Present ! - C:\WINDOWS\prefetch\147375.EXE-093E196A.pf
Present ! - C:\WINDOWS\prefetch\163968.EXE-2FEFF694.pf
Present ! - C:\WINDOWS\prefetch\168468.EXE-2611E9F4.pf
Present ! - C:\WINDOWS\prefetch\174218.EXE-04B05EB3.pf
Present ! - C:\WINDOWS\prefetch\2927546.EXE-0D8BC5EB.pf
Present ! - C:\WINDOWS\prefetch\2933093.EXE-2EF28F40.pf
Present ! - C:\WINDOWS\prefetch\2981015.EXE-018F75A5.pf
Present ! - C:\WINDOWS\prefetch\2984265.EXE-37FD3E4F.pf
Present ! - C:\WINDOWS\prefetch\2987734.EXE-32B901C6.pf
Present ! - C:\WINDOWS\prefetch\92375.EXE-2051E35E.pf
Present ! - C:\WINDOWS\prefetch\94828.EXE-1CF2D94A.pf
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-088387C5.pf
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

Présent ! [24/10/2008 18:30] - C:\WINDOWS\system32\mdelk.exe
Présent ! [24/10/2008 18:09] - C:\WINDOWS\system32\wintems.exe
Présent ! [24/10/2008 18:30] - C:\WINDOWS\system32\ban_list.txt

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

Présent ! [24/10/2008 18:29] - C:\WINDOWS\system32\drivers\srosa.sys
Présent ! [20/10/2008 17:54] - C:\WINDOWS\system32\drivers\winfilse.exe
Présent ! [24/10/2008 18:34] - "C:\WINDOWS\system32\drivers\downld"
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\100078.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\101625.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\102921.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\102968.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\103546.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\103906.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\104703.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\107125.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\108921.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\109296.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\109312.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\111671.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\114593.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\115609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\116062.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\117015.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\117296.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\118703.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\120093.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\121234.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\124312.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\125125.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\125734.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\126562.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\129203.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\129453.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\130546.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\133765.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\134906.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\136281.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\137125.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\137906.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\138828.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\139125.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\139390.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\141015.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\141390.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\143546.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\144609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\144656.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\145781.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\147140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\147375.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\147562.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14773906.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14784359.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14785343.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14791796.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14812250.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14829531.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14831609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14833187.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14972187.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\14978437.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\150140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\150421.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\150843.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\151265.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\151500.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\152484.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\154187.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\159250.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\159343.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\163968.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\167500.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\168468.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\168687.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\171453.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\173968.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\174218.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\175359.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\176703.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\181593.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\182796.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\184234.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\184875.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\184906.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\185859.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\187343.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\188203.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\189984.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\190000.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\192562.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\193000.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\194765.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\195156.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\195531.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\196234.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\196343.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\196437.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\196609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\197875.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\199843.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\206375.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\207140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\207703.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\208609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\208640.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\210781.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\215234.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\218156.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\218468.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\220140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\223046.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\224140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\224593.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\229734.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\231140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\233546.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\240140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2927546.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2933093.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29417718.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29420890.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29432421.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29433468.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29441390.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29450406.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29469546.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29489296.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29491781.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29493312.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29639875.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\29648093.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2965046.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2966531.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2981015.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2984265.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\2987734.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\3007171.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\301093.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\301406.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\3025531.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\3033046.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\306671.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\307156.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\323937.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\329937.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\333140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\335609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\341406.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\341968.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\342468.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\347343.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\348328.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\354734.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\367046.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\372015.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\376781.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\378781.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\383875.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\394218.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\423484.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\432140.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\68828.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\70703.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\80328.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\82921.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\83718.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\86468.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\86609.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\87421.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\91781.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\92375.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\92687.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\93562.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\94828.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\95890.exe
Présent ! [24/10/2008 18:34] C:\WINDOWS\system32\drivers\downld\97328.exe

»»»» Presence des fichiers dans C:\Documents and Settings\LUCIEZ\Application Data

