Infecté par Bagle

TontonMcEnzie -  
Bonjour,

Depuis jeudi soir, je suis infecté par Bagle.

Anti virus neutralisé, impossible de la réinstaller, restauration de système ou Ghost impossible à utilisés.

J'ai suivis les consignes de la FAQ "Comment supprimer le virus Beagle/Bagle" de ce site.
J'ai téléchargé ELIBAGLA, Combofix, et Malwarebyte's.

Après avoir lancer plusieurs fois Elibagla (au moins une dizaine de fois), il a éliminé pas mal de fichiers infectés.

Combofix est inutilisable : "n'est pas une application win32". Même en le renommant.

J'ai réussi à utiliser Malwarebyte's. Au premier scan, il a détecté et supprimé plus d'une centaine de fichiers infectés.
Je l'ai repassé une deuxième fois, et il n'a rien détecté.

Malgré cela, le virus semble toujours agir.

J'ai a disposition les différents rapports de Elibagla et Malwarebyte's.

De plus, j'ai essayé de réparer le mode sans échec avec l'utilitaire SafeBootKeyRepair.exe, ou les fichiers safeboot_sp1 et 2 .reg, sans succès.

Elibagle trouve et supprimer quelques fichiers à chaque fois que je le lance.

Donc, que dois-je faire maintenant ?

Merci d'avance de votre aide.
Configuration: Windows XP
Firefox 3.0.2

34 réponses

Résumé de la discussion

Le fil traite une infection par Bagle/Beagle sur Windows XP où l’antivirus est contourné et les outils habituels peinent à réinstaller ou restaurer le système. Des conseils alternent entre désinstallation d’outils douteux, relance d’outils de nettoyage comme FindyKill et CCleaner, et renommer ComboFix pour contourner Bagle, avant de lancer l’analyse et d’examiner les rapports. D’autres propositions évoquent des scans en ligne (Panda Activescan) et l’utilisation ponctuelle d’outils comme HijackThis pour évaluer les éléments persistant, puis une phase de vérification avec défragmentation et nettoyage de programmes récurrents. En cas de persistance, un second balayage et l’analyse des rapports restants restent essentiels pour confirmer l’élimination des traces et prévenir une réinfection.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Bien ...

    supprimes bien Elibagla avant de poursuivre ...

    1- Important :
    Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir !
    Tu les retireras après la manipe ...

    2- Relances FindyKill :

    -> choisis cette fois-ci l'option 2 .

    /!\ il y aura 2 redémarrages !... Laisses travailler l'outil jusqu' à l'apparition du message :
    "nettoyage terminé" .

    Note : lors du message d'avertissement , cliques sur " Ok " .

    --> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
    tapes explorer.exe et valides .
    1. sKe69 Contributeur sécurité
      Impec...

      Dans l'ordre :

      1- Supprimer Findykill proprement :
      * Relances l'outil , et cette fois choisis l'option 3 pour le désinstaller ...

      Supprimes aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( directe dans la poubelle ) .

      2- refais un coup de CCleaner ( registre compris )

      3- Branches tes unités externes, comme tout à l'heure , et sans les ouvrir ...

      Puis fais exactement ce qui suit :

      Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tapes CFix et valides .

      - le renommage au téléchargement est primordial pour contrer Bagle, sinon l'outil sera inutilisable -

      --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
      !! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
      en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
      --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
      Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      ---------------------------------------------------------------------------------------------------------------------------------

      Ensuite :
      double-cliques sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil .

      Appuyes sur la touche Y (Yes) pour démarrer le scan .

      Notes importantes :
      --> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
      --> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
      --> si un message d'erreur windows apparait à un momment : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

      Le rapport sera crée dans: C:\Combofix.txt

      Postes le rapport Combofix pour analyse ...
      1. sKe69 Contributeur sécurité
        bien ...

        la suite maintenant ... ;)
        1. sKe69 Contributeur sécurité
          Re,

          si ce n'est pas trop tard ,

          avant de passer à Malwarebytes , fais ceci stp :

          Purge de la restauration système
          *Désactives ta restauration :
          Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
          --->Redémarres ton PC
          *Réactives ta restauration :
          Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
          --->Redémarres ton PC
          ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
      4. TontonMcEnzie
        Je sais par quel crack j'ai attrapé Bagle, et je l'ai supprimé.

        Je lance Findykill, puis je lancerai Kaspersky en ligne.

        Ensuite je vous poste les rapports.

