Trojan gen

mathieudu93 -  
Bonjour,
Avast me dis qu'un trojan-gen est sur mon ordinateur mais impossible de m'en debarassé. Chaque jours s'ajoute des sois disant antivirus sans mon accord, mon ordinateur rame completement, il change ma page demarage d'Internet... J'ai lu vos conseils mais j'avoue ne pas avoir tt compris et je n'arrive plus à instaler de programmes ... Merci de m'aider si vous savez
Configuration: window xp
Safari 528.16

20 réponses

Résumé de la discussion

Une infection signalée par Avast décrit un trojan-gen sur Windows XP, avec des symptômes tels que des antivirus fantômes apparaissant sans consentement, des ralentissements et la modification de la page d'accueil. Des difficultés subsistent, notamment l'incapacité à installer des programmes, ce qui alimente l'inquiétude sur l'intégrité du système et sur la nécessité d'une remediation. Réponse 1 répète le problème sans apport d'instructions claires, tandis que Réponse 2 présente un long rapport d'éléments à désinstaller et de logs, reflétant une approche technique plus qu'un guide de nettoyage.

Bobot (l’IA à votre service)
  1. mathieudu93 Auteur
    info.txt logfile of random's system information tool 1.06 2009-09-23 19:15:33

    ======Uninstall list======

    -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
    Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
    Adobe® Photoshop® Album Edition Découverte 3.2-->MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61}
    Agere Systems HDA Modem-->agrsmdel
    Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    ArcSoft Software Suite-->C:\Program Files\InstallShield Installation Information\{497A1721-088F-41EF-8876-B43C9DA5528B}\Setup.exe -runfromtemp -l0x040c -removeonly
    ArcSoft VideoImpression 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6762AB61-2BE9-45D8-B9F2-24014324CD35}\setup.exe" -l0x40c
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    Barre de confiance CM-CIC-->"C:\Program Files\BarreConfCMCIC\Setup.exe" -u
    Barre d'outils MSN Search-->MsiExec.exe /X{B2CF0FAC-D52C-41D8-81E0-BFD7A3E7C84B}
    Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
    CD Installation DartyBox-->"C:\Program Files\InstallShield Installation Information\{2962D91C-4D8F-46F8-AD24-0E17A92207A2}\setup.exe" -runfromtemp -l0x040c -removeonly
    Client Activator 2.2 - English-->C:\WINDOWS\Rainbow Technologies\Client Activator\2.2\English\AUNINST.EXE
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
    Fujitsu Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{805BDB3F-6803-45F7-B959-4FE5B921BC55}\setup.exe"
    Fujitsu System Extension Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04ECD699-9F3A-4F9C-A476-EEAA4E172079}\setup.exe"
    GoToAssist 8.0.0.508-->C:\Program Files\Citrix\GoToAssist\508\G2AUninstaller.exe /uninstall
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Installation de la DartyBox en Ethernet-->"C:\Program Files\InstallShield Installation Information\{793CE0A7-2A75-4485-A81E-DFCE8AAF1702}\setup.exe" -runfromtemp -l0x040c -eth -pri /hide_progress -removeonly
    Installation de la DartyBox en WiFi-->"C:\Program Files\InstallShield Installation Information\{B7EDA561-F598-401A-ACF6-C16DF29C02B3}\setup.exe" -runfromtemp -l0x040c -pri -wifi -nodongle /hide_progress -removeonly
    Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
    InterVideo WinDVD-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
    Iomega Automatic Backup-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{42ABF3F2-2C5E-43FA-BBFF-58E4295F23CA}
    IP-P2P-->C:\Program Files\IP-P2P\IP-P2P -Uninstall
    iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
    Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    Lifebook Application Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6D7BD40C-3628-4C7C-BA46-CE8733450D5E}\setup.exe"
    LiveUpdate 1.90 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
    Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
    Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
    Mega Manager-->C:\Program Files\InstallShield Installation Information\{3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}\setup.exe -runfromtemp -l0x0009 -removeonly
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office Live Meeting 2005-->MsiExec.exe /I{38EDA2FC-0CAD-4089-B19F-D6E8C24D87AD}
    Microsoft Office Small Business Edition 2003-->MsiExec.exe /I{91CA040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour pour Windows Internet Explorer 8 (KB971180)-->"C:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    MixVibes 3DEX uninstall-->C:\Program Files\MixVibes3dex\uninstall.exe
    MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
    Nokia Connectivity Cable Driver-->MsiExec.exe /X{6882DD11-33B8-4DEA-8305-7E765BF74BD3}
    Nokia Lifeblog 2.1-->MsiExec.exe /I{EE565795-2776-415A-B31C-EB3A8D7C6FA4}
    Nokia MTP driver-->MsiExec.exe /I{0E94871C-623C-464F-A117-B8474BFF84E1}
    Nokia PC Connectivity Solution-->MsiExec.exe /I{0D80391C-0A72-43BB-9BC2-143F63CC111D}
    Nokia Software Launcher-->MsiExec.exe /I{5CCABD37-479D-4304-B1A5-67952C25F8F2}
    Norton WMI Update-->MsiExec.exe /X{1526D87C-A955-4FAB-BF18-697BA457E352}
    Option 3G+-->C:\PROGRA~1\FranceTelecomUninstall\OptionGT3GPCM\Uninstall.exe Uninstall.ini
    PacketVideo pvAuthor SDK-->C:\PROGRA~1\PACKET~1\Toolkits\PVAuthor\UNWISE.EXE C:\PROGRA~1\PACKET~1\Toolkits\PVAuthor\INSTALL.LOG
    PacketVideo Recorder-->C:\PROGRA~1\PACKET~1\PVRECO~1\UNWISE.EXE C:\PROGRA~1\PACKET~1\PVRECO~1\INSTALL.LOG
    PC Antispyware 2010-->C:\Program Files\PC_Antispyware2010\Uninstall.exe
    PCFriendly-->C:\Program Files\PCFriendly\inuninst.exe
    Pharaon-->C:\WINDOWS\IsUn040c.exe -fC:\SIERRA\Pharaon\Uninst.isu
    PoiZone-->C:\Program Files\Image-Line\PoiZone\uninstall.exe
    QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    SonicWALL Global VPN Client-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{53648F92-1CC5-22D2-A6DF-00A0C9A23BCD}\setup.exe" -l0x9 -FromCPL
    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
    Tun PLUS 2005 (PC-to-Host)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1D8AA523-38F5-4749-B2C3-D0720ACCD8E0}\setup.exe" -l0x40c
    Wanadoo Messager-->C:\PROGRA~1\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADO~1\INSTALL.LOG
    WebEx-->C:\WINDOWS\DOWNLO~1\atcliun.exe
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
    Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
    Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
    WinZip 12.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B8}

    ======Hosts File======

    127.0.0.1 localhost
    192.1.11.1 Adonix

    ======System event log======

    Computer Name: PORTABLEFRANCOI
    Event Code: 7036
    Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

    Record Number: 76339
    Source Name: Service Control Manager
    Time Written: 20090812161147.000000+120
    Event Type: Informations
    User:

    Computer Name: PORTABLEFRANCOI
    Event Code: 7036
    Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

    Record Number: 76338
    Source Name: Service Control Manager
    Time Written: 20090812161147.000000+120
    Event Type: Informations
    User:

    Computer Name: PORTABLEFRANCOI
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service Norton Unerase Protection Driver.

    Record Number: 76337
    Source Name: Service Control Manager
    Time Written: 20090812161146.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: PORTABLEFRANCOI
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

    Record Number: 76336
    Source Name: Service Control Manager
    Time Written: 20090812161146.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: PORTABLEFRANCOI
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

    Record Number: 76335
    Source Name: Service Control Manager
    Time Written: 20090812161146.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    =====Application event log=====

    Computer Name: PORTABLEFRANCOI
    Event Code: 15505
    Message: L'authentification filaire 802.1X a réussi.

    Carte réseau : SonicWALL VPN Adapter - Miniport d'ordonnancement de paquets

    GUID d'interface : {3a667ef7-7338-4307-92e2-51d99de391d4}

    Adresse homologue : 000000000000

    Adresse locale : 006073E130C5

    ID de connexion : 0x00000001

    Identité : -

    Utilisateur : -

    Domaine : -

    Raison : 458755

    Texte d'explication :

    Code d'erreur : 0

    Record Number: 25530
    Source Name: Dot3Svc
    Time Written: 20090722005326.000000+120
    Event Type: Informations
    User:

    Computer Name: PORTABLEFRANCOI
    Event Code: 15504
    Message: L'authentification filaire 802.1X a redémarré.

    Carte réseau : SonicWALL VPN Adapter - Miniport d'ordonnancement de paquets

    GUID d'interface : {3a667ef7-7338-4307-92e2-51d99de391d4}

    ID de connexion : 0x00000001

    Raison du redémarrage : Utilisateur Onex modifié

    Record Number: 25529
    Source Name: Dot3Svc
    Time Written: 20090722005311.000000+120
    Event Type: Informations
    User:

    Computer Name: PORTABLEFRANCOI
    Event Code: 1800
    Message: Le service Centre de sécurité Windows a démarré.

    Record Number: 25528
    Source Name: SecurityCenter
    Time Written: 20090722005256.000000+120
    Event Type: Informations
    User:

    Computer Name: PORTABLEFRANCOI
    Event Code: 100
    Message:
    Record Number: 25527
    Source Name: SAVSCAN
    Time Written: 20090722005249.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: PORTABLEFRANCOI
    Event Code: 3
    Message: Le service a démarré.

    Record Number: 25526
    Source Name: NProtectService
    Time Written: 20090722005248.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\PacketVideo\Toolkits\PVAuthor\tools\command line encoder;C:\Program Files\QuickTime\QTSystem\
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
    "PROCESSOR_REVISION"=0d08
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "ESKTMP"=C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp
    "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
    "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

    -----------------EOF-----------------
    1. Utilisateur anonyme
      Bonsoir

      1- Télécharge et installe le logiciel HijackThis :

      https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
      ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

      -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
      A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
      Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
      "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

      (Ne lance pas ce prg pour l'instant et fais la suite ... )

      2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

      -> http://images.malwareremoval.com/random/RSIT.exe

      ! Déconnecte toi et ferme toutes tes applications en cours !

      Double-clique sur " RSIT.exe " pour le lancer.

      Clic droit sous VISTA (exécuter en tant que…)

      -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

      * Devant l'option "List files/folders created ..." , tu choisis : 2 months

      * clique ensuite sur " Continue " pour lancer l'analyse ...

      -> laisse faire le scan et ne touche pas au PC ...

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

      Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

      Important : poste un rapport, puis l'autre dans la réponse suivante ...
      Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
      ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

      ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

      Merci

      @+
      2. mathieudu93 Auteur
        Voici le rapport log.txt :

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by François KUREK at 2009-09-23 19:29:23
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 7 GB (18%) free of 40 GB
        Total RAM: 1014 MB (59% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:29:24, on 23/09/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\nfscsrv.exe
        C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Esker\Common\ESLCBcst.exe
        C:\WINDOWS\System32\FTRTSVC.exe
        C:\PROGRA~1\Iomega\System32\AppServices.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
        C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\WINDOWS\system32\msword98.exe
        C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\Temp\_ex-08.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe
        C:\Documents and Settings\François KUREK\msword98.exe
        C:\Documents and Settings\François KUREK\msword98.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wisdstr.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\François KUREK\Bureau\RSIT.exe
        C:\Program Files\trend micro\François KUREK.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dartybox.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O1 - Hosts: 192.1.11.1 Adonix
        O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
        O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [msword98] C:\WINDOWS\system32\msword98.exe
        O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
        O4 - HKLM\..\Run: [PC Antispyware 2010] "C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe" /hide
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\Temp\_ex-08.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [braviax] braviax.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
        O4 - HKCU\..\Run: [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
        O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\François KUREK\msword98.exe
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\Run: [braviax] (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: ikowin32.exe
        O4 - Startup: PowerReg Scheduler V3.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/31.32/uploader2.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://semtech.webex.com/client/T26L10NSP49EP8/webex/ieatgpc.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{80239666-0AD3-46B4-BB99-19C855CCC355}: NameServer = 194.2.0.20,194.2.0.50
        O20 - AppInit_DLLs: cru629.dat
        O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll
        O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Esker License Control (EskerLicenseControl) - Esker S.A. - C:\Program Files\Esker\Common\ESLCBcst.exe
        O23 - Service: Esker FTPD (ftpds) - Esker - C:\PROGRA~1\TUN\TCPW\WFTPDSNT.EXE
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
        O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe
        O23 - Service: Esker LPD (lpds) - Esker - C:\PROGRA~1\TUN\TCPW\WLPDSNT.EXE
        O23 - Service: Esker NFSD (nfsds) - Esker - C:\PROGRA~1\TUN\TCPW\WNFSDSNT.EXE
        O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
        O23 - Service: SonicWall VPN Client Service (RampartSvc) - SonicWALL, Inc. - C:\Program Files\SonicWALL\SonicWALL Global VPN Client\RampartSvc.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        O23 - Service: Esker NFS, fournisseur réseau (TunNfsNP) - Unknown owner - C:\WINDOWS\system32\nfscsrv.exe
        2. mathieudu93 Auteur
          info.txt logfile of random's system information tool 1.06 2009-09-23 19:15:33

          ======Uninstall list======

          -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
          Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
          Adobe® Photoshop® Album Edition Découverte 3.2-->MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61}
          Agere Systems HDA Modem-->agrsmdel
          Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          ArcSoft Software Suite-->C:\Program Files\InstallShield Installation Information\{497A1721-088F-41EF-8876-B43C9DA5528B}\Setup.exe -runfromtemp -l0x040c -removeonly
          ArcSoft VideoImpression 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6762AB61-2BE9-45D8-B9F2-24014324CD35}\setup.exe" -l0x40c
          avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
          Barre de confiance CM-CIC-->"C:\Program Files\BarreConfCMCIC\Setup.exe" -u
          Barre d'outils MSN Search-->MsiExec.exe /X{B2CF0FAC-D52C-41D8-81E0-BFD7A3E7C84B}
          Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
          CD Installation DartyBox-->"C:\Program Files\InstallShield Installation Information\{2962D91C-4D8F-46F8-AD24-0E17A92207A2}\setup.exe" -runfromtemp -l0x040c -removeonly
          Client Activator 2.2 - English-->C:\WINDOWS\Rainbow Technologies\Client Activator\2.2\English\AUNINST.EXE
          Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuni
          1. mathieudu93 Auteur
            J ai lutté pour réussir a tt vous envoyé...

            encore merci
            1. Utilisateur anonyme
              Bonsoir

              Il y a du travail...
              Commençons par ceci:

              Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
              ->Renomme le pour l’enregistrer sur ton bureau en asdehi(tout simplement pour que l’infection ne le contre pas)
              -> Double clique combofix.exe.
              -> Tape sur la touche 1 (Yes) pour démarrer le scan.
              -> Lorsque le scan sera complété, un rapport apparaitra. Copie/colle ce rapport dans ta prochaine réponse.

              NOTE : Le rapport se trouve également ici : C:\Combofix.txt

              Avant d'utiliser ComboFix :

              -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

              -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

              Une fois fait, sur ton bureau double-clic sur Combofix.exe.

              - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

              -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

              - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

              - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

              -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

              -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

              !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

              ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

              @+

          2. mathieudu93 Auteur
            Tt c est bien passé l ordinateur c est redémaré tt seul mais quand j ai relancé avast il a trouvé un trojan win 32 cutwail et un win 32 lighty

            ComboFix 09-09-22.03 - François KUREK 23/09/2009 22:32.1.1 - NTFSx86
            Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1014.576 [GMT 2:00]
            Lancé depuis: c:\documents and settings\François KUREK\Mes documents\le logiciel HijackThis\asdehi.exe

            AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\documents and settings\All Users\Application Data\sixaxaxih.sys
            c:\documents and settings\All Users\Application Data\tocolerinu.reg
            c:\documents and settings\All Users\Documents\afoqegefoq.bat
            c:\documents and settings\All Users\Documents\hojirom.dll
            c:\documents and settings\All Users\Documents\igajifewoq.dll
            c:\documents and settings\All Users\Documents\uhakequ.inf
            c:\documents and settings\All Users\Documents\vuvy.bat
            c:\documents and settings\Fran‡ois KUREK\Application Data\fotamyjaf.bat
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\ecoracim.bat
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\irixaqera.vbs
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\unif.bat
            c:\documents and settings\François KUREK\Application Data\Microsoft\Clip Organizer\mstore10.mgc
            c:\documents and settings\François KUREK\Application Data\Microsoft\Clip Organizer\Offic10.MGC
            c:\documents and settings\François KUREK\Application Data\Microsoft\Internet Explorer\Quick Launch\PC_Antispyware2010.lnk
            c:\documents and settings\LocalService\Application Data\atife.bat
            c:\documents and settings\LocalService\Application Data\wakewipyk._sy
            c:\documents and settings\LocalService\Cookies\hami.inf
            c:\documents and settings\LocalService\Cookies\jaku.sys
            c:\documents and settings\LocalService\Cookies\myqupohoz.exe
            c:\documents and settings\LocalService\Cookies\rusafef.com
            c:\documents and settings\LocalService\Local Settings\Application Data\lafi.bin
            c:\documents and settings\LocalService\Local Settings\Application Data\relebu.bat
            c:\documents and settings\LocalService\Local Settings\Application Data\ykizuf._dl
            c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\atavocoky.bat
            c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\etaruhona.dl
            c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\qogi.db
            c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\uzadafu.dat
            c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\ycusobybun.scr
            c:\documents and settings\LocalService\Local Settings\Temporary Internet Files\ytyja.dat
            c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd
            c:\program files\\setup.exe
            c:\program files\AntivirusPro_2010
            c:\program files\AntivirusPro_2010\AntivirusPro_2010.cfg
            c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe
            c:\program files\AntivirusPro_2010\AVEngn.dll
            c:\program files\AntivirusPro_2010\data\daily.cvd
            c:\program files\AntivirusPro_2010\htmlayout.dll
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcm80.dll
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcp80.dll
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcr80.dll
            c:\program files\AntivirusPro_2010\pthreadVC2.dll
            c:\program files\AntivirusPro_2010\Uninstall.exe
            c:\program files\AntivirusPro_2010\wscui.cpl
            c:\program files\Fichiers communs\bamyteryta.ban
            c:\program files\Fichiers communs\cegahahe.reg
            c:\program files\Fichiers communs\esinypox.inf
            c:\program files\Fichiers communs\roqy.dll
            c:\program files\PC_Antispyware2010
            c:\program files\PC_Antispyware2010\AVEngn.dll
            c:\program files\PC_Antispyware2010\data\daily.cvd
            c:\program files\PC_Antispyware2010\htmlayout.dll
            c:\program files\PC_Antispyware2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
            c:\program files\PC_Antispyware2010\Microsoft.VC80.CRT\msvcm80.dll
            c:\program files\PC_Antispyware2010\Microsoft.VC80.CRT\msvcp80.dll
            c:\program files\PC_Antispyware2010\Microsoft.VC80.CRT\msvcr80.dll
            c:\program files\PC_Antispyware2010\PC_Antispyware2010.cfg
            c:\program files\PC_Antispyware2010\PC_Antispyware2010.exe
            c:\program files\PC_Antispyware2010\pthreadVC2.dll
            c:\program files\PC_Antispyware2010\Uninstall.exe
            c:\program files\PC_Antispyware2010\wscui.cpl
            c:\program files\WinPCap
            c:\program files\WinPCap\rpcapd.exe
            c:\recycler\NPROTECT
            c:\recycler\NPROTECT\NPROTECT.LOG
            c:\recycler\S-1-5-21-591243918-276929995-3457180095-500
            c:\windows\aman.bat
            c:\windows\bibuwege.reg
            c:\windows\braviax.exe
            c:\windows\cru629.dat
            c:\windows\DRIVERS\beep.sys
            c:\windows\enibovufu.scr
            c:\windows\epezadagu.exe
            c:\windows\erif.reg
            c:\windows\etyhi.scr
            c:\windows\icevubetox.reg
            c:\windows\Installer\118cbf.msi
            c:\windows\Installer\1c5a3f5.msp
            c:\windows\Installer\1cff66a.msp
            c:\windows\Installer\1e0ff98.msp
            c:\windows\Installer\20a59d1.msp
            c:\windows\Installer\217fc95.msp
            c:\windows\Installer\22c02b3.msp
            c:\windows\Installer\24df098.msp
            c:\windows\Installer\2d3184.msp
            c:\windows\Installer\43eece.msp
            c:\windows\Installer\43ef18.msp
            c:\windows\Installer\43ef62.msp
            c:\windows\Installer\45129.msp
            c:\windows\Installer\55945.msi
            c:\windows\Installer\8c13c.msi
            c:\windows\Installer\d8d7c7.msp
            c:\windows\Installer\e46491.msp
            c:\windows\iquz.vbs
            c:\windows\jupah.pif
            c:\windows\maxurixe.bat
            c:\windows\ofokyty.dll
            c:\windows\osov.reg
            c:\windows\ryjojoro.scr
            c:\windows\setup.exe
            c:\windows\system32\_000006_.tmp.dll
            c:\windows\system32\_000013_.tmp.dll
            c:\windows\system32\_scui.cpl
            c:\windows\system32\braviax.exe
            c:\windows\system32\byhiku.reg
            c:\windows\system32\cru629.dat
            c:\windows\system32\cubujywer.vbs
            c:\windows\system32\drivers\cc31a946.sys
            c:\windows\system32\drivers\FSC__PI__LIFEBOOK S7020__FUJITSU_FJNB1AB__Default System BIOS_FUJ - 1050000_Version 1.05 .MRK
            c:\windows\system32\drivers\npf.sys
            c:\windows\system32\Ijl11.dll
            c:\windows\system32\jihoholu.inf
            c:\windows\system32\Packet.dll
            c:\windows\system32\pthreadVC.dll
            c:\windows\system32\romozal.vbs
            c:\windows\system32\uvawex.bat
            c:\windows\system32\WanPacket.dll
            c:\windows\system32\wisdstr.exe
            c:\windows\system32\wpcap.dll
            c:\windows\system32\ykesu.inf
            c:\windows\tegesibo.inf
            c:\windows\ujemyp.vbs
            c:\windows\usecyh.vbs
            d:\recycler\NPROTECT\NPROTECT.LOG

            c:\windows\system32\drivers\beep.sys . . . est infecté!!

            Une copie infectée de c:\windows\system32\drivers\AGP440.sys a été trouvée et désinfectée
            Copie restaurée à partir de - c:\windows\ServicePackFiles\i386\agp440.sys

            .
            ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
            .

            -------\Legacy_npf
            -------\Service_npf
            -------\Service_cc31a946

            ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-23 au 2009-09-23 ))))))))))))))))))))))))))))))))))))
            .

            2009-09-23 20:24 . 2009-09-23 20:24 -------- d-----w- C:\AntivirusPro_2010
            2009-09-23 17:15 . 2009-09-23 17:15 -------- d-----w- C:\rsit
            2009-09-22 19:06 . 2009-09-23 17:29 -------- d-----w- c:\program files\Trend Micro
            2009-09-12 08:04 . 2009-09-12 08:04 -------- d-sh--w- c:\documents and settings\Administrateur\PrivacIE
            2009-09-12 08:04 . 2009-09-12 08:04 -------- d-sh--w- c:\documents and settings\Administrateur\IETldCache

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2009-09-23 20:23 . 2009-09-23 20:23 159856 ----a-w- c:\documents and settings\LocalService\Application Data\lizkavd.exe
            2009-09-23 20:23 . 2009-09-23 20:23 14848 ----a-w- c:\documents and settings\LocalService\Application Data\svcst.exe
            2009-09-23 20:23 . 2009-09-23 20:23 14848 ----a-w- c:\documents and settings\LocalService\Application Data\seres.exe
            2009-09-22 17:52 . 2009-07-28 21:24 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip
            2009-08-27 16:52 . 2006-03-29 11:08 -------- d-----w- c:\program files\Fichiers communs\Adobe
            2009-08-24 11:26 . 2009-08-23 17:25 -------- d-----w- c:\program files\GridinSoft Trojan Killer
            2009-08-24 11:15 . 2005-02-02 22:52 626336 ----a-w- c:\windows\system32\drivers\ntfs.sys
            2009-08-14 16:52 . 2008-03-05 13:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
            2009-08-13 15:08 . 2009-08-13 15:08 17432 ----a-w- c:\windows\system32\ysivyhupi.bin
            2009-08-13 15:08 . 2009-08-13 15:08 11453 ----a-w- c:\program files\Fichiers communs\ujabet.lib
            2009-08-13 15:08 . 2009-08-13 15:08 13538 ----a-w- c:\windows\hozuka.dat
            2009-08-13 15:08 . 2009-08-13 15:08 11960 ----a-w- c:\documents and settings\All Users\Application Data\kazepax.dat
            2009-08-13 12:24 . 2009-08-13 12:24 17698 ----a-w- c:\windows\system32\umibecipux.sys
            2009-08-13 12:24 . 2009-08-13 12:24 16025 ----a-w- c:\program files\Fichiers communs\jinysat.ban
            2009-08-13 12:24 . 2009-08-13 12:24 15735 ----a-w- c:\windows\xyzyjonygu.com
            2009-08-13 12:24 . 2009-08-13 12:24 11392 ----a-w- c:\program files\Fichiers communs\ypovuw._dl
            2009-08-13 11:42 . 2009-08-13 11:42 18405 ----a-w- c:\program files\Fichiers communs\exajojodar.scr
            2009-08-13 11:42 . 2009-08-13 11:42 18995 ----a-w- c:\windows\myxetuvore.pif
            2009-08-13 11:42 . 2009-08-13 11:42 17512 ----a-w- c:\program files\Fichiers communs\wodoti.lib
            2009-08-13 11:42 . 2009-08-13 11:42 12649 ----a-w- c:\documents and settings\All Users\Application Data\fodufoxyno.pif
            2009-08-13 10:38 . 2009-08-13 10:38 -------- d-----w- c:\program files\Megaupload
            2009-08-13 10:38 . 2006-03-29 11:07 -------- d--h--w- c:\program files\InstallShield Installation Information
            2009-08-13 09:19 . 2009-06-21 11:22 -------- d-----w- c:\program files\Image-Line
            2009-08-13 09:19 . 2009-07-21 23:38 -------- d-----w- c:\program files\UltraMixer
            2009-08-13 09:14 . 2009-06-21 11:25 -------- d-----w- c:\program files\VstPlugins
            2009-08-13 07:15 . 2005-12-16 16:33 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
            2009-08-13 07:05 . 2006-03-29 12:36 -------- d-----w- c:\program files\Norton AntiVirus
            2009-08-13 07:05 . 2005-12-16 16:33 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
            2009-08-13 06:33 . 2009-08-13 06:33 -------- d-----w- c:\program files\Alwil Software
            2009-08-13 01:18 . 2009-08-13 01:18 17300 ----a-w- c:\program files\Fichiers communs\ibecus.lib
            2009-08-13 01:18 . 2009-08-13 01:18 16831 ----a-w- c:\windows\irera.dat
            2009-08-13 01:18 . 2009-08-13 01:18 11757 ----a-w- c:\program files\Fichiers communs\makypyfuga.dll
            2009-08-13 01:18 . 2009-08-13 01:18 16919 ----a-w- c:\program files\Fichiers communs\xicajiqicy.dl
            2009-08-13 01:18 . 2009-08-13 01:18 15817 ----a-w- c:\windows\system32\adyge.com
            2009-08-13 01:18 . 2009-08-13 01:18 14840 ----a-w- c:\program files\Fichiers communs\qefihuz.dat
            2009-08-13 01:18 . 2009-08-13 01:18 13155 ----a-w- c:\windows\mybytyt.pif
            2009-08-13 01:18 . 2009-08-13 01:18 11857 ----a-w- c:\windows\idosize.sys
            2009-08-13 01:18 . 2009-08-13 01:18 11331 ----a-w- c:\windows\system32\qemavel.exe
            2009-08-13 01:18 . 2009-08-13 01:18 19857 ----a-w- c:\documents and settings\LocalService\Application Data\huco.dll
            2009-08-12 17:09 . 2009-08-12 17:09 26686 ----a-w- c:\windows\system32\msword98.exe
            2009-08-12 17:05 . 2009-08-12 17:05 368640 ----a-w- c:\windows\system32\ReWire.dll
            2009-08-12 17:05 . 2009-08-12 17:05 233472 ----a-w- c:\windows\system32\REX Shared Library.dll
            2009-08-12 17:05 . 2009-08-12 17:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Propellerhead Software
            2009-08-12 13:29 . 2009-06-08 18:36 -------- d-----w- c:\program files\LimeWire
            2009-08-09 16:53 . 2009-08-09 16:53 -------- d-----w- c:\program files\Microsoft Silverlight
            2009-08-09 16:45 . 2009-08-09 16:45 -------- d-----w- c:\program files\Windows Media Connect 2
            2009-08-05 09:00 . 2005-02-02 22:50 205312 ----a-w- c:\windows\system32\mswebdvd.dll
            2009-08-03 09:07 . 2009-08-03 09:07 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
            2009-07-17 19:03 . 2009-07-17 19:03 58880 ----a-w- c:\windows\system32\SET4B.tmp
            2009-07-17 19:03 . 2005-02-02 22:49 58880 ----a-w- c:\windows\system32\atl.dll
            2009-07-13 21:43 . 2005-02-02 22:50 286208 ----a-w- c:\windows\system32\wmpdxm.dll
            2009-07-03 16:57 . 2005-02-02 22:50 915456 ----a-w- c:\windows\system32\wininet.dll
            2005-02-10 11:20 . 2005-02-10 11:20 1603 ----a-w- c:\program files\sig.dat
            2005-02-10 11:18 . 2005-02-10 11:18 6885722 ----a-w- c:\program files\data2.cab
            2005-02-10 11:18 . 2005-02-10 11:18 507 ----a-w- c:\program files\layout.bin
            2005-02-10 11:18 . 2005-02-10 11:18 71157 ----a-w- c:\program files\data1.hdr
            2005-02-10 11:18 . 2005-02-10 11:18 471537 ----a-w- c:\program files\data1.cab
            2005-02-10 11:18 . 2005-02-10 11:18 190229 ----a-w- c:\program files\setup.inx
            2005-02-10 11:18 . 2005-02-10 11:18 132 ----a-w- c:\program files\Setup.ini
            2005-02-10 11:17 . 2005-02-10 11:17 147456 ----a-w- c:\program files\installservice.exe
            2005-02-10 11:16 . 2005-02-10 11:16 45129 ----a-w- c:\program files\DelayInst.exe
            2005-02-10 11:16 . 2005-02-10 11:16 81995 ----a-w- c:\program files\InstHelper.dll
            2005-02-10 10:59 . 2005-02-10 10:59 154756 ----a-w- c:\program files\Setup.bmp
            2001-09-05 01:24 . 2001-09-05 01:24 344923 ----a-w- c:\program files\ikernel.ex_
            .