Présent ! [24/10/2008 06:27] - "C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe"
Présent ! [24/10/2008 17:16] - "C:\Documents and Settings\LUCIEZ\Application Data\m\list.oct"
Présent ! [24/10/2008 17:17] - "C:\Documents and Settings\LUCIEZ\Application Data\m\data.oct"
Présent ! [24/10/2008 17:17] - "C:\Documents and Settings\LUCIEZ\Application Data\m\srvlist.oct"
Présent ! [24/10/2008 18:31] - "C:\Documents and Settings\LUCIEZ\Application Data\m\shared"
Présent ! [22/10/2008 20:40] - "C:\Documents and Settings\LUCIEZ\Application Data\m"

»»»» Presence des fichiers dans C:\DOCUME~1\LUCIEZ\LOCALS~1\Temp

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
WOOWATCH REG_SZ C:\PROGRA~1\Wanadoo\Watch.exe
WOOTASKBARICON REG_SZ C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
NWEReboot REG_SZ
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
InCD REG_SZ C:\Program Files\Ahead\InCD\InCD.exe
Flash Media REG_SZ
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Lexmark 1200 Series REG_SZ "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

--------------- [ Registre / Clés infectieuses ] ----------------

Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\bisoft
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\DateTime4
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FFC
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FirtR
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_CURRENT_USER\Software\bisoft
Présent ! - HKEY_CURRENT_USER\Software\DateTime4
Présent ! - HKEY_CURRENT_USER\Software\FirtR

--------------- [ Etat / Services ] ----------------

Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

-> Affichage des fichiers cachés non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

-> Mode sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

-> Mode sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

-> Mode sans echec non fonctionnel !!

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 2

/!\ Ip6Fw - Type de démarrage = 4

/!\ SharedAccess - Type de démarrage = 4

/!\ wuauserv - Type de démarrage = 4

/!\ wscsvc - Type de démarrage = 4

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\AutoRun\command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\explore\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\open\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\AutoRun\command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\explore\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\open\Command

------------------- ! Fin du rapport ! --------------------

Bien ... Voilà la suite des opérations :

1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir !
Tu les retireras après la manipe ...

2- ! Fermes toutes applications en cours !

Relances FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisses travailler l'outil jusqu' à l'apparition du message :
"nettoyage terminé" .

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

----------------- FindyKill V4.095 ------------------

* User : ............
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 19:50:40 le 24/10/2008
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((( *** Suppression *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ati2sgag.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Suppression des fichiers dans C:

»»»» Suppression des fichiers dans C:\WINDOWS

»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

Supprimé ! - C:\WINDOWS\Prefetch\ALERTM~1.EXE-1C0AE839.pf
Supprimé ! - C:\WINDOWS\Prefetch\116062.EXE-2D9B3D66.pf
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BC55A4F.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-20A8C272.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-37EEC05D.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf
Supprimé ! - C:\WINDOWS\Prefetch\2933093.EXE-2EF28F40.pf
Supprimé ! - C:\WINDOWS\Prefetch\2987734.EXE-32B901C6.pf
Supprimé ! - C:\WINDOWS\Prefetch\139125.EXE-122DB261.pf
Supprimé ! - C:\WINDOWS\Prefetch\147375.EXE-093E196A.pf
Supprimé ! - C:\WINDOWS\Prefetch\2981015.EXE-018F75A5.pf
Supprimé ! - C:\WINDOWS\Prefetch\2984265.EXE-37FD3E4F.pf
Supprimé ! - C:\WINDOWS\Prefetch\92375.EXE-2051E35E.pf
Supprimé ! - C:\WINDOWS\Prefetch\109296.EXE-2CA11A13.pf
Supprimé ! - C:\WINDOWS\Prefetch\143546.EXE-08416948.pf
Supprimé ! - C:\WINDOWS\Prefetch\2927546.EXE-0D8BC5EB.pf
Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-088387C5.pf
Supprimé ! - C:\WINDOWS\Prefetch\163968.EXE-2FEFF694.pf
Supprimé ! - C:\WINDOWS\Prefetch\168468.EXE-2611E9F4.pf
Supprimé ! - C:\WINDOWS\Prefetch\174218.EXE-04B05EB3.pf
Supprimé ! - C:\WINDOWS\Prefetch\94828.EXE-1CF2D94A.pf
Supprimé ! - C:\WINDOWS\Prefetch\UNINS000.EXE-15535578.pf
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf

»»»» Suppression des fichiers dans C:\WINDOWS\system32

Supprimé ! - C:\WINDOWS\system32\mdelk.exe
Supprimé ! - C:\WINDOWS\system32\wintems.exe
Supprimé ! - C:\WINDOWS\system32\ban_list.txt

»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys
Supprimé ! - C:\WINDOWS\system32\drivers\winfilse.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\100078.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\101625.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\102921.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\102968.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\103546.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\103906.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\104703.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\107125.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\108921.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\109296.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\109312.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\111671.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\114593.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\115609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\116062.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\117015.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\117296.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\118703.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\120093.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\121234.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\124312.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\125125.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\125734.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\126562.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\129203.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\129453.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\130546.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\133765.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\134906.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\136281.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\137125.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\137906.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\138828.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\139125.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\139390.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\141015.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\141390.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\143546.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\144609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\144656.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\145781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\147140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\147375.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\147562.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14773906.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14784359.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14785343.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14791796.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14812250.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14829531.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14831609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14833187.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14972187.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14978437.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\150140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\150421.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\150843.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\151265.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\151500.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\152484.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\154187.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\159250.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\159343.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\163968.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\167500.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\168468.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\168687.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\171453.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\173968.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\174218.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\175359.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\176703.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\181593.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\182796.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\184234.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\184875.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\184906.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\185859.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\187343.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\188203.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\189984.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\190000.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\192562.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\193000.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\194765.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\195156.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\195531.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\196234.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\196343.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\196437.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\196609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\197875.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\199843.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\206375.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\207140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\207703.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\208609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\208640.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\210781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\215234.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\218156.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\218468.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\220140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\223046.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\224140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\224593.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\229734.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\231140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\233546.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\240140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2927546.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2933093.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29417718.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29420890.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29432421.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29433468.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29441390.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29450406.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29469546.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29489296.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29491781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29493312.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29639875.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\29648093.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2965046.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2966531.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2981015.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2984265.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2987734.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3007171.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\301093.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\301406.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3025531.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3033046.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\306671.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\307156.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\323937.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\329937.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\333140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\335609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\341406.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\341968.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\342468.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\347343.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\348328.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\354734.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3615296.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3627734.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3628593.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3644156.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3647531.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\367046.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\372015.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3751062.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3752781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\376781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\378781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\383875.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3894453.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3902968.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\394218.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\423484.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\432140.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\68828.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\70703.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\80328.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\82921.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\83718.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\86468.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\86609.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\87421.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\91781.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\92375.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\92687.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\93562.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\94828.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\95890.exe
Supprimé ! - C:\WINDOWS\system32\drivers\downld\97328.exe
Supprimé ! - "C:\WINDOWS\system32\drivers\downld"

»»»» Suppression des fichiers dans C:\Documents and Settings\LUCIEZ\Application Data