        Merci.
        1. sKe69 Contributeur sécurité
          puis je lancerai Kaspersky en ligne

          Non , cela ne servira à que dale pour le momment ... ^^

          J'attends donc le rapport de FindyKill ... ne fais rien d'autre pour le momment ...
      5. TontonMcEnzie
        Et voilà le rapport =)

        ----------------- FindyKill V3.095 ------------------

        * User : Administrateur - IND_PC
        * Emplacement : C:\Program Files\FindyKill\FindyKill.exe
        * Outils Mis a jours le 22/09/08 par Chiquitine29
        * Recherche effectuée à 11:48:21 le 27/09/2008
        * Windows XP - Internet Explorer 6.0.2900.2180

        ----------------- *** Recherche *** ------------------

        »»»» Presence des fichiers dans C:

        Présent ! - "C:\Muestras"
        Présent ! - C:\InfoSat.txt

        »»»» Presence des fichiers dans C:\WINDOWS

        »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

        Present ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
        Present ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
        Present ! - C:\WINDOWS\Prefetch\HLDRRR.EXE-106798BB.pf

        »»»» Presence des fichiers dans C:\WINDOWS\system32

        Présent ! - C:\WINDOWS\system32\mdelk.exe
        Présent ! - C:\WINDOWS\system32\wintems.exe
        Présent ! - C:\WINDOWS\system32\ban_list.txt

        »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

        Présent ! - C:\WINDOWS\system32\drivers\srosa.sys
        Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe
        Présent ! - "C:\WINDOWS\system32\drivers\downld"

        »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data

        »»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

        »»»» Registre :

        ! REG.EXE VERSION 3.0

        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
        SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        Symantec NetDriver Monitor REG_SZ C:\PROGRA~1\SYMNET~1\SNDMon.exe
        PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
        Norton Ghost 9.0 REG_SZ C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
        CoolSwitch REG_SZ C:\WINDOWS\system32\taskswitch.exe
        KAVPersonal50 REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        WService REG_SZ WService.EXE
        Sony Ericsson PC Suite REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        DSP24 REG_SZ Dsp24Set.exe /n

        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

        ! REG.EXE VERSION 3.0

        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
        CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
        TomTomHOME.exe REG_SZ "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
        Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
        Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
        Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
        Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
        Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
        Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr
        Présent ! - HKEY_CURRENT_USER\Software\bisoft
        Présent ! - HKEY_CURRENT_USER\Software\DateTime4
        Présent ! - HKEY_CURRENT_USER\Software\EFC
        Présent ! - HKEY_CURRENT_USER\Software\FirtR

        »»»» Presence d infections dans Support amovible :

        ----------- ! Recherche realisée avec success ! -----------
        1. TontonMcEnzie
          "Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! "

          Aucun d'entre eux n'a été en contact avec l'ordinateur depuis bien avant l'infection. Si je dois quand même les brancher, comment faire pour qu'il ne s'ouvrent pas ?

          Question subsidiaire : il s'agit juste de remplir les ports usb ? ou c'est pour vérifier les unités externes ?
          1. TontonMcEnzie
            Rapport n° 2 =)

            ----------------- FindyKill V3.O85 ------------------

            * User : Administrateur - IND_PC
            * Emplacement : C:\Program Files\FindyKill\FindyKill.exe
            * Outils Mis a jours le 22/09/08 par Chiquitine29
            * Suppression effectuée à 12:16:55 le 27/09/2008
            * Windows XP - Internet Explorer 6.0.2900.2180

            -----------------*** Suppression ***----------------

            »»»» Suppression des fichiers dans C:

            Supprimé ! - "C:\Muestras"
            Supprimé ! - C:\InfoSat.txt

            »»»» Suppression des fichiers dans C:\WINDOWS

            »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

            Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
            Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
            Supprimé ! - C:\WINDOWS\Prefetch\HLDRRR.EXE-106798BB.pf

            »»»» Suppression des fichiers dans C:\WINDOWS\system32

            Supprimé ! - C:\WINDOWS\system32\mdelk.exe
            Supprimé ! - C:\WINDOWS\system32\wintems.exe

            »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

            Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys
            Supprimé ! - C:\WINDOWS\system32\drivers\hldrrr.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1354531.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1355984.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1363687.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1366562.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1378078.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1389765.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1400687.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1405921.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1457734.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1500750.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\1511046.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\192218.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\200656.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\203390.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\239640.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\243437.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\289625.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\305218.exe
            Supprimé ! - C:\WINDOWS\system32\drivers\downld\314421.exe
            Supprimé ! - "C:\WINDOWS\system32\drivers\downld"

            »»»» Suppression des fichiers dans C:\Documents and Settings\Administrateur\Application Data

            »»»» Suppression des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

            »»»» Suppression des clefs du registre..

            Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mdelk.exe
            Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wintems.exe
            Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hldrrr.exe
            Supprimé ! - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\flec006.exe
            Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
            Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
            Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
            Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA

            »»»» Suppression des clefs du registre effectuée !

            »»»» Affichage des fichiers cachés réparé !

            »»»» Services de securité Windows redemarré !

            »»»» Suppression des fichiers temporaires :

            »»»»»»»»»»»»»»»»»»»» OK!