            ------- Sigcheck -------

            [-] 2009-08-24 11:15 . E86D39DA8D7B1F24A79418C6650C0290 . 626336 . . [------] . . c:\windows\system32\dllcache\ntfs.sys
            [-] 2009-08-24 11:15 . E86D39DA8D7B1F24A79418C6650C0290 . 626336 . . [------] . . c:\windows\system32\drivers\ntfs.sys
            [7] 2008-04-13 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ntfs.sys
            [-] 2007-02-09 . 05AB81909514BFD69CBB1F2C147CF6B9 . 574976 . . [5.1.2600.3081] . . c:\windows\$hf_mig$\KB930916\SP2QFE\ntfs.sys
            [-] 2007-02-09 . 19A811EF5F1ED5C926A028CE107FF1AF . 574464 . . [5.1.2600.3081] . . c:\windows\$NtServicePackUninstall$\ntfs.sys
            [7] 2004-08-05 . B78BE402C3F63DD55521F73876951CDD . 574592 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB930916$\ntfs.sys
            [7] 2004-08-05 . B78BE402C3F63DD55521F73876951CDD . 574592 . . [5.1.2600.2180] . . c:\windows\I386\NTFS.SYS
            .
            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
            "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
            "Assistant DartyBox"="c:\program files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe" [2008-03-14 4678144]
            "msword98"="c:\documents and settings\François KUREK\msword98.exe" [2009-08-12 26686]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
            "ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
            "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
            "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
            "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
            "msword98"="c:\windows\system32\msword98.exe" [2009-08-12 26686]
            "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
            "BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
            "ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2003-09-09 54424]

            c:\documents and settings\Fran‡ois KUREK\Menu D‚marrer\Programmes\D‚marrage\
            ikowin32.exe [2008-4-14 24064]
            PowerReg Scheduler V3.exe [2006-4-5 241664]

            c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
            Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-4-5 169472]
            Windows Desktop Search.lnk - c:\program files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe [2005-7-7 238080]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
            "ForceClassicControlPanel"= 1 (0x1)

            [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
            "ForceClassicControlPanel"= 1 (0x1)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
            2009-06-04 19:19 10536 ----a-w- c:\program files\Citrix\GoToAssist\508\g2awinlogon.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "UpdatesDisableNotify"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "c:\\Program Files\\SonicWALL\\SonicWALL Global VPN Client\\SWGVpnClient.exe"=
            "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
            "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\MSN Messenger\\livecall.exe"=
            "c:\\Program Files\\iTunes\\iTunes.exe"=

            R1 aswsp;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [13/08/2009 20:28 114768]
            R1 RCFOX;SonicWALL IPsec Driver;c:\windows\system32\drivers\RCFOX.SYS [05/03/2007 14:43 91136]
            R2 aswfsblk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13/08/2009 20:28 20560]
            R2 NProtectService;Norton Unerase Protection;c:\program files\Norton AntiVirus\AdvTools\NPROTECT.EXE [11/09/2006 15:29 139264]
            R2 TunNfsRdr;Esker NFS, Redirecteur NFS;c:\windows\system32\drivers\TUNNFSNT.SYS [31/03/2006 17:58 164352]
            R3 FUJ02E1;%FUJ02E1.DeviceDesc%;c:\windows\system32\drivers\FUJ02E1.sys [16/12/2005 18:33 5632]
            R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [16/12/2005 18:33 4864]
            R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [04/06/2009 21:25 57376]
            R3 rcvpn;SonicWALL VPN Adapter;c:\windows\system32\drivers\rcvpn.sys [05/03/2007 14:42 23180]
            R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\TV_551805_Sp50.sys [04/06/2009 21:21 27072]
            S2 TunNfsNP;Esker NFS, fournisseur réseau;c:\windows\system32\nfscsrv.exe [31/03/2006 17:58 65614]
            S3 GTF32BUS;GT F32 BUS;c:\windows\system32\drivers\gtf32bus.sys [26/09/2007 18:00 32640]
            S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [26/09/2007 18:00 8064]
            S3 GTSCSER;GT SC SER;c:\windows\system32\drivers\gtscser.sys [26/09/2007 18:00 19328]
            S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe [04/06/2009 21:25 352338]
            S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]
            S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
            S4 TunLprNP;Tun LPR Network Provider; [x]

            --- Autres Services/Pilotes en mémoire ---

            *NewlyCreated* - AVAST!_MAIL_SCANNER
            *NewlyCreated* - AVAST!_WEB_SCANNER

            [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
            "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
            .
            Contenu du dossier 'Tâches planifiées'

            2009-07-03 c:\windows\Tasks\AppleSoftwareUpdate.job
            - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]

            2009-09-23 c:\windows\Tasks\Symantec NetDetect.job
            - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-09-11 11:39]

            2009-09-23 c:\windows\Tasks\User_Feed_Synchronization-{940A19EE-32D0-49A6-B2BC-C5B2BB2FFDF2}.job
            - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
            .
            .
            ------- Examen supplémentaire -------
            .
            uStart Page = hxxp://www.dartybox.com
            mStart Page = hxxp://www.google.com
            uInternet Settings,ProxyOverride = *.local
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            Trusted Zone: orange.fr\.contacts
            TCP: {80239666-0AD3-46B4-BB99-19C855CCC355} = 194.2.0.20,194.2.0.50
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            HKCU-Run-updateMgr - c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
            HKCU-Run-WOOKIT - c:\program files\Wanadoo\Shell.exe
            HKLM-Run-PC Antispyware 2010 - c:\program files\PC_Antispyware2010\PC_Antispyware2010.exe
            AddRemove-IP-P2P - c:\program files\IP-P2P\IP-P2P -Uninstall
            AddRemove-pc_antispyware2010 - c:\program files\PC_Antispyware2010\Uninstall.exe

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2009-09-23 22:42
            Windows 5.1.2600 Service Pack 3 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************

            [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Iomega Activity Disk2]
            "ImagePath"="\"\""
            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}]
            @Denied: (A 2) (Everyone)
            @="FlashBroker"
            "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\elevation]
            "Enabled"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\localserver32]
            @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\typelib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}]
            @Denied: (A 2) (Everyone)
            @="IFlashBroker3"

            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}\proxystubclsid32]
            @="{00020424-0000-0000-C000-000000000046}"

            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}\typelib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            "Version"="1.0"

            [HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
            "SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
            00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
            "C040AC1900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
            .
            --------------------- DLLs chargées dans les processus actifs ---------------------

            - - - - - - - > 'winlogon.exe'(552)
            c:\program files\Citrix\GoToAssist\508\G2AWinLogon.dll
            c:\windows\System32\tunnpnt.dll
            c:\program files\TUN\COMMON\TunCM32.dll
            c:\windows\system32\WLPRNPNT.DLL

            - - - - - - - > 'explorer.exe'(6836)
            c:\windows\system32\eappprxy.dll
            c:\windows\system32\webcheck.dll
            c:\windows\system32\WPDShServiceObj.dll
            c:\windows\system32\PortableDeviceTypes.dll
            c:\windows\system32\PortableDeviceApi.dll
            .
            ------------------------ Autres processus actifs ------------------------
            .
            c:\program files\Alwil Software\Avast4\aswUpdSv.exe
            c:\program files\Alwil Software\Avast4\ashServ.exe
            c:\windows\system32\rundll32.exe
            c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
            c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            c:\program files\Bonjour\mDNSResponder.exe
            c:\program files\Esker\Common\ESLCBcst.exe
            c:\windows\system32\FTRTSVC.exe
            c:\progra~1\Iomega\System32\AppServices.exe
            c:\program files\Java\jre6\bin\jqs.exe
            c:\program files\Alwil Software\Avast4\ashMaiSv.exe
            c:\windows\system32\wscntfy.exe
            c:\program files\Alwil Software\Avast4\ashWebSv.exe
            c:\program files\iPod\bin\iPodService.exe
            c:\program files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
            c:\windows\system32\wbem\wmiapsrv.exe
            .
            **************************************************************************
            .
            Heure de fin: 2009-09-23 22:46 - La machine a redémarré
            ComboFix-quarantined-files.txt 2009-09-23 20:46

            Avant-CF: 7 570 333 696 octets libres
            Après-CF: 7 428 702 208 octets libres

            395 --- E O F --- 2009-09-15 16:28
            1. Utilisateur anonyme
              Bonjour

              Passons à ceci:
              Télécharge Superantispyware (SAS)
              https://www.superantispyware.com/

              Choisis "enregistrer" et enregistre-le sur ton bureau.

              Double-clique ou clic droit (exécuter en tant…) sous Vista sur l'icône d'installation qui vient de se créer et suis les instructions.

              Créé une icône sur le bureau.

              Double-clique clique ou clic droit (exécuter en tant…) sous Vista sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

              - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
              - Sous Configuration and Préférences, clique sur le bouton "Préférences"
              - Clique sur l'onglet "Scanning Control "
              - Dans "Scanner Options ", assure toi que la case devant les lignes suivantes est cochée :

              Close browsers before scanning
              Scan for tracking cookies
              Terminate memory threats before quarantining
              - Laisse les autres lignes décochées.

              - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

              - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

              Dans la colonne de gauche, coche C:\Fixed Drive.

              Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

              Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

              A la fin du scan, une fenêtre de résultats s’ouvre. Clique sur OK.

              Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

              Tout ce qui a été trouvé sera mis en quarantaine. S'il t’est demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

              Pour recopier les informations sur le forum, fais ceci :

              - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
              - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
              - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

              - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

              - Copie son contenu dans ta réponse.

              @+
            2. mathieudu93
              @Utilisateur anonymeJ ai essayé de poster le rapport depuis mon ordinateur mais le forum m indique que j ai déjà posté celui ci alors qu il n apparaît pas. Beaucoup de chose ont été suprimé mais antispyware 2010 reste présent et a été pourtant trouvé et suprimé d' après le scan cependant avast m informe d' un trojan gen de nouveau et il est impossible de le suprimé ou de le mettre en quarantaine. Encore merci pour tes conseils
            3. Utilisateur anonyme
              @mathieudu93Re

              Essaie de poster ton rapport avec ceci:

              Pour me le transmettre clique sur ce lien :

              http://www.cijoint.fr/

              Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
              Clique sur Ouvrir.

              Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

              est ajouté dans la page.

              Copie ce lien dans ta réponse.

              @+
          3. mathieudu93 Auteur
            http://www.cijoint.fr/cjlink.php?file=cj200909/cijYmhsv16.txt
            1. Utilisateur anonyme
              Bonjour

              |======>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=========|
              |======>il est fort déconseillé de le transposer sur un autre ordinateur !<==========|
              -----------------------------------------------------------------------------------------------

              Toujours avec toutes les protections désactivées, fais ceci :

              • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
              • Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

              ----------------------------------------------------------

              KillAll::

              Driver::

              File::
              C:\AntivirusPro_2010
              c:\documents and settings\LocalService\Application Data\lizkavd.exe
              c:\documents and settings\LocalService\Application Data\svcst.exe
              c:\documents and settings\LocalService\Application Data\seres.exe
              c:\windows\system32\ysivyhupi.bin
              c:\program files\Fichiers communs\ujabet.lib
              c:\windows\hozuka.dat
              c:\documents and settings\All Users\Application Data\kazepax.dat
              c:\windows\system32\umibecipux.sys
              c:\program files\Fichiers communs\jinysat.ban
              c:\windows\xyzyjonygu.com
              c:\program files\Fichiers communs\ypovuw._dl
              c:\program files\Fichiers communs\exajojodar.scr
              c:\windows\myxetuvore.pif
              c:\program files\Fichiers communs\wodoti.lib
              c:\documents and settings\All Users\Application Data\fodufoxyno.pif
              c:\program files\Fichiers communs\ibecus.lib
              c:\windows\irera.dat
              c:\program files\Fichiers communs\makypyfuga.dll
              c:\program files\Fichiers communs\xicajiqicy.dl
              c:\windows\system32\adyge.com
              c:\program files\Fichiers communs\qefihuz.dat
              c:\windows\mybytyt.pif
              c:\windows\idosize.sys
              c:\windows\system32\qemavel.exe
              c:\documents and settings\LocalService\Application Data\huco.dll
              Folder::

              Registry:
              . -----------------------------------------------------------------

              • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt
              • Quitte le Bloc Notes

              • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif

              • Patiente le temps du scan. Le Bureau va disparaitre à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
              • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
              • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

              @+
          4. mathieudu93 Auteur
            ComboFix 09-09-24.01 - François KUREK 25/09/2009 18:22.3.1 - NTFSx86
            Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1014.606 [GMT 2:00]
            Lancé depuis: c:\documents and settings\François KUREK\Bureau\asdehi.exe
            Commutateurs utilisés :: c:\documents and settings\François KUREK\Bureau\CFScripte.txt
            AV: avast! antivirus 4.8.1351 [VPS 090924-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