Supprimé ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe"
Supprimé ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\list.oct"
Supprimé ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\data.oct"
Supprimé ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\srvlist.oct"
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\A2QB_1.4.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Active_Keys_2.3.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Adept XML to MDB Conversion Wizard 1.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Adsense Site Builder 1.2 (With Crack).zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\AES_Pro_5.5_[With_Crack].zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Allmydata 1.7.10.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\AMT_Trains_1.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\AV Site checker 2.1.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Batch_Renamer_2.1.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Battleship 1.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\CAD Importer DLL 5.2.5.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Captain FTP Widget 0.9.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Chroma 1.1.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\College_Sports_Ticker_1.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\CompanionLink Professional 2.0 KeyGen.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Complete Anonymous Web Surfing 5.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\CTWidget_1.0_RC1.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Custom Screensaver Selection 4 2.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Dapyx MP3 Explorer 1.60.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Data Doctor Recovery FAT+NTFS 3.0.1.5.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Desktop Drive Monitor 1.0.1.15.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Dimin_Image_Viewer_n5_5.2.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Drop-Box_1.0_[Serial].zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Fantasy Sounds Add-on For MorphVOX 1.2.czip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Fantasy Sounds Add-on For MorphVOX 1.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\FileReplicationPro 1.0 [With Crack].zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Framy_grey_frame_1.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Gallerinator 1.5b.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\GhostImage 1.3.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Gordago_Forex_Optimizer_TT_2.6.2522_(KeyGen).zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Granot_Installer_1.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Half-Life_2_Substance_mod_v0.32_to_v0.35_patch.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\HVDOSBox_-_Terminal_Fonts_for_Windows_1.02_Cracked.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Icechip Keeper 1.1a.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Insider__Tabloid_Magazine_1.0.3.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\InstantVNC 1.36.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\iPod_Files_Restore_3.0.1.5.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\J2Native_2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\KaKa ExeLock 1.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Kaspersky.Anti-Virus.Personal.Pro.5.0.Key.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Kaspersky.internet.security.v6.0.1.411.fr.key.activation.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\LinearMath_(Motorola)_1.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Moyea SWF to VideoConverter Pro 1.1.1.511.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\No Fuss Screenshot 1.6.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\NoteTab_Light_4.95.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Overload_1.34.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Pdftk_1.41.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Personal_Finance_1.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Poster Forge 1.01.08.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\RadioRipper_1.1c.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\RmPrn_1.0.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\SAM_-_Skype_Answering_Machine_2.0_2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Stellar_Phoenix_Macintosh_2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Table Tool 1.06.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\The Lock XP 5.07.0130.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Trial_Tarantula_1.01.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\TweakFS_String_Search_&_Replace_1.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Universal Mortgage and Loan 3.60.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\UpTime_Screen_Saver_1.00_(Serial).zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Vivaldi_Plus_4.1_[Serial].zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\VV_Install_Maker_1.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\WebMonit 1.5.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Windows Inspector 6.2.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\WinIPConfig_1.zip
Supprimé ! - C:\Documents and Settings\LUCIEZ\Application Data\m\shared\Yahoo_Hockey_Pool_0.3.zip
Supprimé ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\shared"
Supprimé ! - "C:\Documents and Settings\LUCIEZ\Application Data\m"

»»»» Suppression des fichiers dans C:\DOCUME~1\LUCIEZ\LOCALS~1\Temp

--------------- [ Registre / Clés infectieuses ] ----------------

Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\nideiect
Supprimé ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\winfilse

-> Certaines clés ont été supprimées au premier reboot ...

--------------- [ Etat / Redémarage des services ] ----------------

+- Mode sans echec restauré !

+- Affichage des fichiers cachés réparé !

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

EapHost - Type de démarrage = 2

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe

F: - Lecteur amovible

G: - Lecteur amovible

+- Suppression des fichiers :

Supprimé ! - F:\autorun.inf
Supprimé ! - F:\nideiect.com
Supprimé ! - F:\adobeR.exe
Supprimé ! - G:\autorun.inf
Supprimé ! - G:\nideiect.com

--------------- [ Registre / Moutpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\open\Command

--------------- [ Recherche Cracks / Keygen ] ----------------

C:\Documents and Settings\LUCIEZ\Mes documents\eMule Downloads\TOWeb_1.5.5\install_crack.exe
C:\Documents and Settings\LUCIEZ\Mes documents\Romain\Nouveau dossier\L'entraineur 2008 (Le Vrai Crack Inclu).iso
C:\Documents and Settings\LUCIEZ\Recent\L'entraineur 2008 (Le Vrai Crack Inclu).lnk
C:\Documents and Settings\LUCIEZ\Recent\Lfp Manager 2008 Pc Game Multilang Fr-Ita-Esp-Pol-Deu-Eng-Nl Crack & Serial Inclus Verif Steph Ok.lnk
C:\Documents and Settings\LUCIEZ\Recent\Proteus Pro V5.20.06 - Complet ( ares + isis) - Avec Crack - En Fran‡ais.lnk

---------------- ! Fin du rapport ! ------------------

Bien ...

des crack infectés qu'il faut supprimer ...