            »»»» Suppression des fichiers dans Support amovible :

            Supprimé ! - H:\autorun.inf
            Supprimé ! - H:\nideiect.com

            »»»» Recherche d autres infections :

            C:\Documents and Settings\Administrateur\Recent\cracked.lnk

            ------------------ ! Fin du rapport ! --------------------
            1. TontonMcEnzie
              CCleaner a bien fait son travail =)

              Voilà le rapport log.txt

              Logfile of random's system information tool 1.02 (written by random/random)
              Run by Administrateur at 2008-09-27 12:38:22
              Microsoft Windows XP Professionnel Service Pack 2
              System drive C: has 21 GB (53%) free of 40 GB
              Total RAM: 511 MB (53% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 12:38:26, on 27/09/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
              C:\WINDOWS\system32\taskswitch.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\WINDOWS\system32\Dsp24Set.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\system32\WService.EXE
              C:\Program Files\TomTom HOME 2\HOMERunner.exe
              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\System32\GEARSec.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
              C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\Drivers\WTSRV.EXE
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
              C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
              O2 - BHO: (no name) - {BF025485-5B72-A515-6753-A1D376058456} - (no file)
              O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
              O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
              O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
              O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
              O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [WService] WService.EXE
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: hp psc 1000 series.lnk = ?
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
              O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
              1. TontonMcEnzie
                Le rapport info.txt :