            FILE ::
            "C:\AntivirusPro_2010"
            "c:\documents and settings\All Users\Application Data\fodufoxyno.pif"
            "c:\documents and settings\All Users\Application Data\kazepax.dat"
            "c:\documents and settings\LocalService\Application Data\huco.dll"
            "c:\documents and settings\LocalService\Application Data\lizkavd.exe"
            "c:\documents and settings\LocalService\Application Data\seres.exe"
            "c:\documents and settings\LocalService\Application Data\svcst.exe"
            "c:\program files\Fichiers communs\exajojodar.scr"
            "c:\program files\Fichiers communs\ibecus.lib"
            "c:\program files\Fichiers communs\jinysat.ban"
            "c:\program files\Fichiers communs\makypyfuga.dll"
            "c:\program files\Fichiers communs\qefihuz.dat"
            "c:\program files\Fichiers communs\ujabet.lib"
            "c:\program files\Fichiers communs\wodoti.lib"
            "c:\program files\Fichiers communs\xicajiqicy.dl"
            "c:\program files\Fichiers communs\ypovuw._dl"
            "c:\windows\hozuka.dat"
            "c:\windows\idosize.sys"
            "c:\windows\irera.dat"
            "c:\windows\mybytyt.pif"
            "c:\windows\myxetuvore.pif"
            "c:\windows\system32\adyge.com"
            "c:\windows\system32\qemavel.exe"
            "c:\windows\system32\umibecipux.sys"
            "c:\windows\system32\ysivyhupi.bin"
            "c:\windows\xyzyjonygu.com"
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\documents and settings\All Users\Application Data\fodufoxyno.pif
            c:\documents and settings\All Users\Application Data\kazepax.dat
            c:\documents and settings\Fran‡ois KUREK\Application Data\fotamyjaf.bat
            c:\documents and settings\Fran‡ois KUREK\Application Data\ijahu.bat
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\ecoracim.bat
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\icyl.inf
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\irixaqera.vbs
            c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\unif.bat
            c:\documents and settings\François KUREK\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusPro_2010.lnk
            c:\documents and settings\LocalService\Application Data\huco.dll
            c:\documents and settings\LocalService\Application Data\seres.exe
            c:\documents and settings\LocalService\Application Data\svcst.exe
            c:\program files\AntivirusPro_2010
            c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe
            c:\program files\AntivirusPro_2010\AVEngn.dll
            c:\program files\AntivirusPro_2010\data\daily.cvd
            c:\program files\AntivirusPro_2010\htmlayout.dll
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcm80.dll
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcp80.dll
            c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcr80.dll
            c:\program files\AntivirusPro_2010\pthreadVC2.dll
            c:\program files\AntivirusPro_2010\Uninstall.exe
            c:\program files\AntivirusPro_2010\wscui.cpl
            c:\program files\Fichiers communs\exajojodar.scr
            c:\program files\Fichiers communs\ibecus.lib
            c:\program files\Fichiers communs\jinysat.ban
            c:\program files\Fichiers communs\makypyfuga.dll
            c:\program files\Fichiers communs\qefihuz.dat
            c:\program files\Fichiers communs\ujabet.lib
            c:\program files\Fichiers communs\wodoti.lib
            c:\program files\Fichiers communs\xicajiqicy.dl
            c:\program files\Fichiers communs\ypovuw._dl
            c:\recycler\NPROTECT\00000000.DAT
            c:\recycler\NPROTECT\00000001.DAT
            c:\recycler\NPROTECT\00000002
            c:\recycler\NPROTECT\00000003
            c:\recycler\NPROTECT\00000004
            c:\recycler\NPROTECT\00000005
            c:\recycler\NPROTECT\00000006
            c:\recycler\NPROTECT\00000008
            c:\recycler\NPROTECT\00000010
            c:\recycler\NPROTECT\00000011
            c:\recycler\NPROTECT\00000012
            c:\recycler\NPROTECT\00000013
            c:\recycler\NPROTECT\00000015
            c:\recycler\NPROTECT\00000017.DAT
            c:\recycler\NPROTECT\00000018
            c:\recycler\NPROTECT\00000019
            c:\recycler\NPROTECT\00000020
            c:\recycler\NPROTECT\00000021
            c:\recycler\NPROTECT\00000022
            c:\recycler\NPROTECT\00000023
            c:\recycler\NPROTECT\00000024
            c:\recycler\NPROTECT\00000026
            c:\recycler\NPROTECT\00000027.DAT
            c:\recycler\NPROTECT\00000028
            c:\recycler\NPROTECT\00000029
            c:\recycler\NPROTECT\00000030
            c:\recycler\NPROTECT\00000031
            c:\recycler\NPROTECT\00000032
            c:\recycler\NPROTECT\00000033
            c:\recycler\NPROTECT\00000034
            c:\recycler\NPROTECT\00000035
            c:\recycler\NPROTECT\00000036
            c:\recycler\NPROTECT\00000037
            c:\recycler\NPROTECT\00000038
            c:\recycler\NPROTECT\00000039
            c:\recycler\NPROTECT\00000040
            c:\recycler\NPROTECT\00000041
            c:\recycler\NPROTECT\00000042
            c:\recycler\NPROTECT\00000045
            c:\recycler\NPROTECT\00000046
            c:\recycler\NPROTECT\00000047
            c:\recycler\NPROTECT\00000048
            c:\recycler\NPROTECT\00000049
            c:\recycler\NPROTECT\00000050
            c:\recycler\NPROTECT\00000051
            c:\recycler\NPROTECT\00000052
            c:\recycler\NPROTECT\00000053
            c:\recycler\NPROTECT\00000055
            c:\recycler\NPROTECT\00000056
            c:\recycler\NPROTECT\00000058
            c:\recycler\NPROTECT\00000059
            c:\recycler\NPROTECT\00000062
            c:\recycler\NPROTECT\00000063
            c:\recycler\NPROTECT\00000064
            c:\recycler\NPROTECT\00000065
            c:\recycler\NPROTECT\00000067
            c:\recycler\NPROTECT\00000068
            c:\recycler\NPROTECT\00000069
            c:\recycler\NPROTECT\00000070
            c:\recycler\NPROTECT\00000071
            c:\recycler\NPROTECT\00000073
            c:\recycler\NPROTECT\00000074
            c:\recycler\NPROTECT\00000075
            c:\recycler\NPROTECT\00000079
            c:\recycler\NPROTECT\00000080
            c:\recycler\NPROTECT\00000081
            c:\recycler\NPROTECT\00000082
            c:\recycler\NPROTECT\00000083
            c:\recycler\NPROTECT\00000084
            c:\recycler\NPROTECT\00000085
            c:\recycler\NPROTECT\00000086
            c:\recycler\NPROTECT\00000087
            c:\recycler\NPROTECT\00000088
            c:\recycler\NPROTECT\00000090
            c:\recycler\NPROTECT\00000091
            c:\recycler\NPROTECT\00000092
            c:\recycler\NPROTECT\00000094
            c:\recycler\NPROTECT\00000095
            c:\recycler\NPROTECT\00000096
            c:\recycler\NPROTECT\00000098
            c:\recycler\NPROTECT\00000099
            c:\recycler\NPROTECT\00000100
            c:\recycler\NPROTECT\00000101
            c:\recycler\NPROTECT\00000102
            c:\recycler\NPROTECT\00000103
            c:\recycler\NPROTECT\00000105
            c:\recycler\NPROTECT\00000106
            c:\recycler\NPROTECT\00000107
            c:\recycler\NPROTECT\00000108
            c:\recycler\NPROTECT\00000109
            c:\recycler\NPROTECT\00000111
            c:\recycler\NPROTECT\00000112
            c:\recycler\NPROTECT\00000113
            c:\recycler\NPROTECT\00000114
            c:\recycler\NPROTECT\00000115
            c:\recycler\NPROTECT\00000116
            c:\recycler\NPROTECT\00000117
            c:\recycler\NPROTECT\00000118
            c:\recycler\NPROTECT\00000119
            c:\recycler\NPROTECT\00000120
            c:\recycler\NPROTECT\00000121
            c:\recycler\NPROTECT\00000122
            c:\recycler\NPROTECT\00000123
            c:\recycler\NPROTECT\00000127
            c:\recycler\NPROTECT\00000128.dat
            c:\recycler\NPROTECT\00000129.dat
            c:\recycler\NPROTECT\00000131
            c:\recycler\NPROTECT\00000132
            c:\recycler\NPROTECT\00000133
            c:\recycler\NPROTECT\00000134
            c:\recycler\NPROTECT\00000135
            c:\recycler\NPROTECT\00000136
            c:\recycler\NPROTECT\00000137
            c:\recycler\NPROTECT\00000138
            c:\recycler\NPROTECT\00000140
            c:\recycler\NPROTECT\00000142.dat
            c:\recycler\NPROTECT\00000144
            c:\recycler\NPROTECT\00000145
            c:\recycler\NPROTECT\00000146.bat
            c:\recycler\NPROTECT\00000147
            c:\recycler\NPROTECT\00000148
            c:\recycler\NPROTECT\00000149
            c:\recycler\NPROTECT\00000150
            c:\recycler\NPROTECT\00000151
            c:\recycler\NPROTECT\00000152
            c:\recycler\NPROTECT\00000154
            c:\recycler\NPROTECT\00000155
            c:\recycler\NPROTECT\00000157
            c:\recycler\NPROTECT\00000158
            c:\recycler\NPROTECT\00000159
            c:\recycler\NPROTECT\00000162
            c:\recycler\NPROTECT\00000163
            c:\recycler\NPROTECT\00000164
            c:\recycler\NPROTECT\00000165
            c:\recycler\NPROTECT\00000166
            c:\recycler\NPROTECT\00000167
            c:\recycler\NPROTECT\00000168
            c:\recycler\NPROTECT\00000170
            c:\recycler\NPROTECT\00000171
            c:\recycler\NPROTECT\00000172
            c:\recycler\NPROTECT\00000173
            c:\recycler\NPROTECT\00000174
            c:\recycler\NPROTECT\00000175
            c:\recycler\NPROTECT\00000176
            c:\recycler\NPROTECT\00000177
            c:\recycler\NPROTECT\00000178
            c:\recycler\NPROTECT\00000179
            c:\recycler\NPROTECT\00000180
            c:\recycler\NPROTECT\00000181
            c:\recycler\NPROTECT\00000183
            c:\recycler\NPROTECT\00000184
            c:\recycler\NPROTECT\00000185
            c:\recycler\NPROTECT\00000186
            c:\recycler\NPROTECT\00000187
            c:\recycler\NPROTECT\00000190
            c:\recycler\NPROTECT\00000193
            c:\recycler\NPROTECT\00000194
            c:\recycler\NPROTECT\00000195
            c:\recycler\NPROTECT\00000196
            c:\recycler\NPROTECT\00000197
            c:\recycler\NPROTECT\00000198
            c:\recycler\NPROTECT\00000199
            c:\recycler\NPROTECT\00000200.dat
            c:\recycler\NPROTECT\00000201
            c:\recycler\NPROTECT\00000202.bad
            c:\recycler\NPROTECT\00000203
            c:\recycler\NPROTECT\00000204
            c:\recycler\NPROTECT\00000205
            c:\recycler\NPROTECT\00000206
            c:\recycler\NPROTECT\00000207
            c:\recycler\NPROTECT\00000213
            c:\recycler\NPROTECT\00000214.md5
            c:\windows\hozuka.dat
            c:\windows\idosize.sys
            c:\windows\irera.dat
            c:\windows\mybytyt.pif
            c:\windows\myxetuvore.pif
            c:\windows\system32\_scui.cpl
            c:\windows\system32\adyge.com
            c:\windows\system32\qemavel.exe
            c:\windows\system32\umibecipux.sys
            c:\windows\system32\ysivyhupi.bin
            c:\windows\xyzyjonygu.com
            c:\recycler\NPROTECT . . . . impossible à supprimer
            c:\recycler\NPROTECT\NPROTECT.LOG . . . . impossible à supprimer

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
            .

            2009-09-25 05:28 . 2009-09-25 05:28 -------- d-----w- c:\program files\iPod
            2009-09-25 05:28 . 2009-09-25 05:29 -------- d-----w- c:\program files\iTunes
            2009-09-25 05:28 . 2009-09-25 05:29 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
            2009-09-25 05:26 . 2009-09-25 05:26 -------- d-----w- c:\program files\QuickTime
            2009-09-24 19:39 . 2009-09-24 19:39 -------- d-----w- c:\program files\MSECache
            2009-09-24 18:35 . 2009-09-24 18:35 18763 ----a-w- c:\program files\Fichiers communs\ysiw.dat
            2009-09-24 18:35 . 2009-09-24 18:35 14756 ----a-w- c:\windows\iryton.dat
            2009-09-24 17:05 . 2009-09-24 17:05 -------- d-----w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
            2009-09-24 17:05 . 2009-09-24 17:05 -------- d-----w- c:\program files\SUPERAntiSpyware
            2009-09-24 17:03 . 2009-09-24 17:03 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
            2009-09-23 20:50 . 2009-09-23 20:50 12751 ----a-w- c:\windows\emexuvaris.com
            2009-09-23 20:24 . 2009-09-23 20:24 -------- d-----w- C:\AntivirusPro_2010
            2009-09-23 17:15 . 2009-09-23 17:15 -------- d-----w- C:\rsit
            2009-09-23 17:08 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
            2009-09-22 19:06 . 2009-09-23 17:29 -------- d-----w- c:\program files\Trend Micro
            2009-09-12 08:04 . 2009-09-12 08:04 -------- d-sh--w- c:\documents and settings\Administrateur\PrivacIE
            2009-09-12 08:04 . 2009-09-12 08:04 -------- d-sh--w- c:\documents and settings\Administrateur\IETldCache

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2009-09-25 05:28 . 2008-03-05 13:28 -------- d-----w- c:\program files\Fichiers communs\Apple
            2009-09-24 18:35 . 2009-09-24 18:35 19889 ----a-w- c:\program files\Fichiers communs\itehoqaho._sy
            2009-09-24 16:30 . 2009-09-24 16:30 19627 ----a-w- c:\documents and settings\LocalService\Application Data\sakavyvu.dat
            2009-09-24 16:26 . 2009-08-09 16:53 -------- d-----w- c:\program files\Microsoft Silverlight
            2009-09-22 17:52 . 2009-07-28 21:24 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip
            2009-08-28 17:42 . 2009-06-07 09:21 40448 ----a-w- c:\windows\system32\drivers\usbaapl.sys
            2009-08-28 17:42 . 2009-06-07 09:21 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll
            2009-08-27 16:52 . 2006-03-29 11:08 -------- d-----w- c:\program files\Fichiers communs\Adobe
            2009-08-24 11:26 . 2009-08-23 17:25 -------- d-----w- c:\program files\GridinSoft Trojan Killer
            2009-08-17 16:10 . 2009-08-13 18:28 1279456 ----a-w- c:\windows\system32\aswBoot.exe
            2009-08-17 16:06 . 2009-08-13 18:28 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys
            2009-08-17 16:06 . 2009-08-13 18:28 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
            2009-08-17 16:05 . 2009-08-13 18:28 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
            2009-08-17 16:05 . 2009-08-13 18:28 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
            2009-08-17 16:04 . 2009-08-13 18:28 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
            2009-08-17 16:04 . 2009-08-13 18:28 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
            2009-08-17 16:03 . 2009-08-13 18:28 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
            2009-08-17 16:02 . 2009-08-13 18:28 97480 ----a-w- c:\windows\system32\AvastSS.scr
            2009-08-14 16:52 . 2008-03-05 13:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
            2009-08-13 10:38 . 2009-08-13 10:38 -------- d-----w- c:\program files\Megaupload
            2009-08-13 10:38 . 2006-03-29 11:07 -------- d--h--w- c:\program files\InstallShield Installation Information
            2009-08-13 09:19 . 2009-06-21 11:22 -------- d-----w- c:\program files\Image-Line
            2009-08-13 09:19 . 2009-07-21 23:38 -------- d-----w- c:\program files\UltraMixer
            2009-08-13 09:14 . 2009-06-21 11:25 -------- d-----w- c:\program files\VstPlugins
            2009-08-13 07:15 . 2005-12-16 16:33 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
            2009-08-13 07:05 . 2006-03-29 12:36 -------- d-----w- c:\program files\Norton AntiVirus
            2009-08-13 07:05 . 2005-12-16 16:33 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
            2009-08-13 06:33 . 2009-08-13 06:33 -------- d-----w- c:\program files\Alwil Software
            2009-08-12 17:05 . 2009-08-12 17:05 368640 ----a-w- c:\windows\system32\ReWire.dll
            2009-08-12 17:05 . 2009-08-12 17:05 233472 ----a-w- c:\windows\system32\REX Shared Library.dll
            2009-08-12 17:05 . 2009-08-12 17:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Propellerhead Software
            2009-08-12 13:29 . 2009-06-08 18:36 -------- d-----w- c:\program files\LimeWire
            2009-08-09 16:45 . 2009-08-09 16:45 -------- d-----w- c:\program files\Windows Media Connect 2
            2009-08-05 09:00 . 2005-02-02 22:50 205312 ----a-w- c:\windows\system32\mswebdvd.dll
            2009-08-03 09:07 . 2009-08-03 09:07 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
            2009-07-17 19:03 . 2009-07-17 19:03 58880 ----a-w- c:\windows\system32\SET4B.tmp
            2009-07-17 19:03 . 2005-02-02 22:49 58880 ----a-w- c:\windows\system32\atl.dll
            2009-07-13 21:43 . 2005-02-02 22:50 286208 ----a-w- c:\windows\system32\wmpdxm.dll
            2009-07-03 16:57 . 2005-02-02 22:50 915456 ------w- c:\windows\system32\wininet.dll
            2005-02-10 11:20 . 2005-02-10 11:20 1603 ----a-w- c:\program files\sig.dat
            2005-02-10 11:18 . 2005-02-10 11:18 6885722 ----a-w- c:\program files\data2.cab
            2005-02-10 11:18 . 2005-02-10 11:18 507 ----a-w- c:\program files\layout.bin
            2005-02-10 11:18 . 2005-02-10 11:18 71157 ----a-w- c:\program files\data1.hdr
            2005-02-10 11:18 . 2005-02-10 11:18 471537 ----a-w- c:\program files\data1.cab
            2005-02-10 11:18 . 2005-02-10 11:18 190229 ----a-w- c:\program files\setup.inx
            2005-02-10 11:18 . 2005-02-10 11:18 132 ----a-w- c:\program files\Setup.ini
            2005-02-10 11:17 . 2005-02-10 11:17 147456 ----a-w- c:\program files\installservice.exe
            2005-02-10 11:16 . 2005-02-10 11:16 45129 ----a-w- c:\program files\DelayInst.exe
            2005-02-10 11:16 . 2005-02-10 11:16 81995 ----a-w- c:\program files\InstHelper.dll
            2005-02-10 10:59 . 2005-02-10 10:59 154756 ----a-w- c:\program files\Setup.bmp
            2001-09-05 01:24 . 2001-09-05 01:24 344923 ----a-w- c:\program files\ikernel.ex_
            .