Dans l'ordre :

A- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

cliques double sur OTMoveIt.exe pour le lancer.
copies ce qui se trouve en citation ci-dessous,

C:\Documents and Settings\LUCIEZ\Mes documents\eMule Downloads\TOWeb_1.5.5\install_crack.exe
C:\Documents and Settings\LUCIEZ\Mes documents\Romain\Nouveau dossier\L'entraineur 2008 (Le Vrai Crack Inclu).iso
C:\Documents and Settings\LUCIEZ\Recent\L'entraineur 2008 (Le Vrai Crack Inclu).lnk
C:\Documents and Settings\LUCIEZ\Recent\Lfp Manager 2008 Pc Game Multilang Fr-Ita-Esp-Pol-Deu-Eng-Nl Crack & Serial Inclus Verif Steph Ok.lnk
C:\Documents and Settings\LUCIEZ\Recent\Proteus Pro V5.20.06 - Complet ( ares + isis) - Avec Crack - En Français.lnk

et colles le dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles." ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".

Une fois ce rapport posté , fais ce qui suit :

==================================

B- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

===============================

C - Utilises la commande "Exécuter" .
Vas dans "Démarrer" >"tous les programmes" > "accessoires" > commande "Executer" .
Ou appuies simultanement sur la touche "Windows" et sur R > la boite de commande "Executer" va s´ouvrir...

-->là tu tapes ou copies/colles ceci :

sc config Ndisuio start= demand

--> valides en tapant sur [entrée]

===============================

D - Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Postes le rapport généré pour analyse ...

C:\Documents and Settings\LUCIEZ\Mes documents\eMule Downloads\TOWeb_1.5.5\install_crack.exe moved successfully.
C:\Documents and Settings\LUCIEZ\Mes documents\Romain\Nouveau dossier\L'entraineur 2008 (Le Vrai Crack Inclu).iso moved successfully.
C:\Documents and Settings\LUCIEZ\Recent\L'entraineur 2008 (Le Vrai Crack Inclu).lnk moved successfully.
C:\Documents and Settings\LUCIEZ\Recent\Lfp Manager 2008 Pc Game Multilang Fr-Ita-Esp-Pol-Deu-Eng-Nl Crack & Serial Inclus Verif Steph Ok.lnk moved successfully.
C:\Documents and Settings\LUCIEZ\Recent\Proteus Pro V5.20.06 - Complet ( ares + isis) - Avec Crack - En Français.lnk moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10242008_200734

passes directement à l'étape D ... ;)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:40:28, on 24/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\LUCIEZ\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O21 - SSODL: vdsrQeieBr - {34A45CE0-9E0E-F64A-C2CD-EFC063E83142} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O24 - Desktop Component 0: (no name) - C:\Program Files\Windows NT\dicort.html

Bien ...

fais ceci :

A- Pour réparrer le mode sans échec touché par Bagle :
Télécharges ceci :

http://sd-1.archive-host.com/membres/up/116615172019703188/SP3.rar

->Decompresses l' archive ( = extraire tout ) sur ton bureau .

!!Déconnectes toi et fermes toute tes applications en cours !!

-> double-cliques sur SP3.reg que tu viens d'extraire sur ton bureau .

-> Doubles clique sur fix.reg qui est sur ton bureau => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

B-Télécharges MalwareByte's :
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php

Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ) et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" .
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ).

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

Malwarebyte's .

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

24/10/2008 22:43:47
mbam-log-2008-10-24 (22-43-39).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 90605
Temps écoulé: 56 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rhcpdej0e9ar (Rogue.AntivirusXP2008) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Frag great bend logo (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\TDSSerrors.log (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSrrns.dll (Rootkit.Agent) -> No action taken.

hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:58, on 24/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\LUCIEZ\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O21 - SSODL: vdsrQeieBr - {34A45CE0-9E0E-F64A-C2CD-EFC063E83142} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O24 - Desktop Component 0: (no name) - C:\Program Files\Windows NT\dicort.html

Et bein ... tu as encore une autre grosse infection ! un autre rootkit ^^"

Dans l'ordre :

1- Vas sur l'onglet " quarantaine " de malwarebytes : supprimes tout ce qui s'y trouve !
ensuite vas sur l'onglet "rapport/log" et postes moi le dernier rapport en date .

Ensuite enchaines ,

2- Supprimer Findykill proprement :
* Relances l'outil , et cette fois choisis l'option 3 pour le désinstaller ...

Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( direct dans la poubelle ) .

3- Supprimes proprement Avast en suivant cette astuce :
http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

4- refais un coup de CCleaner (registre compris )

5- Fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil .

Appuyes sur la touche Y (Yes) pour démarrer le scan .

Notes importantes :
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée dans: C:\Combofix.txt

Postes le rapport Combofix pour analyse et attends la suite ...

derniere rapport en date

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 3

19:07:44 20/10/2008
mbam-log-10-20-2008 (19-07-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 87527
Temps écoulé: 26 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 212

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LUCIEZ\Application Data\m (Trojan.Agent) -> Delete on reboot.

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld\100140.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\100718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\101453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\102328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\103390.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\105093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\106312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\107078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\107765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\107859.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\109500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\109718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\111046.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\111890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\112671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\113265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\113281.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\113296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\113656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\113968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\114343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\114593.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\114843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\114953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\115437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\115625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\115921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\116078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\116406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\116609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\118546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\118625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\120093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\120296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\120562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\120859.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\120953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\121031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\121187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\121375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\121750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\121921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\122171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\122265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\122515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\122953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\123250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\124000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\124296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\124796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\125296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\125421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\125593.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\126187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\126578.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\127406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\127546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\127984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\128250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\128375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\128484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\128562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\129312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\129796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\130281.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\131093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\131390.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\131890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\131906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\132234.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\132468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\133000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\133781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\134468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\134703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\135000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\135140.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\135359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\136984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\137875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\138156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\138312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\138890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\139750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\139781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\139843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\140531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\140562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\140625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\141062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\143015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\143109.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\143250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\143328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\145500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\145515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\146531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\146796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\148187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\149265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\152000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\153125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\155187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\159421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\159546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\161968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\162031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\162359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\163750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\164796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\165406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\166703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\167515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\168937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\172031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\172062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\176156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\176203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\179250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\179671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\179906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\181093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\181750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\182953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\183000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\183359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\184171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\185156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\186203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\188234.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\190906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\191343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\191437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\193390.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\193656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\193687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\195156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\197828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\198015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\200671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\201093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\201906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\204421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\205015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\207937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\209531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\210281.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\216078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\219671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\219921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\220500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\231218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\234109.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\239921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\267000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\268156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\302515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\305968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\307421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\308218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\309765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\309984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\310781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\312125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\312500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\314562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\314843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\317093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\317484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\317937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\318218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\318953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\322375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\322656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\323484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\324718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\325781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\325906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\330484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\331625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\332406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\334703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\336468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\342593.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\343218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\343921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\345531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\353421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\390125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\432921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\476671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\82687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\84328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\86437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\89453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\90828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\91406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\96015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\96359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\97078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\97093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\97968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\99125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LUCIEZ\Application Data\m\data.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LUCIEZ\Application Data\m\list.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LUCIEZ\Application Data\m\srvlist.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSl.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Non , celui-la date du 20 / 10 ... ;)

il me faut le dernier du 24 / 10 ...

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

24/10/2008 22:43:47
mbam-log-2008-10-24 (22-43-39).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 90605
Temps écoulé: 56 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rhcpdej0e9ar (Rogue.AntivirusXP2008) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Frag great bend logo (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\TDSSerrors.log (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSrrns.dll (Rootkit.Agent) -> No action taken.

Dis moi , tu as supprimés quelque chose dans la quarantaine de malwarebytes ?

re,

pas grave , passes à la suite ...

oui 3 machain

le scan de combo je le posterai 2main

bonne nuit

Oki ... c'est important car tu es encore bien infecté ... ;)

A demain pour la suite ...

Bonne nuit ... =)

1ere parti (je les mi en 2 parti car sinon je 'arriver pas a le mettre entièrement)