                info.txt logfile of random's system information tool 1.02 2008-09-27 12:38:28

                ======Uninstall list======

                -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CA9EC1C6-3B51-11D6-B1A9-BCD2747AA951}\setup.exe" -l0x40c
                -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D43F13A1-1E39-4BD4-9682-DF889FE75421}\setup.exe" -l0x40c
                -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                Acoustica Beatcraft-->C:\PROGRA~1\ACOUST~1\UNWISE.EXE C:\PROGRA~1\ACOUST~1\INSTALL.LOG
                Acoustica Effects Pack-->C:\PROGRA~1\ACOUST~2\UNWISE.EXE C:\PROGRA~1\ACOUST~2\INSTALL.LOG
                Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
                Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000103}
                Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
                Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
                Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
                Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
                Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
                Adobe Stock Photos 1.0-->MsiExec.exe /I{EE0D5DCD-2B97-4473-98DF-E93C0BD92F7A}
                Alt-Tab Task Switcher Powertoy for Windows XP-->MsiExec.exe /I{A7050037-F0EA-4BAB-BCD5-FC05507D6147}
                Apple Mobile Device Support-->MsiExec.exe /I{49C88E44-1B38-4FC6-824E-2BDA3063B0E3}
                Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                Audacity 1.2.3-->"C:\Program Files\Audacity\unins000.exe"
                Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
                CC_ccProxyMSI-->MsiExec.exe /I{A398F2DC-D706-4bb2-AC38-5532CD229D08}
                CC_ccStart-->MsiExec.exe /I{D6414CC7-F215-467F-88B1-546ED863F35B}
                ccCommon-->MsiExec.exe /I{DC367608-64A7-4BF7-92F4-8BAA25BA02DB}
                CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                Combined Community Codec Pack 2008-01-24-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
                Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
                Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
                Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
                Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
                Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
                Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
                Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
                Creative PC-CAM Center Lite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D43F13A1-1E39-4BD4-9682-DF889FE75421}\setup.exe" -l0x40c /remove
                Creative WebCam Monitor-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CA9EC1C6-3B51-11D6-B1A9-BCD2747AA951}\setup.exe" -l0x40c /remove
                Creative WebCam NX Driver (1.02.01.0827)-->C:\WINDOWS\CtDrvIns.exe -uninstall -script P1110.uns -unsext NT -plugin p1110pin.dll -pluginres p1110pin.crl
                Direct MIDI to MP3 Converter version 5.0.1.18-->"C:\Program Files\Direct MIDI to MP3 Converter\unins000.exe"
                Disc2Phone-->MsiExec.exe /X{1C75E8E0-29D5-4298-AE16-B8604FD9DDE4}
                Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
                DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                eMule-->"C:\Program Files\eMule\Uninstall.exe"
                FileZilla Client 3.0.0-->C:\Program Files\FileZilla Client\uninstall.exe
                FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
                FL Studio 7-->C:\Program Files\Image-Line\FL Studio 7\uninstall.exe
                Formule Dé 0.944-->"C:\Program Files\Formule Dé\unins000.exe"
                Free Mp3 Wma Converter V 1.7.2-->"C:\Program Files\Free Audio Pack\unins000.exe"
                Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
                Guitar Pro 4.0.7-->C:\PROGRA~1\GUITAR~2\UNWISE.EXE C:\PROGRA~1\GUITAR~2\INSTALL.LOG
                Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
                Hercules Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A250D351-A07F-4D5D-AB6C-693C69B9BFAF}\Setup.exe" -l0x40c
                HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
                IKEA Home Planner-->MsiExec.exe /I{A987FEC8-5616-49BD-BCA6-ACFFFE7403FE}
                IL Download Manager-->C:\Program Files\Image-Line\Downloader\uninstall.exe
                J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
                Java 2 Runtime Environment, SE v1.4.2_07-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142070}
                Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
                Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
                Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
                Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
                Kaspersky Anti-Virus Personal-->"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\uninstall.exe"
                Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
                Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
                Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                Manuel d'utilisation de Creative WebCam NX (Français)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Creative WebCam NX\Manuel d'utilisation de Creative WebCam NX\French\CTManual.isu"
                Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
                Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                Micro Application - Architecte 3D 2001-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Micro Application\Architecte 3D 2001\446894.isu"
                Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
                Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
                Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB899589)-->"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB913446)-->"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB918899)-->"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
                Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
                Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                Mozilla Firefox (3.0.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                MPEG Encoder 3-->C:\Program Files\ImTOO\MPEG Encoder 3\Uninstall.exe
                MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
                MSRedist-->MsiExec.exe /I{FC37ABD0-2108-4beb-B010-1254E0662B5A}
                Nero 6 Ultra Edition-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
                Nokia Connectivity Cable Driver-->MsiExec.exe /X{6882DD11-33B8-4DEA-8305-7E765BF74BD3}
                Nokia PC Connectivity Solution-->MsiExec.exe /I{0D80391C-0A72-43BB-9BC2-143F63CC111D}
                Nokia PC Suite-->MsiExec.exe /I{531317A5-586A-4E36-87C1-CA823447B375}
                Norton AntiSpam-->MsiExec.exe /I{3B29A786-5803-4e9e-9B58-3014A5B4E519}
                Norton AntiSpam-->MsiExec.exe /I{5677563D-0CB1-485f-9E18-C5025306BB3F}
                Norton Ghost 9.0-->MsiExec.exe /X{3C759736-8347-4031-BB9C-D75ADFE6B101}
                Norton Internet Security Professional (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\SymSetup\{AED74EFF-83ED-4ed6-8413-285C24BCEB6E}.exe /X
                Norton Internet Security Professional-->MsiExec.exe /I{449F3A9E-9903-4a0d-A209-08030D45A935}
                Norton Internet Security Professional-->MsiExec.exe /I{AED74EFF-83ED-4ed6-8413-285C24BCEB6E}
                Norton Internet Security-->MsiExec.exe /I{12E2B9E9-05B1-407d-B0FD-B5F350535125}
                Norton Internet Security-->MsiExec.exe /I{48185814-A224-447a-81DA-71BD20580E1B}
                Norton Internet Security-->MsiExec.exe /I{526AD5DC-CFC4-4f2a-8442-C84CC91D6C7F}
                Norton Internet Security-->MsiExec.exe /I{91AA4B1F-B918-4e0b-A304-F8D4EC5D7726}
                Norton Internet Security-->MsiExec.exe /I{E36E8951-3C0E-4615-A912-948C1609D659}
                Norton Internet Security-->MsiExec.exe /I{E47EE8FB-ACC0-4608-859C-4E2851B18A6A}
                Norton Internet Security-->MsiExec.exe /I{FC2C0536-583C-46c0-844A-62CECAE01F22}
                NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
                O&O UnErase-->MsiExec.exe /X{534804B0-3563-434B-962A-BAF132B85F1F}
                Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
                Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
                Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
                Photo et imagerie HP 2.0 - hp psc 1200 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
                Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
                PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
                PrintMaster Gold 4.03-->c:\pmw\msrun.exe
                QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
                RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                Sibelius Scorch Plugin-->"C:\Program Files\Musicnotes\uninstsc.exe"
                SnIco Edit 2.2-->"C:\Program Files\SnIco Edit\unins000.exe"
                Sony Ericsson Device Data-->MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
                Sony Ericsson Drivers-->MsiExec.exe /I{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}
                Sony Ericsson PC Suite-->C:\WINDOWS\Installer\{D6BF6477-8369-489F-8DE6-3731F4B88560}\setup.exe /uninstall
                Sony Ericsson PC Suite-->MsiExec.exe /I{D59AC9E9-FFAE-471B-B1FF-4B311D23417A}
                Steinberg Cubase SE-->"C:\Program Files\Steinberg\Cubase SE\Uninstall.exe" "C:\Program Files\Steinberg\Cubase SE\Install.log"
                StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
                StuffPlug-NG (Messenger Plus! Plugins)-->C:\Program Files\MessengerPlus! 3\Plugins\StuffPlug-NG\Uninstall.exe
                TomTom HOME-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
                Twin USB Vibration Gamepad-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1BBDD6C0-ED6F-43C3-8A9C-84E3249A5615}\setup.exe" -l0x9
                VC_MergeModuleToMSI-->MsiExec.exe /I{900A92BA-19EF-4A34-86CF-7B6C85BDD971}
                VideoLAN VLC media player 0.8.4a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                WinAVI Video Converter 8.0-->"C:\Program Files\WinAVI Video Converter\unins000.exe"
                Windows Driver Package - Nokia Modem (06/12/2006 6.81.0.21)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_62A340731F8930057B44B8864F236850B0D49D65\nokbtmdm.inf
                Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
                Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                Xvid 1.1.3 final uninstall-->"C:\Program Files\Xvid\unins000.exe"

                ======Security center information======

                AV: Kaspersky Anti-Virus Personal

                ======Environment variables======

                "ComSpec"=%SystemRoot%\system32\cmd.exe
                "Path"=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\
                "windir"=%SystemRoot%
                "FP_NO_HOST_CHECK"=NO
                "OS"=Windows_NT
                "PROCESSOR_ARCHITECTURE"=x86
                "PROCESSOR_LEVEL"=6
                "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
                "PROCESSOR_REVISION"=0801
                "NUMBER_OF_PROCESSORS"=1
                "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                "TEMP"=%SystemRoot%\TEMP
                "TMP"=%SystemRoot%\TEMP
                "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
                "QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

                -----------------EOF-----------------
                1. TontonMcEnzie
                  J'ai réussi à réinstaller Kaspersky, et a supprimer Norton (normalement).