            ((((((((((((((((((((((((((((( SnapShot_2009-09-25_16.13.02 )))))))))))))))))))))))))))))))))))))))))
            .
            + 2009-09-25 16:28 . 2009-09-25 16:28 16384 c:\windows\temp\Perflib_Perfdata_568.dat
            + 2009-09-25 16:29 . 2009-09-25 16:29 16384 c:\windows\temp\Perflib_Perfdata_3cc.dat
            .
            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
            "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
            "Assistant DartyBox"="c:\program files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe" [2008-03-14 4678144]
            "mserv"="c:\documents and settings\François KUREK\Application Data\seres.exe" [2009-09-23 14848]
            "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-09-15 1998576]
            "svchost"="c:\documents and settings\François KUREK\Application Data\svcst.exe" [2009-09-23 14848]
            "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
            "ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
            "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
            "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
            "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]
            "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
            "Antivirus Pro 2010"="c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe" [2009-09-24 566784]
            "BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
            "ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2003-09-09 54424]

            c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
            Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-4-5 169472]
            Windows Desktop Search.lnk - c:\program files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe [2005-7-7 238080]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
            "ForceClassicControlPanel"= 1 (0x1)

            [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
            "ForceClassicControlPanel"= 1 (0x1)

            [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
            "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
            2009-09-03 13:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
            2009-06-04 19:19 10536 ----a-w- c:\program files\Citrix\GoToAssist\508\g2awinlogon.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "AntiVirusDisableNotify"=dword:00000001
            "FirewallDisableNotify"=dword:00000001
            "UpdatesDisableNotify"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "c:\\Program Files\\SonicWALL\\SonicWALL Global VPN Client\\SWGVpnClient.exe"=
            "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
            "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\MSN Messenger\\livecall.exe"=
            "c:\\Program Files\\iTunes\\iTunes.exe"=

            R1 aswsp;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [13/08/2009 20:28 114768]
            R1 RCFOX;SonicWALL IPsec Driver;c:\windows\system32\drivers\RCFOX.SYS [05/03/2007 14:43 91136]
            R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
            R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
            R2 aswfsblk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13/08/2009 20:28 20560]
            R2 NProtectService;Norton Unerase Protection;c:\program files\Norton AntiVirus\AdvTools\NPROTECT.EXE [11/09/2006 15:29 139264]
            R2 TunNfsRdr;Esker NFS, Redirecteur NFS;c:\windows\system32\drivers\TUNNFSNT.SYS [31/03/2006 17:58 164352]
            R3 FUJ02E1;%FUJ02E1.DeviceDesc%;c:\windows\system32\drivers\FUJ02E1.sys [16/12/2005 18:33 5632]
            R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [16/12/2005 18:33 4864]
            R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [04/06/2009 21:25 57376]
            R3 rcvpn;SonicWALL VPN Adapter;c:\windows\system32\drivers\rcvpn.sys [05/03/2007 14:42 23180]
            R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
            R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\TV_551805_Sp50.sys [04/06/2009 21:21 27072]
            S2 TunNfsNP;Esker NFS, fournisseur réseau;c:\windows\system32\nfscsrv.exe [31/03/2006 17:58 65614]
            S3 GTF32BUS;GT F32 BUS;c:\windows\system32\drivers\gtf32bus.sys [26/09/2007 18:00 32640]
            S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [26/09/2007 18:00 8064]
            S3 GTSCSER;GT SC SER;c:\windows\system32\drivers\gtscser.sys [26/09/2007 18:00 19328]
            S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe [04/06/2009 21:25 352338]
            S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]
            S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
            S4 TunLprNP;Tun LPR Network Provider; [x]

            [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
            "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
            .
            Contenu du dossier 'Tâches planifiées'

            2009-07-03 c:\windows\Tasks\AppleSoftwareUpdate.job
            - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]

            2009-09-25 c:\windows\Tasks\Symantec NetDetect.job
            - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-09-11 11:39]

            2009-09-25 c:\windows\Tasks\User_Feed_Synchronization-{940A19EE-32D0-49A6-B2BC-C5B2BB2FFDF2}.job
            - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
            .
            .
            ------- Examen supplémentaire -------
            .
            uStart Page = hxxp://www.commentcamarche.net/
            mStart Page = hxxp://www.google.com
            uInternet Settings,ProxyOverride = *.local
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            Trusted Zone: orange.fr\.contacts
            TCP: {80239666-0AD3-46B4-BB99-19C855CCC355} = 194.2.0.20,194.2.0.50
            .

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2009-09-25 18:29
            Windows 5.1.2600 Service Pack 3 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            c:\windows\system32\_scui.cpl 167424 bytes executable

            Scan terminé avec succès
            Fichiers cachés: 1

            **************************************************************************

            [HKEY_LOCAL_MACHINE\System\controlset003\Services\Iomega Activity Disk2]
            "ImagePath"="\"\""
            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}]
            @Denied: (A 2) (Everyone)
            @="FlashBroker"
            "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\elevation]
            "Enabled"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\localserver32]
            @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\typelib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}]
            @Denied: (A 2) (Everyone)
            @="IFlashBroker3"

            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}\proxystubclsid32]
            @="{00020424-0000-0000-C000-000000000046}"

            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}\typelib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            "Version"="1.0"

            [HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
            "SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
            00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
            "C040AC1900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
            @DACL=(02 0000)
            "Installed"="1"
            @=""

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
            @DACL=(02 0000)
            "NoChange"="1"
            "Installed"="1"
            @=""

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
            @DACL=(02 0000)
            "Installed"="1"
            @=""
            .
            --------------------- DLLs chargées dans les processus actifs ---------------------

            - - - - - - - > 'winlogon.exe'(504)
            c:\program files\SUPERAntiSpyware\SASWINLO.dll
            c:\program files\Citrix\GoToAssist\508\G2AWinLogon.dll
            c:\windows\System32\tunnpnt.dll
            c:\program files\TUN\COMMON\TunCM32.dll
            c:\windows\system32\WLPRNPNT.DLL

            - - - - - - - > 'explorer.exe'(1392)
            c:\windows\system32\eappprxy.dll
            c:\windows\system32\webcheck.dll
            c:\windows\system32\WPDShServiceObj.dll
            c:\windows\system32\PortableDeviceTypes.dll
            c:\windows\system32\PortableDeviceApi.dll
            .
            ------------------------ Autres processus actifs ------------------------
            .
            c:\program files\Alwil Software\Avast4\aswUpdSv.exe
            c:\program files\Alwil Software\Avast4\ashServ.exe
            c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
            c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            c:\program files\Bonjour\mDNSResponder.exe
            c:\program files\Esker\Common\ESLCBcst.exe
            c:\windows\system32\FTRTSVC.exe
            c:\progra~1\Iomega\System32\AppServices.exe
            c:\program files\Java\jre6\bin\jqs.exe
            c:\program files\Alwil Software\Avast4\ashMaiSv.exe
            c:\program files\Alwil Software\Avast4\ashWebSv.exe
            c:\windows\system32\wbem\wmiapsrv.exe
            c:\windows\system32\rundll32.exe
            c:\program files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
            c:\program files\iPod\bin\iPodService.exe
            c:\windows\system32\wscntfy.exe
            .
            **************************************************************************
            .
            Heure de fin: 2009-09-25 18:35 - La machine a redémarré
            ComboFix-quarantined-files.txt 2009-09-25 16:35
            ComboFix2.txt 2009-09-25 16:18
            ComboFix3.txt 2009-09-23 20:46

            Avant-CF: 6 934 839 296 octets libres
            Après-CF: 6 968 233 984 octets libres

            Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
            522 --- E O F --- 2009-09-23 21:06
            1. Utilisateur anonyme
              Re

              On poursuit:

              |======>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=========|
              |======>il est fort déconseillé de le transposer sur un autre ordinateur !<==========|
              -----------------------------------------------------------------------------------------------

              Toujours avec toutes les protections désactivées, fais ceci :

              • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
              • Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

              ----------------------------------------------------------

              KillAll::

              Driver::

              File::
              c:\program files\Fichiers communs\ysiw.dat
              c:\windows\iryton.dat
              c:\windows\emexuvaris.com
              C:\AntivirusPro_2010
              c:\program files\Fichiers communs\itehoqaho._sy
              c:\documents and settings\LocalService\Application Data\sakavyvu.dat

              Folder::

              Registry:
              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "mserv"="c:\documents and settings\François KUREK\Application Data\seres.exe" "svchost"="c:\documents and settings\François KUREK\Application Data\svcst.exe"
              "Antivirus Pro 2010"="c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe"

              . -----------------------------------------------------------------

              • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt
              • Quitte le Bloc Notes

              • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif

              • Patiente le temps du scan. Le Bureau va disparaitre à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
              • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
              • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

              @+
          5. mathieudu93 Auteur
            http://www.cijoint.fr/cjlink.php?file=cj200909/cijTX4N91Z.txt
            1. mathieudu93 Auteur
              J'ai eu le même problème qu'hier je t'ai posté le lien du coup. Je te remercie bon weekend.
              1. Utilisateur anonyme
                Bonjour

                C'est le premier rapport combo que tu as posté.

                ComboFix 09-09-24.01 - François KUREK 25/09/2009 18:22.3.1 - NTFSx86

                @+
            2. mathieudu93 Auteur
              ComboFix 09-09-25.01 - François KUREK 27/09/2009 17:55.4.1 - NTFSx86
              Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1014.613 [GMT 2:00]
              Lancé depuis: c:\documents and settings\François KUREK\Bureau\asdehi.exe
              Commutateurs utilisés :: c:\documents and settings\François KUREK\Bureau\CFScript.txt
              AV: avast! antivirus 4.8.1351 [VPS 090926-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
              * Un nouveau point de restauration a été créé

              FILE ::
              "C:\AntivirusPro_2010"
              "c:\documents and settings\LocalService\Application Data\sakavyvu.dat"
              "c:\program files\Fichiers communs\itehoqaho._sy"
              "c:\program files\Fichiers communs\ysiw.dat"
              "c:\windows\emexuvaris.com"
              "c:\windows\iryton.dat"
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              c:\documents and settings\All Users\Application Data\eryfit.dl
              c:\documents and settings\All Users\Application Data\joni.bin
              c:\documents and settings\All Users\Application Data\miheron._sy
              c:\documents and settings\All Users\Application Data\nahyketejo.scr
              c:\documents and settings\All Users\Application Data\pomivyci.vbs
              c:\documents and settings\All Users\Documents\bamas.pif
              c:\documents and settings\All Users\Documents\ilelima.com
              c:\documents and settings\All Users\Documents\onicuruw.sys
              c:\documents and settings\All Users\Documents\uvevufu.exe
              c:\documents and settings\Fran‡ois KUREK\Application Data\eloqacax.vbs
              c:\documents and settings\Fran‡ois KUREK\Application Data\fotamyjaf.bat
              c:\documents and settings\Fran‡ois KUREK\Application Data\ijahu.bat
              c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\cuburysajy.vbs
              c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\ecoracim.bat
              c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\icyl.inf
              c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\irixaqera.vbs
              c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\nazozeqyhy.bat
              c:\documents and settings\Fran‡ois KUREK\Local Settings\Application Data\unif.bat
              c:\documents and settings\François KUREK\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusPro_2010.lnk
              c:\documents and settings\LocalService\Application Data\sakavyvu.dat
              c:\program files\AntivirusPro_2010
              c:\program files\AntivirusPro_2010\AntivirusPro_2010.cfg
              c:\program files\AntivirusPro_2010\AntivirusPro_2010.exe
              c:\program files\AntivirusPro_2010\AVEngn.dll
              c:\program files\AntivirusPro_2010\data\daily.cvd
              c:\program files\AntivirusPro_2010\htmlayout.dll
              c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
              c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcm80.dll
              c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcp80.dll
              c:\program files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcr80.dll
              c:\program files\AntivirusPro_2010\pthreadVC2.dll
              c:\program files\AntivirusPro_2010\Uninstall.exe
              c:\program files\AntivirusPro_2010\wscui.cpl
              c:\program files\Fichiers communs\acixejadub.sys
              c:\program files\Fichiers communs\amuja.bin
              c:\program files\Fichiers communs\ganutyvid.sys
              c:\program files\Fichiers communs\guvu.sys
              c:\program files\Fichiers communs\icinipu.sys
              c:\program files\Fichiers communs\itehoqaho._sy
              c:\program files\Fichiers communs\qeda.exe
              c:\program files\Fichiers communs\wehamuxu.sys
              c:\program files\Fichiers communs\ysiw.dat
              c:\recycler\NPROTECT\00000000.DAT
              c:\recycler\NPROTECT\00000001.DAT
              c:\recycler\NPROTECT\00000002
              c:\recycler\NPROTECT\00000003
              c:\recycler\NPROTECT\00000004
              c:\recycler\NPROTECT\00000005
              c:\recycler\NPROTECT\00000006
              c:\recycler\NPROTECT\00000008
              c:\recycler\NPROTECT\00000010
              c:\recycler\NPROTECT\00000011
              c:\recycler\NPROTECT\00000012
              c:\recycler\NPROTECT\00000013
              c:\recycler\NPROTECT\00000015
              c:\recycler\NPROTECT\00000017.DAT
              c:\recycler\NPROTECT\00000018
              c:\recycler\NPROTECT\00000019
              c:\recycler\NPROTECT\00000020
              c:\recycler\NPROTECT\00000021
              c:\recycler\NPROTECT\00000022
              c:\recycler\NPROTECT\00000023
              c:\recycler\NPROTECT\00000024
              c:\recycler\NPROTECT\00000026
              c:\recycler\NPROTECT\00000027.DAT
              c:\recycler\NPROTECT\00000028
              c:\recycler\NPROTECT\00000029
              c:\recycler\NPROTECT\00000030
              c:\recycler\NPROTECT\00000031
              c:\recycler\NPROTECT\00000032
              c:\recycler\NPROTECT\00000033
              c:\recycler\NPROTECT\00000034
              c:\recycler\NPROTECT\00000035
              c:\recycler\NPROTECT\00000036
              c:\recycler\NPROTECT\00000037
              c:\recycler\NPROTECT\00000038
              c:\recycler\NPROTECT\00000039
              c:\recycler\NPROTECT\00000040
              c:\recycler\NPROTECT\00000041
              c:\recycler\NPROTECT\00000042
              c:\recycler\NPROTECT\00000045
              c:\recycler\NPROTECT\00000046
              c:\recycler\NPROTECT\00000047
              c:\recycler\NPROTECT\00000048
              c:\recycler\NPROTECT\00000049
              c:\recycler\NPROTECT\00000050
              c:\recycler\NPROTECT\00000051
              c:\recycler\NPROTECT\00000052
              c:\recycler\NPROTECT\00000053
              c:\recycler\NPROTECT\00000054
              c:\recycler\NPROTECT\00000055
              c:\recycler\NPROTECT\00000057
              c:\recycler\NPROTECT\00000058
              c:\recycler\NPROTECT\00000060
              c:\recycler\NPROTECT\00000061
              c:\recycler\NPROTECT\00000064
              c:\recycler\NPROTECT\00000065
              c:\recycler\NPROTECT\00000066
              c:\recycler\NPROTECT\00000067
              c:\recycler\NPROTECT\00000069
              c:\recycler\NPROTECT\00000070
              c:\recycler\NPROTECT\00000071
              c:\recycler\NPROTECT\00000072
              c:\recycler\NPROTECT\00000073
              c:\recycler\NPROTECT\00000075
              c:\recycler\NPROTECT\00000076
              c:\recycler\NPROTECT\00000077
              c:\recycler\NPROTECT\00000083
              c:\recycler\NPROTECT\00000084
              c:\recycler\NPROTECT\00000085
              c:\recycler\NPROTECT\00000086
              c:\recycler\NPROTECT\00000087
              c:\recycler\NPROTECT\00000088
              c:\recycler\NPROTECT\00000089
              c:\recycler\NPROTECT\00000090
              c:\recycler\NPROTECT\00000091
              c:\recycler\NPROTECT\00000093
              c:\recycler\NPROTECT\00000094
              c:\recycler\NPROTECT\00000095
              c:\recycler\NPROTECT\00000097
              c:\recycler\NPROTECT\00000098
              c:\recycler\NPROTECT\00000099
              c:\recycler\NPROTECT\00000101
              c:\recycler\NPROTECT\00000102
              c:\recycler\NPROTECT\00000103
              c:\recycler\NPROTECT\00000104
              c:\recycler\NPROTECT\00000105
              c:\recycler\NPROTECT\00000106
              c:\recycler\NPROTECT\00000108
              c:\recycler\NPROTECT\00000109
              c:\recycler\NPROTECT\00000110
              c:\recycler\NPROTECT\00000111
              c:\recycler\NPROTECT\00000112
              c:\recycler\NPROTECT\00000114
              c:\recycler\NPROTECT\00000115
              c:\recycler\NPROTECT\00000116
              c:\recycler\NPROTECT\00000117
              c:\recycler\NPROTECT\00000118
              c:\recycler\NPROTECT\00000119
              c:\recycler\NPROTECT\00000120
              c:\recycler\NPROTECT\00000121
              c:\recycler\NPROTECT\00000122
              c:\recycler\NPROTECT\00000123
              c:\recycler\NPROTECT\00000124
              c:\recycler\NPROTECT\00000125
              c:\recycler\NPROTECT\00000126
              c:\recycler\NPROTECT\00000130
              c:\recycler\NPROTECT\00000131.dat
              c:\recycler\NPROTECT\00000132.dat
              c:\recycler\NPROTECT\00000134
              c:\recycler\NPROTECT\00000135
              c:\recycler\NPROTECT\00000136
              c:\recycler\NPROTECT\00000137
              c:\recycler\NPROTECT\00000138
              c:\recycler\NPROTECT\00000139
              c:\recycler\NPROTECT\00000140
              c:\recycler\NPROTECT\00000141
              c:\recycler\NPROTECT\00000143
              c:\recycler\NPROTECT\00000145.dat
              c:\recycler\NPROTECT\00000147
              c:\recycler\NPROTECT\00000148.bat
              c:\recycler\NPROTECT\00000149
              c:\recycler\NPROTECT\00000150
              c:\recycler\NPROTECT\00000151
              c:\recycler\NPROTECT\00000152
              c:\recycler\NPROTECT\00000153
              c:\recycler\NPROTECT\00000154
              c:\recycler\NPROTECT\00000156
              c:\recycler\NPROTECT\00000157
              c:\recycler\NPROTECT\00000159
              c:\recycler\NPROTECT\00000160
              c:\recycler\NPROTECT\00000161
              c:\recycler\NPROTECT\00000164
              c:\recycler\NPROTECT\00000165
              c:\recycler\NPROTECT\00000166
              c:\recycler\NPROTECT\00000167
              c:\recycler\NPROTECT\00000168
              c:\recycler\NPROTECT\00000169
              c:\recycler\NPROTECT\00000170
              c:\recycler\NPROTECT\00000172
              c:\recycler\NPROTECT\00000173
              c:\recycler\NPROTECT\00000174
              c:\recycler\NPROTECT\00000175
              c:\recycler\NPROTECT\00000176
              c:\recycler\NPROTECT\00000177
              c:\recycler\NPROTECT\00000178
              c:\recycler\NPROTECT\00000179
              c:\recycler\NPROTECT\00000180
              c:\recycler\NPROTECT\00000181
              c:\recycler\NPROTECT\00000182
              c:\recycler\NPROTECT\00000183
              c:\recycler\NPROTECT\00000185
              c:\recycler\NPROTECT\00000186
              c:\recycler\NPROTECT\00000187
              c:\recycler\NPROTECT\00000188
              c:\recycler\NPROTECT\00000189
              c:\recycler\NPROTECT\00000192
              c:\recycler\NPROTECT\00000195
              c:\recycler\NPROTECT\00000196
              c:\recycler\NPROTECT\00000197
              c:\recycler\NPROTECT\00000198
              c:\recycler\NPROTECT\00000199
              c:\recycler\NPROTECT\00000200
              c:\recycler\NPROTECT\00000201
              c:\recycler\NPROTECT\00000202.dat
              c:\recycler\NPROTECT\00000203
              c:\recycler\NPROTECT\00000204.bad
              c:\recycler\NPROTECT\00000205
              c:\recycler\NPROTECT\00000206
              c:\recycler\NPROTECT\00000207
              c:\recycler\NPROTECT\00000208
              c:\recycler\NPROTECT\00000209
              c:\recycler\NPROTECT\00000215
              c:\recycler\NPROTECT\00000216.md5
              c:\windows\awareceri.dl
              c:\windows\emexuvaris.com
              c:\windows\hifohe.exe
              c:\windows\iryton.dat
              c:\windows\mojorat.sys
              c:\windows\odif.dll
              c:\windows\qiduhiwut.inf
              c:\windows\qigapiri.vbs
              c:\windows\qoxulivu.exe
              c:\windows\system32\_scui.cpl
              c:\windows\system32\cutyles.inf
              c:\windows\system32\ehuvely.exe
              c:\windows\system32\odylow.reg
              c:\windows\system32\qifi.inf
              c:\windows\system32\siqok.ban
              c:\windows\system32\sycumy.scr
              c:\windows\system32\yfagumape.bin
              c:\windows\tukogoxequ.bat
              c:\windows\unis.reg
              c:\windows\upiqe.ban
              c:\windows\uvozequ.inf
              d:\recycler\NPROTECT\NPROTECT.LOG
              c:\recycler\NPROTECT . . . . impossible à supprimer
              c:\recycler\NPROTECT\NPROTECT.LOG . . . . impossible à supprimer
              d:\recycler\NPROTECT\NPROTECT.LOG . . . . impossible à supprimer