ComboFix 08-10-24.02 - LUCIEZ 2008-10-24 23:26:18.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.50 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\LUCIEZ\Bureau\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\cup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\customer_cup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\heart.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\menu_down.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\menu_up.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\plates.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\ticket.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\tray.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\music\mainmenumusic.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_bring_check_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_deliver_food_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_deliver_order_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_diner.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_dish_dropoff_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_food_ready_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_gain_heart_1.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_get_drinks_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_party_arrive_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_pencil_write_2.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_pickup_food_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_rollover_1.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_seat_people_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\choosedifficulty.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\credits.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\flo_lose.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\flo_win.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\help1.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\help2.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\highscores.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelintro.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelintro_mask.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelover.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelover_mask.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\mainmenu.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\popup.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\popup_mask.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\upgradegrid.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\upgradetitle.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\upsell.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowleft_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowleft_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowright_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowright_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\back_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\back_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backchalk.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backchalkup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backtomenu_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backtomenu_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\cancel.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\cancelup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\career.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\career_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\close.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\closeup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\continue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\continueover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\credits_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\credits_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\download_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\download_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\easy.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\easy_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\endlessshift.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\endlessshift_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\hard.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\hard_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\help.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\help_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\highscores.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\highscores_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\instructions_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\instructions_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\letsplay.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\letsplayover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\medium.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\medium_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\moreinfo.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\moreinfoup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\off.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\off_on.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\on.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\on_on.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\pause.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\pauseover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quit.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quitgame.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quitgameover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quitover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\resumegame.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\resumegameover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\submit.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\submitup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\tryagain.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\tryagainover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\upgrade_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\upgrade_up.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewglobal.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewglobalup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewhighscore.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewhighscoreon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewlocal.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewlocalup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\comics\webcomic.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\career.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\customer.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\endless.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\global.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\powerups.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cook\cook.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cook\cook.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cook\stove.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\arrow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\click.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\click2.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\grab.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\open.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\blue\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\blue\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\blue\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\green\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\green\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\green\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\purple\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\purple\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\purple\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\red\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\red\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\red\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\yellow\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\yellow\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\yellow\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\blue\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\blue\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\blue\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\green\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\green\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\green\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\purple\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\purple\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\purple\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\red\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\red\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\red\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\yellow\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\yellow\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\yellow\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\idle.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\idle.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\lower.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\lower.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\upper.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\upper.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\fonts\arial.mvec
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\fonts\komikaaxis.mvec
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\chair.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\chair.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dirt2top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dirt4top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dishcart.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dishcart.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\drinkstation_off.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\drinkstation_on1.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\drinkstation_on2.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\ticketstation.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\ticketstation.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowdown.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowdownon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowleft.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowlefton.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowright.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowrighton.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowupon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\p1icon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\textedit.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\title.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1_a.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1_b.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1_c.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_a.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_b.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_c.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_d.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_a.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_b.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_c.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_d.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\fifth_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\first_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\fourth_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\second_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\playfirst_logo.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\background.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food1.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food1.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food2.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food2.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food3.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food3.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\frames\upgrade_0001.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\2top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\2top.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\4top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\4top.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\upgrades.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\tableshadow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\choosedifficulty.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\chooseplayer.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\chooserestaurant.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\credits.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\game.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\gothighscore.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\help.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\help2.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\hiscore.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\hiscoreinfo.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\hiscoresubmit.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\levelintro.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\levelover.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\loading.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\mainloop.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\mainmenu.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\ok.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\pause.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\style.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\tutorialintro.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\upgrade.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\upsell.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\webcomic.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\yesno.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\splash\gamelabsplash.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\splash\playfirst_logo.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\strings.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\angersmoke.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\angersmoke.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\chairflags.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\chairflags.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\check.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\checkmark.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\clock.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\closed.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\closingtime.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\coinflip.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\coinflip.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\dollar.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\doodles\coffee.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\doodles\tables.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\doodles\wallpaper.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\expert.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\expertscore.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\foodpoof.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\foodpoof.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\fork_timer.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\goalcompleted.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\heartgrow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\heartgrow.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\jar.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\jar.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\level.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\level_career.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\score.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\sound.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\staroff.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\staron.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tablenumber.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tablenumberup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\traynumber.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tutorial_character.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tutorialarrow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tutorialbox.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgradeanim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgradeanim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\drinks.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\maitred.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\oven.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\select.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\shoes.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\stereo.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\table.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\dinerdash.exe
C:\WINDOWS\fnts~1
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\ppatch~1
C:\WINDOWS\system32\TDSSerrors.log
C:\WINDOWS\system32\TDSSevri.dll
C:\WINDOWS\system32\TDSShpue.dll
C:\WINDOWS\system32\TDSSjjsm.dll
C:\WINDOWS\system32\TDSSrrns.dll