                  Voici le rapport log : (l'info.txt ne s'est pas ouvert comme tout à l'heure)

                  Logfile of random's system information tool 1.02 (written by random/random)
                  Run by Administrateur at 2008-09-27 13:44:35
                  Microsoft Windows XP Professionnel Service Pack 2
                  System drive C: has 21 GB (53%) free of 40 GB
                  Total RAM: 511 MB (48% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 13:44:39, on 27/09/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\Drivers\WTSRV.EXE
                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                  C:\WINDOWS\system32\taskswitch.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\WINDOWS\system32\WService.EXE
                  C:\Program Files\QuickTime\QTTask.exe
                  C:\WINDOWS\system32\Dsp24Set.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\TomTom HOME 2\HOMERunner.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                  C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
                  C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                  O2 - BHO: (no name) - {BF025485-5B72-A515-6753-A1D376058456} - (no file)
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
                  O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [WService] WService.EXE
                  O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n
                  O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: hp psc 1000 series.lnk = ?
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                  O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
                  1. TontonMcEnzie
                    Le rapport de Combofix :

                    ComboFix 08-09-26.01 - Administrateur 2008-09-27 14:10:37.1 - NTFSx86
                    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.267 [GMT 2:00]
                    Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\CFix.exe
                    * Un nouveau point de restauration a été créé

                    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                    .

                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
                    C:\WINDOWS\system32\drivers\downld

                    .
                    ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-27 au 2008-09-27 ))))))))))))))))))))))))))))))))))))
                    .

                    2008-09-27 13:36 . 2008-09-27 13:36 <REP> d-------- C:\Program Files\Kaspersky Lab
                    2008-09-27 13:36 . 2008-09-27 13:36 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal
                    2008-09-27 13:30 . 2008-09-27 13:30 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\NortonInstaller
                    2008-09-27 12:38 . 2008-09-27 12:38 <REP> d-------- C:\rsit
                    2008-09-27 12:37 . 2008-09-27 12:37 <REP> d-------- C:\Program Files\Trend Micro
                    2008-09-27 12:29 . 2008-09-27 12:29 <REP> d-------- C:\Program Files\CCleaner
                    2008-09-26 17:43 . 2008-09-27 10:41 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                    2008-09-26 17:43 . 2008-09-26 17:43 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
                    2008-09-26 17:43 . 2008-09-26 17:43 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
                    2008-09-26 17:43 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                    2008-09-26 17:43 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                    2008-09-18 21:16 . 2008-09-18 21:16 <REP> d-------- C:\Media
                    2008-09-16 19:36 . 2008-09-16 19:36 <REP> d-------- C:\Program Files\TomTom DesktopSuite
                    2008-09-15 23:21 . 2008-03-05 15:56 3,786,760 --a------ C:\WINDOWS\system32\D3DX9_37.dll
                    2008-09-05 18:37 . 2008-09-05 18:37 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Sibelius Software
                    2008-09-05 18:36 . 2008-09-05 18:36 <REP> d-------- C:\Program Files\Musicnotes