              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-27 au 2009-09-27 ))))))))))))))))))))))))))))))))))))
              .

              2009-09-27 15:47 . 2009-09-27 15:47 19545 ----a-w- c:\windows\ilad.com
              2009-09-27 15:47 . 2009-09-27 15:47 13410 ----a-w- c:\windows\ysedop.dat
              2009-09-26 17:00 . 2009-09-26 17:00 15998 ----a-w- c:\windows\yqukyq.dat
              2009-09-26 17:00 . 2009-09-26 17:00 13494 ----a-w- c:\windows\yqiqo.com
              2009-09-26 08:19 . 2009-09-26 08:19 -------- d-----w- c:\documents and settings\All Users\Application Data\iPodtoComputer
              2009-09-26 08:18 . 2009-07-01 13:16 94854 ----a-w- c:\windows\system32\HKCU_GNU.reg
              2009-09-26 08:18 . 2009-02-26 14:34 2004 ----a-w- c:\windows\system32\HKLM_GNU.reg
              2009-09-26 08:18 . 2008-12-17 23:22 57344 ----a-w- c:\windows\system32\ff_vfw.dll
              2009-09-26 08:18 . 2008-06-15 08:01 60273 ----a-w- c:\windows\system32\pthreadGC2.dll
              2009-09-26 08:18 . 2006-07-17 19:42 14909 ----a-w- c:\windows\system32\A_reg.reg
              2009-09-26 08:18 . 2009-09-26 08:18 -------- d-----w- c:\program files\Cucusoft
              2009-09-25 21:20 . 2009-09-25 21:20 12271 ----a-w- c:\windows\system32\zebyg.dat
              2009-09-25 21:20 . 2009-09-25 21:20 11034 ----a-w- c:\windows\system32\ivatu.dat
              2009-09-25 05:28 . 2009-09-25 05:28 -------- d-----w- c:\program files\iPod
              2009-09-25 05:28 . 2009-09-25 05:29 -------- d-----w- c:\program files\iTunes
              2009-09-25 05:28 . 2009-09-25 05:29 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
              2009-09-25 05:26 . 2009-09-25 05:26 -------- d-----w- c:\program files\QuickTime
              2009-09-24 19:39 . 2009-09-24 19:39 -------- d-----w- c:\program files\MSECache
              2009-09-24 17:05 . 2009-09-24 17:05 -------- d-----w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
              2009-09-24 17:05 . 2009-09-24 17:05 -------- d-----w- c:\program files\SUPERAntiSpyware
              2009-09-24 17:03 . 2009-09-24 17:03 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
              2009-09-23 20:24 . 2009-09-23 20:24 -------- d-----w- C:\AntivirusPro_2010
              2009-09-23 17:15 . 2009-09-23 17:15 -------- d-----w- C:\rsit
              2009-09-23 17:08 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
              2009-09-22 19:06 . 2009-09-23 17:29 -------- d-----w- c:\program files\Trend Micro
              2009-09-12 08:04 . 2009-09-12 08:04 -------- d-sh--w- c:\documents and settings\Administrateur\PrivacIE
              2009-09-12 08:04 . 2009-09-12 08:04 -------- d-sh--w- c:\documents and settings\Administrateur\IETldCache

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2009-09-26 08:12 . 2005-02-02 22:50 471484 ----a-w- c:\windows\system32\perfh00C.dat
              2009-09-26 08:12 . 2005-02-02 22:50 76582 ----a-w- c:\windows\system32\perfc00C.dat
              2009-09-25 21:20 . 2009-09-25 21:20 12416 ----a-w- c:\program files\Fichiers communs\busetar
              2009-09-25 05:28 . 2008-03-05 13:28 -------- d-----w- c:\program files\Fichiers communs\Apple
              2009-09-24 16:26 . 2009-08-09 16:53 -------- d-----w- c:\program files\Microsoft Silverlight
              2009-09-22 17:52 . 2009-07-28 21:24 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip
              2009-08-28 17:42 . 2009-06-07 09:21 40448 ----a-w- c:\windows\system32\drivers\usbaapl.sys
              2009-08-28 17:42 . 2009-06-07 09:21 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll
              2009-08-27 16:52 . 2006-03-29 11:08 -------- d-----w- c:\program files\Fichiers communs\Adobe
              2009-08-24 11:26 . 2009-08-23 17:25 -------- d-----w- c:\program files\GridinSoft Trojan Killer
              2009-08-17 16:10 . 2009-08-13 18:28 1279456 ----a-w- c:\windows\system32\aswBoot.exe
              2009-08-17 16:06 . 2009-08-13 18:28 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys
              2009-08-17 16:06 . 2009-08-13 18:28 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
              2009-08-17 16:05 . 2009-08-13 18:28 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
              2009-08-17 16:05 . 2009-08-13 18:28 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
              2009-08-17 16:04 . 2009-08-13 18:28 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
              2009-08-17 16:04 . 2009-08-13 18:28 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
              2009-08-17 16:03 . 2009-08-13 18:28 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
              2009-08-17 16:02 . 2009-08-13 18:28 97480 ----a-w- c:\windows\system32\AvastSS.scr
              2009-08-14 16:52 . 2008-03-05 13:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
              2009-08-13 10:38 . 2009-08-13 10:38 -------- d-----w- c:\program files\Megaupload
              2009-08-13 10:38 . 2006-03-29 11:07 -------- d--h--w- c:\program files\InstallShield Installation Information
              2009-08-13 09:19 . 2009-06-21 11:22 -------- d-----w- c:\program files\Image-Line
              2009-08-13 09:19 . 2009-07-21 23:38 -------- d-----w- c:\program files\UltraMixer
              2009-08-13 09:14 . 2009-06-21 11:25 -------- d-----w- c:\program files\VstPlugins
              2009-08-13 07:15 . 2005-12-16 16:33 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
              2009-08-13 07:05 . 2006-03-29 12:36 -------- d-----w- c:\program files\Norton AntiVirus
              2009-08-13 07:05 . 2005-12-16 16:33 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
              2009-08-13 06:33 . 2009-08-13 06:33 -------- d-----w- c:\program files\Alwil Software
              2009-08-12 17:05 . 2009-08-12 17:05 368640 ----a-w- c:\windows\system32\ReWire.dll
              2009-08-12 17:05 . 2009-08-12 17:05 233472 ----a-w- c:\windows\system32\REX Shared Library.dll
              2009-08-12 17:05 . 2009-08-12 17:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Propellerhead Software
              2009-08-12 13:29 . 2009-06-08 18:36 -------- d-----w- c:\program files\LimeWire
              2009-08-09 16:45 . 2009-08-09 16:45 -------- d-----w- c:\program files\Windows Media Connect 2
              2009-08-05 09:00 . 2005-02-02 22:50 205312 ----a-w- c:\windows\system32\mswebdvd.dll
              2009-08-03 09:07 . 2009-08-03 09:07 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
              2009-07-17 19:03 . 2009-07-17 19:03 58880 ----a-w- c:\windows\system32\SET4B.tmp
              2009-07-17 19:03 . 2005-02-02 22:49 58880 ----a-w- c:\windows\system32\atl.dll
              2009-07-13 21:43 . 2005-02-02 22:50 286208 ----a-w- c:\windows\system32\wmpdxm.dll
              2009-07-03 16:57 . 2005-02-02 22:50 915456 ------w- c:\windows\system32\wininet.dll
              2005-02-10 11:20 . 2005-02-10 11:20 1603 ----a-w- c:\program files\sig.dat
              2005-02-10 11:18 . 2005-02-10 11:18 6885722 ----a-w- c:\program files\data2.cab
              2005-02-10 11:18 . 2005-02-10 11:18 507 ----a-w- c:\program files\layout.bin
              2005-02-10 11:18 . 2005-02-10 11:18 71157 ----a-w- c:\program files\data1.hdr
              2005-02-10 11:18 . 2005-02-10 11:18 471537 ----a-w- c:\program files\data1.cab
              2005-02-10 11:18 . 2005-02-10 11:18 190229 ----a-w- c:\program files\setup.inx
              2005-02-10 11:18 . 2005-02-10 11:18 132 ----a-w- c:\program files\Setup.ini
              2005-02-10 11:17 . 2005-02-10 11:17 147456 ----a-w- c:\program files\installservice.exe
              2005-02-10 11:16 . 2005-02-10 11:16 45129 ----a-w- c:\program files\DelayInst.exe
              2005-02-10 11:16 . 2005-02-10 11:16 81995 ----a-w- c:\program files\InstHelper.dll
              2005-02-10 10:59 . 2005-02-10 10:59 154756 ----a-w- c:\program files\Setup.bmp
              2001-09-05 01:24 . 2001-09-05 01:24 344923 ----a-w- c:\program files\ikernel.ex_
              .