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-09-26 14:13 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
                    2008-09-25 18:56 --------- d-----w C:\Program Files\eMule
                    2008-09-25 13:23 65,064 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
                    2008-09-12 21:04 --------- d-----w C:\Program Files\Bonjour
                    2008-09-11 19:04 --------- d-----w C:\Program Files\MSN Messenger
                    2008-09-11 19:04 --------- d-----w C:\Program Files\Messenger Plus! Live
                    2008-08-11 17:51 --------- d-----w C:\Program Files\Apple Software Update
                    2008-08-11 17:46 --------- d-----w C:\Program Files\QuickTime
                    2008-08-11 17:17 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\FileZilla
                    2008-08-08 17:25 --------- d-----w C:\Program Files\Java
                    2008-08-02 17:22 --------- d-----w C:\Program Files\Image-Line
                    2008-08-02 17:19 --------- d--h--w C:\Program Files\InstallShield Installation Information
                    2008-07-31 20:55 --------- d-----w C:\Program Files\Combined Community Codec Pack
                    2008-07-30 20:44 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss
                    2008-07-29 19:21 --------- d-----w C:\Program Files\Sony
                    2008-07-29 19:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Teleca
                    2008-07-29 19:04 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
                    2008-07-29 19:03 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Sony Ericsson
                    2008-07-29 19:02 --------- d-----w C:\Program Files\Sony Ericsson
                    2008-07-29 19:02 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared
                    2008-07-29 19:02 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Teleca
                    2008-07-29 19:02 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Sony Ericsson
                    2008-07-27 10:44 --------- d-----w C:\Program Files\StuffPlug3
                    2008-02-28 23:51 713 ----a-w C:\Documents and Settings\Administrateur\Application Data\waver_2.95.dat
                    1999-07-07 00:00 6 --sh--r C:\WINDOWS\@desktop@.dat
                    2004-08-03 22:54 65,024 --sha-w C:\WINDOWS\system32\asycfilt.dll
                    2004-08-03 22:54 611,328 --sha-w C:\WINDOWS\system32\comctl32.dll
                    2004-08-03 22:54 1,028,096 --sha-w C:\WINDOWS\system32\mfc42.dll
                    2001-08-28 12:00 57,344 --sha-w C:\WINDOWS\system32\mfc42loc.dll
                    2004-08-03 22:54 413,696 --sha-w C:\WINDOWS\system32\msvcp60.dll
                    2004-08-03 22:54 343,040 --sha-w C:\WINDOWS\system32\msvcrt.dll
                    2001-08-28 12:00 253,952 --sha-w C:\WINDOWS\system32\msvcrt20.dll
                    2004-08-03 22:54 553,472 --sha-w C:\WINDOWS\system32\oleaut32.dll
                    2004-08-03 22:54 83,456 --sha-w C:\WINDOWS\system32\olepro32.dll
                    2004-08-03 22:54 30,749 --sha-w C:\WINDOWS\system32\vbajet32.dll
                    .

                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                    REGEDIT4

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
                    "TomTomHOME.exe"="C:\Program Files\TomTom HOME 2\HOMERunner.exe" [2008-05-06 202088]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                    "PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE" [2006-06-15 229376]
                    "CoolSwitch"="C:\WINDOWS\system32\taskswitch.exe" [2002-03-19 45632]
                    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-17 185896]
                    "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
                    "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-22 116040]
                    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
                    "KAVPersonal50"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" [2004-11-26 155751]
                    "WService"="WService.EXE" [2005-08-16 C:\WINDOWS\system32\WService.exe]
                    "DSP24"="Dsp24Set.exe" [2004-02-27 C:\WINDOWS\system32\Dsp24Set.exe]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                    "vidc.dvsd"= pdvcodec.dll
                    "vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

                    [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
                    path=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
                    backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

                    [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Event Reminder.lnk]
                    path=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Event Reminder.lnk
                    backup=C:\WINDOWS\pss\Event Reminder.lnkStartup

                    [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
                    path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
                    backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

                    [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                    path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                    backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
                    --a------ 2006-09-29 21:58 49152 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                    --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                    --a------ 2008-05-27 10:50 413696 C:\Program Files\QuickTime\QTTask.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                    --------- 2006-09-18 11:08 29696 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
                    --a------ 2008-04-17 17:54 185896 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
                    --a------ 2008-05-06 10:42 202088 C:\Program Files\TomTom HOME 2\HOMERunner.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
                    -ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                    "ccSetMgr"=2 (0x2)
                    "ccPwdSvc"=3 (0x3)
                    "ccProxy"=2 (0x2)
                    "SNDSrvc"=3 (0x3)
                    "ccEvtMgr"=2 (0x2)

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                    "AntiVirusOverride"=dword:00000001

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                    "DisableMonitoring"=dword:00000001

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\system32\\sessmgr.exe"=
                    "C:\\Program Files\\eMule\\emule.exe"=
                    "C:\\WINDOWS\\system32\\javaw.exe"=
                    "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
                    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                    "C:\\Program Files\\Java\\jre1.5.0_04\\bin\\javaw.exe"=
                    "C:\\Program Files\\Java\\jre1.6.0_01\\bin\\javaw.exe"=
                    "C:\\Program Files\\FileZilla Client\\filezilla.exe"=
                    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
                    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