              ((((((((((((((((((((((((((((( SnapShot_2009-09-25_16.13.02 )))))))))))))))))))))))))))))))))))))))))
              .
              + 2009-09-27 16:02 . 2009-09-27 16:02 16384 c:\windows\temp\Perflib_Perfdata_678.dat
              + 2009-09-27 16:02 . 2009-09-27 16:02 16384 c:\windows\temp\Perflib_Perfdata_378.dat
              + 2005-02-02 22:50 . 2009-09-26 08:12 63522 c:\windows\system32\perfc009.dat
              + 2005-09-23 05:28 . 2005-09-23 05:28 74240 c:\windows\system32\mscories.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 83456 c:\windows\system32\dfshim.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 28160 c:\windows\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 71680 c:\windows\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL
              + 2005-09-23 05:28 . 2005-09-23 05:28 86016 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 47616 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 85504 c:\windows\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 59072 c:\windows\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 32768 c:\windows\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 53248 c:\windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 78336 c:\windows\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 14848 c:\windows\Microsoft.NET\Framework\v2.0.50727\normalization.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 96440 c:\windows\Microsoft.NET\Framework\v2.0.50727\ngen.exe
              + 2005-09-23 05:29 . 2005-09-23 05:29 22528 c:\windows\Microsoft.NET\Framework\v2.0.50727\MUI\0409\mscorsecr.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 10240 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscortim.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 66240 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 67072 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 81408 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorld.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorie.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 73216 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 69632 c:\windows\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 87552 c:\windows\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 12800 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 32768 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 73728 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll
              + 2005-09-23 04:36 . 2005-09-23 04:36 85504 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.3082.dll
              + 2005-09-23 04:29 . 2005-09-23 04:29 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.3076.dll
              + 2005-09-23 04:47 . 2005-09-23 04:47 84480 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.2070.dll
              + 2005-09-23 04:30 . 2005-09-23 04:30 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.2052.dll
              + 2005-09-23 04:47 . 2005-09-23 04:47 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1055.dll
              + 2005-09-23 04:47 . 2005-09-23 04:47 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1053.dll
              + 2005-09-23 04:47 . 2005-09-23 04:47 82432 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1049.dll
              + 2005-09-23 04:47 . 2005-09-23 04:47 82432 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1046.dll
              + 2005-09-23 04:46 . 2005-09-23 04:46 83456 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1045.dll
              + 2005-09-23 04:46 . 2005-09-23 04:46 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1044.dll
              + 2005-09-23 04:46 . 2005-09-23 04:46 83456 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1043.dll
              + 2005-09-23 04:44 . 2005-09-23 04:44 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1042.dll
              + 2005-09-23 04:42 . 2005-09-23 04:42 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1041.dll
              + 2005-09-23 04:40 . 2005-09-23 04:40 84480 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1040.dll
              + 2005-09-23 04:40 . 2005-09-23 04:40 83968 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1038.dll
              + 2005-09-23 04:40 . 2005-09-23 04:40 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1037.dll
              + 2005-09-23 04:38 . 2005-09-23 04:38 86016 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1036.dll
              + 2005-09-23 04:38 . 2005-09-23 04:38 81408 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1035.dll
              + 2005-09-23 01:46 . 2005-09-23 01:46 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1033.dll
              + 2005-09-23 04:36 . 2005-09-23 04:36 87552 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1032.dll
              + 2005-09-23 04:34 . 2005-09-23 04:34 85504 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1031.dll
              + 2005-09-23 04:34 . 2005-09-23 04:34 81920 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1030.dll
              + 2005-09-23 04:34 . 2005-09-23 04:34 82944 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1029.dll
              + 2005-09-23 04:32 . 2005-09-23 04:32 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1028.dll
              + 2005-09-23 04:29 . 2005-09-23 04:29 80896 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.res.1025.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 40960 c:\windows\Microsoft.NET\Framework\v2.0.50727\jsc.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 72192 c:\windows\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 55296 c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 28672 c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEHost.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 52736 c:\windows\Microsoft.NET\Framework\v2.0.50727\dfdll.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 31936 c:\windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 68608 c:\windows\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 17920 c:\windows\Microsoft.NET\Framework\v2.0.50727\Culture.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 13312 c:\windows\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 76984 c:\windows\Microsoft.NET\Framework\v2.0.50727\csc.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 88576 c:\windows\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 29888 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 29896 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 26824 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 13824 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 70656 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 23552 c:\windows\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 10752 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 36864 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 55488 c:\windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 87552 c:\windows\Microsoft.NET\Framework\v2.0.50727\alink.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 10752 c:\windows\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 18944 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 86528 c:\windows\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 72704 c:\windows\Microsoft.NET\Framework\NETFXSBS10.exe
              + 2009-09-26 17:26 . 2009-09-26 17:26 81920 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\71194d61da31a64e97efb7d2310328ea\Microsoft.Build.Framework.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 15360 c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\101b578d20dc064d828f1c82f37f36b3\dfsvc.ni.exe
              + 2009-09-26 17:26 . 2009-09-26 17:26 26624 c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\e566a40a6cfac44499cfacac5f9c35af\Accessibility.ni.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 86016 c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 81920 c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 81920 c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 32768 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 12800 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 28672 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 73728 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 36864 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 36864 c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 13312 c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 10752 c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 72192 c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 68608 c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 7680 c:\windows\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 9216 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 7168 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 5632 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 5632 c:\windows\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 8192 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 9728 c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 9216 c:\windows\Microsoft.NET\Framework\v2.0.50727\fusion.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 4608 c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 8192 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 4608 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 7680 c:\windows\Microsoft.NET\Framework\SharedReg12.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 7680 c:\windows\Microsoft.NET\Framework\sbscmp20_perfcounter.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 7680 c:\windows\Microsoft.NET\Framework\sbscmp20_mscorwks.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 7680 c:\windows\Microsoft.NET\Framework\sbscmp10.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 7168 c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 5632 c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 5632 c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 8192 c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 114176 c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 258048 c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
              + 2008-12-20 18:34 . 2008-06-15 08:01 258352 c:\windows\system32\unicows.dll
              + 2005-02-02 22:50 . 2009-09-26 08:12 404302 c:\windows\system32\perfh009.dat
              + 2005-09-23 05:28 . 2005-09-23 05:28 150016 c:\windows\system32\mscorier.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 298496 c:\windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 823296 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 835584 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 260096 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 114688 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 258048 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 131072 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 299008 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 258048 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 368640 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Management.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 114176 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 258048 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 700416 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 188416 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 397312 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 884736 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 716800 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 482304 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 389120 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 110592 c:\windows\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 377344 c:\windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 107520 c:\windows\Microsoft.NET\Framework\v2.0.50727\shfusion.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 136192 c:\windows\Microsoft.NET\Framework\v2.0.50727\peverify.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 226816 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 330752 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 102400 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 326144 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 288768 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 800768 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 667648 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 372736 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 110592 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 745472 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 647168 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 413696 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll
              + 2005-09-23 05:57 . 2005-09-23 05:57 245408 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\unicows.dll
              + 2005-09-23 05:01 . 2005-09-23 05:01 609472 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 224952 c:\windows\Microsoft.NET\Framework\v2.0.50727\ilasm.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 788992 c:\windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 547840 c:\windows\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 106496 c:\windows\Microsoft.NET\Framework\v2.0.50727\CasPol.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 503808 c:\windows\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 106496 c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 138240 c:\windows\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 208896 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 183808 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 136192 c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll
              + 2009-09-26 17:27 . 2009-09-26 17:27 237568 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\6a5c5c3f3215a748b228242610275bb1\System.Web.RegularExpressions.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 684032 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Transactions\9c8aac10ddf43b4586f7d812afb80458\System.Transactions.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 729088 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Security\fbc9a9af94c51248a6b2b8a56ddb986a\System.Security.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 294912 c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\ba0c78d56932614e957856116d69c36d\System.EnterpriseServices.Wrapper.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 659456 c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\ba0c78d56932614e957856116d69c36d\System.EnterpriseServices.ni.dll
              + 2009-09-26 08:12 . 2009-09-26 08:12 229376 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\88a994755f87b84e874a4b27c52d6f67\System.Drawing.Design.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 512000 c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\f5a627b96104f542a03161e6a4cfebec\System.DirectoryServices.Protocols.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 962560 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\0bb7f464686b854cad56c682557eccb6\System.Configuration.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\f8dc62ee7b827f43a876808dd42ff9ac\Microsoft.Build.Utilities.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 880640 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\e16f152efecd2841a808a35e81e6a5e1\Microsoft.Build.Engine.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 237568 c:\windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\fe7cfc3b043d4a4ea5d6020c6f1d2c21\CustomMarshalers.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 860160 c:\windows\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\64b75546a92f88478a7f4d0df5a1201d\AspNetMMCExt.ni.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 823296 c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 835584 c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 114688 c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 258048 c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 131072 c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 299008 c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 258048 c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 368640 c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 700416 c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 397312 c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 188416 c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 884736 c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 716800 c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 389120 c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 110592 c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 667648 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 372736 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 110592 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 745472 c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 647168 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 413696 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 503808 c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 260096 c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 114176 c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
              + 2009-09-26 08:10 . 2009-09-26 08:10 258048 c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 482304 c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 1306624 c:\windows\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll
              + 2005-09-23 05:29 . 2005-09-23 05:29 1140920 c:\windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe
              + 2005-09-23 05:28 . 2005-09-23 05:28 2035712 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.XML.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 5316608 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 5025792 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 3018752 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 5050368 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Design.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 2878976 c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 5615616 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 4308992 c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll
              + 2005-09-23 05:28 . 2005-09-23 05:28 1144832 c:\windows\Microsoft.NET\Framework\v2.0.50727\cscomp.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 2109440 c:\windows\Installer\beeca.msi
              + 2009-09-26 08:12 . 2009-09-26 08:12 8093696 c:\windows\assembly\NativeImages_v2.0.50727_32\System\14591e54269a5d4987ea3163c72419bc\System.ni.dll
              + 2009-09-26 08:12 . 2009-09-26 08:12 5640192 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\8783efcff10d1a46a6782877afe7703c\System.Xml.ni.dll
              + 2009-09-26 17:27 . 2009-09-26 17:27 1945600 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\90015d638bfbd944907b92e7ffc65295\System.Web.Services.ni.dll
              + 2009-09-26 17:27 . 2009-09-26 17:27 2310144 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\542cf10fb31c93409524bc0784cebba1\System.Web.Mobile.ni.dll
              + 2009-09-26 08:12 . 2009-09-26 08:12 1626112 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\71361cacde13614589220c1bc015d61f\System.Drawing.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 1220608 c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\0886477691aecb4c8f001d42199681a6\System.DirectoryServices.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 1712128 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\001f70341474d04e9a86a8a3dee0a403\System.Deployment.ni.dll
              + 2009-09-26 08:12 . 2009-09-26 08:12 6688768 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data\cd2c9f958ca0c84a894f84002035994c\System.Data.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 1724416 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\f16a2b493d7b0047be2165516fb8574f\Microsoft.VisualBasic.ni.dll
              + 2009-09-26 17:26 . 2009-09-26 17:26 1691648 c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\a972df1b14f8d340a049ca40acb07cec\Microsoft.Build.Tasks.ni.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 3018752 c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 2035712 c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 5316608 c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 5050368 c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 5025792 c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 2878976 c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 4308992 c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
              + 2005-09-23 05:48 . 2005-09-23 05:48 24863744 c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\netfx.msi
              + 2009-09-26 08:12 . 2009-09-26 08:12 13107200 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\a12d009812127749813c82ba0df0777a\System.Windows.Forms.ni.dll
              + 2009-09-26 17:27 . 2009-09-26 17:27 11808768 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\2ad863049cb4e1448295b46282a92f48\System.Web.ni.dll
              + 2009-09-26 08:12 . 2009-09-26 08:12 10723328 c:\windows\assembly\NativeImages_v2.0.50727_32\System.Design\24eedff38452d647a2b869ea11e63623\System.Design.ni.dll
              + 2009-09-26 08:11 . 2009-09-26 08:11 11411456 c:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7846f8aaf634c74faa61d6678e8378aa\mscorlib.ni.dll
              .
              -- Instantané actualisé --
              .
              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
              "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
              "Assistant DartyBox"="c:\program files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe" [2008-03-14 4678144]
              "mserv"="c:\documents and settings\François KUREK\Application Data\seres.exe" [2009-09-23 14848]
              "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-09-15 1998576]
              "svchost"="c:\documents and settings\François KUREK\Application Data\svcst.exe" [2009-09-23 14848]
              "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
              "ArcSoft Connection Service"="c:\program files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
              "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
              "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
              "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]
              "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
              "BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
              "ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2003-09-09 54424]

              c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-4-5 169472]
              Windows Desktop Search.lnk - c:\program files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe [2005-7-7 238080]

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
              "ForceClassicControlPanel"= 1 (0x1)

              [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
              "ForceClassicControlPanel"= 1 (0x1)

              [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
              "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
              2009-09-03 13:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
              2009-06-04 19:19 10536 ----a-w- c:\program files\Citrix\GoToAssist\508\g2awinlogon.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\security center]
              "UpdatesDisableNotify"=dword:00000001

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "c:\\Program Files\\SonicWALL\\SonicWALL Global VPN Client\\SWGVpnClient.exe"=
              "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
              "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
              "c:\\Program Files\\MSN Messenger\\livecall.exe"=
              "c:\\Program Files\\iTunes\\iTunes.exe"=

              R1 aswsp;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [13/08/2009 20:28 114768]
              R1 RCFOX;SonicWALL IPsec Driver;c:\windows\system32\drivers\RCFOX.SYS [05/03/2007 14:43 91136]
              R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
              R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
              R2 aswfsblk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13/08/2009 20:28 20560]
              R2 NProtectService;Norton Unerase Protection;c:\program files\Norton AntiVirus\AdvTools\NPROTECT.EXE [11/09/2006 15:29 139264]
              R2 TunNfsRdr;Esker NFS, Redirecteur NFS;c:\windows\system32\drivers\TUNNFSNT.SYS [31/03/2006 17:58 164352]
              R3 FUJ02E1;%FUJ02E1.DeviceDesc%;c:\windows\system32\drivers\FUJ02E1.sys [16/12/2005 18:33 5632]
              R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [16/12/2005 18:33 4864]
              R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [04/06/2009 21:25 57376]
              R3 rcvpn;SonicWALL VPN Adapter;c:\windows\system32\drivers\rcvpn.sys [05/03/2007 14:42 23180]
              R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
              R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\TV_551805_Sp50.sys [04/06/2009 21:21 27072]
              S2 TunNfsNP;Esker NFS, fournisseur réseau;c:\windows\system32\nfscsrv.exe [31/03/2006 17:58 65614]
              S3 GTF32BUS;GT F32 BUS;c:\windows\system32\drivers\gtf32bus.sys [26/09/2007 18:00 32640]
              S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [26/09/2007 18:00 8064]
              S3 GTSCSER;GT SC SER;c:\windows\system32\drivers\gtscser.sys [26/09/2007 18:00 19328]
              S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe [04/06/2009 21:25 352338]
              S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]
              S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
              S4 TunLprNP;Tun LPR Network Provider; [x]

              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
              "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
              .
              Contenu du dossier 'Tâches planifiées'

              2009-07-03 c:\windows\Tasks\AppleSoftwareUpdate.job
              - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]

              2009-09-27 c:\windows\Tasks\Symantec NetDetect.job
              - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-09-11 11:39]

              2009-09-27 c:\windows\Tasks\User_Feed_Synchronization-{940A19EE-32D0-49A6-B2BC-C5B2BB2FFDF2}.job
              - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
              .
              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://www.commentcamarche.net/
              mStart Page = hxxp://www.google.com
              uInternet Settings,ProxyOverride = *.local
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              Trusted Zone: orange.fr\.contacts
              TCP: {80239666-0AD3-46B4-BB99-19C855CCC355} = 194.2.0.20,194.2.0.50
              .

              **************************************************************************

              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-09-27 18:03
              Windows 5.1.2600 Service Pack 3 NTFS

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************

              [HKEY_LOCAL_MACHINE\System\controlset003\Services\Iomega Activity Disk2]
              "ImagePath"="\"\""
              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

              [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}]
              @Denied: (A 2) (Everyone)
              @="FlashBroker"
              "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

              [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\elevation]
              "Enabled"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\localserver32]
              @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

              [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8e9a-4d4e-9ee9-17a0e48d3bbb}\typelib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

              [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}]
              @Denied: (A 2) (Everyone)
              @="IFlashBroker3"

              [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}\proxystubclsid32]
              @="{00020424-0000-0000-C000-000000000046}"

              [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1d4c8a81-b7ac-460a-8c23-98713c41d6b3}\typelib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
              "Version"="1.0"

              [HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
              "SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
              00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\

              [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
              "C040AC1900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

              [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersio
              1. Utilisateur anonyme
                Bonjour

                Traitons cette infection par supports amovibles .
                # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                Télécharge et install UsbFix de C_XX
                Ici : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

                Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

                Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                # Double clic sur le raccourci UsbFix présent sur ton bureau.