                    R0 Klick;Klick;C:\WINDOWS\system32\drivers\klick.sys [2004-11-19 31435]
                    R0 Klin;Klin;C:\WINDOWS\system32\drivers\klin.sys [2004-11-19 32232]
                    R1 Klmc;Klmc;C:\WINDOWS\system32\drivers\klmc.sys [2004-11-26 9939]
                    R3 DSP24_MK;Service for DSP24/MKII Driver (EWDM);C:\WINDOWS\system32\drivers\d24.sys [2004-02-27 31328]
                    R3 ICM2_01;%DSP24_AU.SvcDesc%;C:\WINDOWS\system32\drivers\D24Wdm.sys [2004-02-27 25968]
                    R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
                    S3 ids0018a;ids0018a;C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0018a.sys [ ]
                    S3 ids00196;ids00196;C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00196.sys [ ]
                    S3 ids001b8;ids001b8;C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids001b8.sys [ ]
                    S3 L6SeaMonkDev;Line 6 Variax USB Service;C:\WINDOWS\system32\Drivers\L6SM.sys [2005-03-21 35712]
                    S3 ovt530;Webcam Classic;C:\WINDOWS\system32\Drivers\ov530vid.sys [2005-03-15 161792]
                    S3 s816bus;Sony Ericsson Device 816 driver (WDM);C:\WINDOWS\system32\DRIVERS\s816bus.sys [2007-06-19 81832]
                    S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s816mdfl.sys [2007-06-19 13864]
                    S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s816mdm.sys [2007-06-19 107304]
                    S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s816mgmt.sys [2007-06-19 99112]
                    S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);C:\WINDOWS\system32\DRIVERS\s816nd5.sys [2007-06-19 21928]
                    S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s816obex.sys [2007-06-19 97320]
                    S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);C:\WINDOWS\system32\DRIVERS\s816unic.sys [2007-06-19 97704]
                    S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]

                    *Newly Created Service* - KLSTM
                    *Newly Created Service* - PROCEXP90
                    .
                    Contenu du dossier 'Tâches planifiées'
                    .
                    - - - - ORPHELINS SUPPRIMES - - - -

                    BHO-{BF025485-5B72-A515-6753-A1D376058456} - (no file)
                    HKU-Default-Run-ALUAlert - C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe
                    MSConfigStartUp-beep barb bias math - C:\Documents and Settings\All Users.WINDOWS\Application Data\active boob beep barb\skip part.exe
                    MSConfigStartUp-BioniXWallpaper - D:\SAUVEGARDE\Formule Dé\Circuits FF\YOUPI\Photos\1000 junge Weiber 12\BioniX Wallpaper v4.60\BioniX Wallper.exe
                    MSConfigStartUp-Bleh bin - C:\DOCUME~1\ADMINI~1\APPLIC~1\ONCEDA~1\site cast build.exe
                    MSConfigStartUp-ccApp - C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    MSConfigStartUp-iTunesHelper - C:\Program Files\iTunes\iTunesHelper.exe
                    MSConfigStartUp-URLLSTCK - C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe

                    .
                    ------- Examen supplémentaire -------
                    .
                    FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o48dtdah.default\
                    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.com/
                    FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
                    FF -: plugin - C:\Program Files\Google\Google Updater\2.2.1070.1219\npCIDetect11.dll
                    FF -: plugin - c:\Program Files\Microsoft Silverlight\npctrl.1.0.21115.0.dll
                    .

                    **************************************************************************

                    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-09-27 14:13:17
                    Windows 5.1.2600 Service Pack 2 NTFS

                    Recherche de processus cachés ...

                    Recherche d'éléments en démarrage automatique cachés ...

                    Recherche de fichiers cachés ...

                    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RGIF.tmp

                    **************************************************************************
                    .
                    Heure de fin: 2008-09-27 14:16:33
                    ComboFix-quarantined-files.txt 2008-09-27 12:15:30

                    Avant-CF: 22ÿ094ÿ016ÿ512 octets libres
                    Après-CF: 22,083,702,784 octets libres

                    198
                    1. TontonMcEnzie
                      Voilà le rapport OTMoveIt :

                      C:\rsit moved successfully.
                      File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RGIF.tmp not found.

                      OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09272008_143656

                      Je passe à ToolsCleaner.
                      1. TontonMcEnzie
                        Le rapport TCleaner :

                        [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

                        -->- Recherche:

                        C:\Combofix.txt: trouvé !
                        C:\Qoobox: trouvé !
                        C:\_OtMoveIt: trouvé !
                        C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\Administrateur\Bureau\OtMoveIt2.exe: trouvé !
                        C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
                        C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                        C:\Program Files\Trend Micro\HijackThis: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                        C:\WINDOWS\Gmer.exe: trouvé !

                        ---------------------------------
                        -->- Suppression:

                        C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
                        C:\Documents and Settings\Administrateur\Bureau\OtMoveIt2.exe: supprimé !
                        C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                        C:\WINDOWS\Gmer.exe: supprimé !
                        C:\Combofix.txt: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                        C:\Qoobox: supprimé !
                        C:\_OtMoveIt: supprimé !
                        C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
                        C:\Program Files\Trend Micro\HijackThis: supprimé !
                        1. TontonMcEnzie
                          Ah, j'ai déjà fais Malwarebyte. Je procède quand même à la purge ?

                          Malwarebytes' Anti-Malware 1.28
                          Version de la base de données: 1210
                          Windows 5.1.2600 Service Pack 2

                          27/09/2008 15:50:59
                          mbam-log-2008-09-27 (15-50-59).txt

                          Type de recherche: Examen complet (C:\|D:\|G:\|H:\|)
                          Eléments examinés: 179723
                          Temps écoulé: 55 minute(s), 9 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)
                          1. TontonMcEnzie
                            J'ai supprimé Combofix, et purgé la restauration système.