                # Choisi l option 1 (Recherche)

                # Laisse travailler l outil.

                # Ensuite post le rapport UsbFix.txt qui apparaîtra.

                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                @+
                1. mathieudu93 Auteur
                  ############################## | UsbFix V6.037 |

                  User : François KUREK (Administrateurs) # PORTABLEFRANCOI
                  Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
                  Start at: 20:06:57 | 27/09/2009
                  Website : http://pagesperso-orange.fr/NosTools/index.html

                  Intel(R) Pentium(R) M processor 1.73GHz
                  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                  Internet Explorer 8.0.6001.18702
                  Windows Firewall Status : Enabled
                  AV : avast! antivirus 4.8.1351 [VPS 090926-1] 4.8.1351 [ Enabled | Updated ]

                  C:\ -> Disque fixe local # 39,02 Go (6,07 Go free) [System] # NTFS
                  D:\ -> Disque fixe local # 16,85 Go (8,14 Go free) [Backup] # NTFS
                  E:\ -> Disque CD-ROM

                  ############################## | Processus actifs |

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\nfscsrv.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Esker\Common\ESLCBcst.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\PROGRA~1\Iomega\System32\AppServices.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe
                  C:\Documents and Settings\François KUREK\Application Data\seres.exe
                  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                  C:\Documents and Settings\François KUREK\Application Data\svcst.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\internet explorer\iexplore.exe
                  C:\Program Files\internet explorer\iexplore.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe

                  ################## | Fichiers # Dossiers infectieux |

                  ################## | Registre # Clés Run infectieuses |

                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

                  ################## | Registre # Mountpoints2 |

                  ################## | ! Fin du rapport # UsbFix V6.037 ! |
                  1. Utilisateur anonyme
                    Re

                    1)Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                    # Double clic sur le raccourci UsbFix présent sur ton bureau

                    # choisi l option 2 (Suppression)

                    # Ton bureau disparaîtra et le pc redémarrera.

                    # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

                    # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

                    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                    2)C - Ccleaner :

                    https://filehippo.com/download_ccleaner/

                    .enregistres le sur le bureau
                    .double-cliques sur le fichier pour lancer l'installation
                    .sur la fenêtre de l'installation langage bien choisir français et OK
                    .cliques sur suivant
                    .lis la licence et j'accepte
                    .cliques sur suivant
                    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                    .cliques sur installer
                    .cliques sur fermer
                    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                    .une fois ouvert tu cliques sur option et puis avancé
                    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
                    .cliques sur nettoyeur
                    .cliques sur windows et dans la colonne avancé
                    .coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                    .cliques sur analyse une fois l'analyse terminé
                    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                    .clique maintenant sur registre et puis sur rechercher les erreurs
                    .laisse tout coché et clique sur réparer les erreurs sélectionnées
                    .il te demande de sauvegarder OUI
                    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                    .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                    .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                    .tu peux fermer Ccleaner.

                    Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

                    Poste les rapports au fur et à mesure
                    Merci
                    @+
                2. mathieudu93 Auteur
                  ############################## | UsbFix V6.037 |

                  User : François KUREK (Administrateurs) # PORTABLEFRANCOI
                  Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
                  Start at: 17:36:03 | 28/09/2009
                  Website : http://pagesperso-orange.fr/NosTools/index.html

                  Intel(R) Pentium(R) M processor 1.73GHz
                  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                  Internet Explorer 8.0.6001.18702
                  Windows Firewall Status : Enabled
                  AV : avast! antivirus 4.8.1351 [VPS 090927-0] 4.8.1351 [ Enabled | Updated ]

                  C:\ -> Disque fixe local # 39,02 Go (5,12 Go free) [System] # NTFS
                  D:\ -> Disque fixe local # 16,85 Go (8,14 Go free) [Backup] # NTFS
                  E:\ -> Disque CD-ROM

                  ############################## | Processus actifs |

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\logonui.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\nfscsrv.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Esker\Common\ESLCBcst.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\PROGRA~1\Iomega\System32\AppServices.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\userinit.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe

                  ################## | Fichiers # Dossiers infectieux |

                  ################## | Registre # Clés Run infectieuses |

                  Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
                  Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

                  ################## | Registre # Mountpoints2 |

                  ################## | Listing des fichiers présent |

                  [02/02/2005 14:53|--a------|0] C:\AUTOEXEC.BAT
                  [05/12/2006 14:37|--a------|12461056] C:\backup 120102.pst
                  [05/12/2006 14:35|--a------|12461056] C:\backup.pst
                  [29/03/2006 13:07|--a------|212] C:\Boot.bak
                  [25/09/2009 18:02|-rahs----|282] C:\boot.ini
                  [05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
                  [03/08/2004 23:00|--a------|263488] C:\cmldr
                  [27/09/2009 18:08|--a------|62477] C:\ComboFix.txt
                  [02/02/2005 14:53|--a------|0] C:\CONFIG.SYS
                  [11/10/2006 19:12|--a------|114176] C:\Doc2.doc
                  [10/03/2007 13:45|--a------|3665] C:\ExtractLog.txt
                  [?|?|?] C:\hiberfil.sys
                  [16/12/2005 18:33|--a------|7080] C:\Install.LOG
                  [02/02/2005 14:53|-rahs----|0] C:\IO.SYS
                  [16/12/2005 18:33|--a------|6453] C:\Lang.txt
                  [05/04/2006 15:35|--a------|183] C:\LogiSetup.log
                  [02/02/2005 14:53|-rahs----|0] C:\MSDOS.SYS
                  [05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
                  [08/06/2009 21:17|-rahs----|252240] C:\ntldr
                  [?|?|?] C:\pagefile.sys
                  [12/02/2008 18:09|--a------|28076] C:\SDSSetup.log
                  [30/04/2006 17:50|--a------|90] C:\Setup.log
                  [05/12/2007 18:12|--ah-----|232] C:\sqmdata00.sqm
                  [07/12/2007 09:40|--ah-----|232] C:\sqmdata01.sqm
                  [07/12/2007 16:47|--ah-----|232] C:\sqmdata02.sqm
                  [07/12/2007 17:15|--ah-----|232] C:\sqmdata03.sqm
                  [07/12/2007 17:39|--ah-----|232] C:\sqmdata04.sqm
                  [07/12/2007 18:37|--ah-----|232] C:\sqmdata05.sqm
                  [07/12/2007 18:44|--ah-----|232] C:\sqmdata06.sqm
                  [07/12/2007 18:44|--ah-----|232] C:\sqmdata07.sqm
                  [07/01/2008 16:34|--ah-----|232] C:\sqmdata08.sqm
                  [07/01/2008 17:31|--ah-----|232] C:\sqmdata09.sqm
                  [07/01/2008 18:15|--ah-----|232] C:\sqmdata10.sqm
                  [07/01/2008 18:17|--ah-----|232] C:\sqmdata11.sqm
                  [07/01/2008 18:38|--ah-----|232] C:\sqmdata12.sqm
                  [07/01/2008 18:40|--ah-----|232] C:\sqmdata13.sqm
                  [07/01/2008 18:41|--ah-----|232] C:\sqmdata14.sqm
                  [07/01/2008 18:42|--ah-----|232] C:\sqmdata15.sqm
                  [07/01/2008 19:27|--ah-----|232] C:\sqmdata16.sqm
                  [05/12/2007 17:06|--ah-----|232] C:\sqmdata17.sqm
                  [05/12/2007 17:46|--ah-----|232] C:\sqmdata18.sqm
                  [06/12/2007 19:11|--ah-----|232] C:\sqmdata19.sqm
                  [06/12/2007 19:11|--ah-----|244] C:\sqmnoopt00.sqm
                  [07/12/2007 09:40|--ah-----|244] C:\sqmnoopt01.sqm
                  [07/12/2007 16:47|--ah-----|244] C:\sqmnoopt02.sqm
                  [07/12/2007 17:15|--ah-----|244] C:\sqmnoopt03.sqm
                  [07/12/2007 17:39|--ah-----|244] C:\sqmnoopt04.sqm
                  [07/12/2007 18:37|--ah-----|244] C:\sqmnoopt05.sqm
                  [07/12/2007 18:44|--ah-----|244] C:\sqmnoopt06.sqm
                  [07/12/2007 18:44|--ah-----|244] C:\sqmnoopt07.sqm
                  [07/01/2008 16:34|--ah-----|244] C:\sqmnoopt08.sqm
                  [07/01/2008 17:31|--ah-----|244] C:\sqmnoopt09.sqm
                  [07/01/2008 18:15|--ah-----|244] C:\sqmnoopt10.sqm
                  [07/01/2008 18:17|--ah-----|244] C:\sqmnoopt11.sqm
                  [07/01/2008 18:38|--ah-----|244] C:\sqmnoopt12.sqm
                  [07/01/2008 18:40|--ah-----|244] C:\sqmnoopt13.sqm
                  [07/01/2008 18:41|--ah-----|244] C:\sqmnoopt14.sqm
                  [07/01/2008 18:42|--ah-----|244] C:\sqmnoopt15.sqm
                  [07/01/2008 19:27|--ah-----|244] C:\sqmnoopt16.sqm
                  [05/12/2007 17:06|--ah-----|244] C:\sqmnoopt17.sqm
                  [05/12/2007 17:46|--ah-----|244] C:\sqmnoopt18.sqm
                  [05/12/2007 18:12|--ah-----|244] C:\sqmnoopt19.sqm
                  [09/12/2007 19:16|--a------|11] C:\trace.ini
                  [28/09/2009 17:40|--a------|5856] C:\UsbFix.txt

                  ################## | Vaccination |

                  # C:\autorun.inf -> Folder created by UsbFix.
                  # D:\autorun.inf -> Folder created by UsbFix.

                  ################## | ! Fin du rapport # UsbFix V6.037 ! |
                  1. mathieudu93 Auteur
                    tu veu que je poste aussi les rapports de ccleaner ? ( ils sont assés long )
                    1. Utilisateur anonyme
                      Bonsoir

                      Non pas besoin des rapports Ccleaner.

                      Fait ceci stp:
                      Fais un clic-droit sur > SdFix < (par AndyManchesta)

                      Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..")
                      et sauvegarde-le (Enregistrer dans) sur le Bureau.

                      Important : dans "Nom du fichier" enregistre (renomme) "sdfix" ou "SdFix.exe" en sd-fix.exe

                      Redémarre en mode sans échec (de préférence par F8 au démarrage).

                      --------------------------------------------
                      Tu n’auras pas accès à Internet pendant le "mode sans échec".
                      Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
                      sur le "bureau" pour l’avoir à ta disposition.
                      --------------------------------------------

                      Sur le bureau, double-clique sur sd-fix.exe et choisis Install pour l'extraire sur le Bureau.
                      Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur
                      RunThis.cmd (ou RunThis.bat) pour lancer le script. (il se peu que l'infection bloque l'exécution du programme, renommez alors le fichier SDFix en faisant un clic droit renommer et double-cliquez à nouveau dessus).

                      Appuie sur Y pour commencer le processus de nettoyage.
                      Il va supprimer les services et les entrées du Registre des trojans trouvés puis te
                      demandera d'appuyer sur une touche pour redémarrer.
                      Appuie sur une touche pour redémarrer le PC.
                      Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va
                      continuer à s'exécuter et supprimer des fichiers.

                      Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
                      Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

                      Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera
                      Aussi dans le dossier SDFix sous le nom Report.txt.

                      Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

                      •NOTE:Si SDFix ne se lance pas
                      Clique sur=> Démarrer => Exécuter
                      Copie/colle ceci :
                      %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

                      Clique sur Ok.

                      Redémarre et essaie de relance SDFix.

                      @+
                  3. mathieudu93
                    Rien a faire j'ai tenté plusieurs fois et a chaque fois un message d'erreur apparaît m'indiquant de vérifier ma connexion Internet mais je ne rencontre aucun problème sur le net je comprend pas...
                    1. Utilisateur anonyme
                      Bonsoir

                      Essaie ceci:http://www.infos-du-net.com/actualite/15417-Conficker.html.
                      Tu clique sur le lien "nouvelle page " et tu interprète le résultat que tu me transmets
                      Merci
                      @+
                  4. mathieudu93 Auteur
                    = Normal/Not Infected by Conficker (or using proxy)
                    1. Utilisateur anonyme
                      Bonsoir

                      1)Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

                      - Enregistres-le sur le bureau

                      - Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

                      - Un rapport sera généré, poste-le dans ta prochaine réponse.

                      NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                      2)• Désactive ton antivirus. (Lop S&D détecté par certains antivirus )
                      • Télécharge Lop S&D (créé par eric 71) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
                      • Double-clique dessus pour lancer l'installation
                      • Double-clique sur le raccourci Lop S&D présent sur ton Bureau
                      Note : Avec VISTA => clic droit et => Exécuter en tant qu'administrateur.
                      • Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
                      • Patiente jusqu'à la fin du scan
                      • Poste le rapport généré
                      • Réactive ton antivirus

                      Tutorial pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

                      Poste les rapports au fur et à mesure stp merci.
                  5. mathieudu93 Auteur
                    SmitFraudFix v2.424

                    Rapport fait à 21:29:23,70, 13/10/2009
                    Executé à partir de C:\Documents and Settings\Fran‡ois KUREK\Bureau\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode normal

                    »»»»»»»»»»»»»»»»»»»»»»»» Process

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\nfscsrv.exe
                    C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Esker\Common\ESLCBcst.exe
                    C:\WINDOWS\System32\FTRTSVC.exe
                    C:\PROGRA~1\Iomega\System32\AppServices.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                    C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe
                    C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                    C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Documents and Settings\François KUREK\Bureau\SmitfraudFix\Policies.exe
                    C:\Documents and Settings\François KUREK\Bureau\SmitfraudFix\Policies.exe
                    C:\WINDOWS\system32\cmd.exe

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Fran‡ois KUREK

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Fran‡ois KUREK\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FRANOI~1\Favoris

                    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                    "Source"="About:Home"
                    "SubscribedURL"="About:Home"
                    "FriendlyName"="Ma page d'accueil"

                    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    o4Patch
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    IEDFix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    Agent.OMZ.Fix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    VACFix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    404Fix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                    »»»»»»»»»»»»»»»»»»»»»»»» RK

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    Description: Broadcom NetXtreme Gigabit Ethernet - Miniport d'ordonnancement de paquets
                    DNS Server Search Order: 192.168.1.254

                    Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
                    DNS Server Search Order: 192.168.1.254

                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{14271DE2-DA2E-407A-A895-7BB51DCEE7C7}: DhcpNameServer=192.168.1.254
                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{80239666-0AD3-46B4-BB99-19C855CCC355}: NameServer=194.2.0.20,194.2.0.50
                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{AEAB2E3D-D1D1-4FE1-A3C2-ABAD08FD98F7}: DhcpNameServer=192.168.1.254
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{14271DE2-DA2E-407A-A895-7BB51DCEE7C7}: DhcpNameServer=192.168.1.254
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{80239666-0AD3-46B4-BB99-19C855CCC355}: NameServer=194.2.0.20,194.2.0.50
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{AEAB2E3D-D1D1-4FE1-A3C2-ABAD08FD98F7}: DhcpNameServer=192.168.1.254
                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{80239666-0AD3-46B4-BB99-19C855CCC355}: NameServer=194.2.0.20,194.2.0.50
                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{AEAB2E3D-D1D1-4FE1-A3C2-ABAD08FD98F7}: DhcpNameServer=192.168.1.254
                    HKLM\SYSTEM\CS3\Services\Tcpip\..\{14271DE2-DA2E-407A-A895-7BB51DCEE7C7}: DhcpNameServer=192.168.1.254
                    HKLM\SYSTEM\CS3\Services\Tcpip\..\{80239666-0AD3-46B4-BB99-19C855CCC355}: NameServer=194.2.0.20,194.2.0.50
                    HKLM\SYSTEM\CS3\Services\Tcpip\..\{AEAB2E3D-D1D1-4FE1-A3C2-ABAD08FD98F7}: DhcpNameServer=192.168.1.254

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    1. Utilisateur anonyme
                      Bonsoir

                      # Démarre en mode sans échec :
                      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                      (Si F8 ne marche pas utilise la touche F5).
                      ----------------------------------------------------------------------------
                      # Relance le programme Smitfraud :
                      Cette fois choisis l’option 2, réponds oui à tous ;
                      Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

                      NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                      Passe ensuite à Lop SD

                      @+

                  Discussions similaires

                  Win64 malware gen
                  jules555

                  1 réponse
                  Win64:Malware-gen
                  ptb35

                  3 réponses
                  Que fait le virus LPI Win32 Pup-Gen
                  Tristan Chrome

                  2 réponses
                  Aide pour un virus
                  cerise92700

                  41 réponses
                  Mon antivirus detecte un Trojan Gen.2
                  Utilisateur anonyme

                  25 réponses