                            J'ai essayé le scan en ligne sous Internet Explorer, mais il me dis qu'il n'arrive pas à se mettre à jour. Donc échec du scan.

                            Que dois-je faire ?
                            1. sKe69 Contributeur sécurité
                              Regardes le tuto , il faut accepter l'installation de " l'activeX " ...

                          2. TontonMcEnzie
                            Justement, je l'ai bien acceptée.

                            Il charge les signatures jusqu'à 11% environ, puis mets un messages comme quoi toutes les signatures n'ont pu être récupérées, et le scan échoue.
                            1. TontonMcEnzie
                              Sans Kaspersky, ça s'est chargé un peu plus (40 %), mais toujours sans succès.
                              1. TontonMcEnzie
                                Le panda a pris son temps mais a bien terminé son travail :o)
                                Le rapport :

                                ;***********************************************************************************************************************************************************************************
                                ANALYSIS: 2008-09-27 19:04:25
                                PROTECTIONS: 1
                                MALWARE: 1
                                SUSPECTS: 0
                                ;***********************************************************************************************************************************************************************************
                                PROTECTIONS
                                Description Version Active Updated
                                ;===================================================================================================================================================================================
                                Kaspersky Anti-Virus Personal 5.0.227 No Yes
                                ;===================================================================================================================================================================================
                                MALWARE
                                Id Description Type Active Severity Disinfectable Disinfected Location
                                ;===================================================================================================================================================================================
                                00141430 Application/P2PNetworking HackTools No 0 Yes No D:\System Volume Information\_restore{1073351B-3FF9-4EB9-B40D-5967C94B7FCF}\RP95\A0043125.exe
                                ;===================================================================================================================================================================================
                                SUSPECTS
                                Sent Location N
                                ;===================================================================================================================================================================================
                                ;===================================================================================================================================================================================
                                VULNERABILITIES
                                Id Severity Description N
                                ;===================================================================================================================================================================================
                                184380 MEDIUM MS08-002 N
                                184379 MEDIUM MS08-001 N
                                182048 HIGH MS07-069 N
                                182046 HIGH MS07-067 N
                                182043 HIGH MS07-064 N
                                179553 HIGH MS07-061 N
                                176382 HIGH MS07-057 N
                                176383 HIGH MS07-058 N
                                170911 HIGH MS07-050 N
                                170907 HIGH MS07-046 N
                                170906 HIGH MS07-045 N
                                170904 HIGH MS07-043 N
                                164915 HIGH MS07-035 N
                                164913 HIGH MS07-033 N
                                164911 HIGH MS07-031 N
                                160623 HIGH MS07-027 N
                                157262 HIGH MS07-022 N
                                157261 HIGH MS07-021 N
                                157260 HIGH MS07-020 N
                                157259 HIGH MS07-019 N
                                156477 HIGH MS07-017 N
                                150253 HIGH MS07-016 N
                                150249 HIGH MS07-013 N
                                150248 HIGH MS07-012 N
                                150247 HIGH MS07-011 N
                                150243 HIGH MS07-008 N
                                150242 HIGH MS07-007 N
                                150241 MEDIUM MS07-006 N
                                141034 HIGH MS06-076 N
                                141033 MEDIUM MS06-075 N
                                141030 HIGH MS06-072 N
                                137571 HIGH MS06-070 N
                                137568 HIGH MS06-067 N
                                133387 MEDIUM MS06-065 N
                                133386 MEDIUM MS06-064 N
                                133385 MEDIUM MS06-063 N
                                133379 HIGH MS06-057 N
                                131654 HIGH MS06-055 N
                                129977 MEDIUM MS06-053 N
                                129976 MEDIUM MS06-052 N
                                ;===================================================================================================================================================================================
                                1. TontonMcEnzie
                                  Disque D purgé, Acrobat Reader à jour, et voici le rapport de Hijackthis :

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 19:38:42, on 27/09/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                  C:\WINDOWS\system32\taskswitch.exe
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\WINDOWS\system32\WService.EXE
                                  C:\Program Files\QuickTime\QTTask.exe
                                  C:\WINDOWS\system32\Dsp24Set.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\TomTom HOME 2\HOMERunner.exe
                                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  C:\Program Files\Bonjour\mDNSResponder.exe
                                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\Drivers\WTSRV.EXE
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\system32\msiexec.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
                                  O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
                                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                  O4 - HKLM\..\Run: [WService] WService.EXE
                                  O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                  O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n
                                  O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: hp psc 1000 series.lnk = ?
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                                  O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
                                  • 1
                                  • 2

                                  Discussions similaires

                                  infecté par Bagle
                                  Substrat

                                  28 réponses
                                  Infecte par un virus
                                  sapard

                                  3 réponses
                                  Mon ordinateur a été infecté par un virus ou
                                  henry4002

                                  6 réponses
                                  bagle, lop et autres infections
                                  Carlex

                                  27 réponses
                                  Infection BAGLE --> rapport FINDYKILL
                                  extrapitou

                                  28 réponses