Bonjour, Je vous écrit car je suis malheureusement infecté par ce Malware Defender 2009 ! La fenêtre de Sécurité Windows (la fausse) s'ouvre sans arrêt, il lance un scan tout seul... Y a t il quelqu'un qui pourrait m'aider ? SVP !

Malware Defender 2009 [Résolu]

Réponse 1 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
17 avril 2009 à 12:55

J'essaye de concilier mon emploi du temps avec les tâches que tu me demandes de faire ; depuis ce matin j'ai qd meme bien appliquer tes instructions ...
stp

- Et moi, tu y penses... J'ai une vie moi aussi, un job, des bouches a nourrir, donc tu comprendras que...

-Mon topic est il vraiment fermé ? :

- Je ne sais pas, à toi de me dire :

---> Tu ne fais pas ce que je te demandes de faire, un exemple UsbFix

- Je t'ai demandé de faire l'option4 ( desinstallation...), sur le rapport Toolscleaner, il apparait comme par enchantement

-->- Ils ne te serviraient à rien car ils sont mis à jour régulièrement et deviendraient donc obsolètes !

- De plus, il faut que je te précise une note importante au sujet de ces outils :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

- Maintenant, c'est ton pc et tu en fais ce que tu veux, mais je ne serais en aucun cas responsable en cas de dysfonctionnements ou plantages de celui-ci

- Et je ne comptes pas non plus m'eterniser sur la desinfection de ton pc...

- Je ne sais pas ce que tu fais de tes disques amovibles ( clé Usb, etc..), mais ceux-ci avaient déjà été desinfecté, malheureusement UsbFix avait été mis au repos... Donc aprés son passage, cela ne devrait donc plus arriver puisque on a meme vacciné ceux-ci, alors je te demanderais de faire plus attention à l'avenir et d'eviter de les connecter n'importe ou....

Trapper
17 avril 2009 à 13:19

Lorsque j'ai posté mon premier rapport avec toolscleaner je t'avais dit que le rapport n'était pas apparu en fermant la fenêtre ; malheureusement je n'arrivais plus à le récupérer ; je t'avais demandé comment le récupérer mais la manip a pas marché ...

La je prend sur mon temps pour suivre tes instructions (honnêtement sans le faire exprès je n'arrivais pas à répondre directement à tes post, encore une fois désolé) ; face à on dernier post (où tu exprimes ton mécontentemennt sur mon retard pour répondre) , j'ai décidé de poster le rapport toolscleaner.

Et pour nos emploi du temps, désolé si j'ai pas compris le tien (par écrit ça peut etre pris pour du je m'en foutisme mais non je m'excuse sincèrement), c'est que avec d'autres helper ça marché autrement : certains me répondaient pas aussi vite que toi , je pensais que ça prenait du temps ; et pour certaines de tes instructions ça bloquait.

Je suis désolé de t'avoir faché :( Merci qd même de m'avoir bien aidé ;

Réponse 2 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
17 avril 2009 à 13:37

Dans ce cas, expliques moi ceci : C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Mes documents\Philippe LAGOUE\UsbFix.exe: supprimé !

- Alors que je t'ai bien demandé de passer l'option4 ( desinstallation)

--> bizarrement, tu n'as pas eu de soucis à faire les options 1, 2 et 3... Donc, tu comprendras que...

--> Puis il a suffit que je te fasses ces remarques ( Toolscleaner2) pour que celui-ci fonctionne, bizarre non ?

-Je suis désolé de t'avoir faché

---> en aucun cas, juste de l'incompréhension... et j'aime bien quand les choses sont bien faites, c'est tout !

c'est que avec d'autres helper ça marché autrement

--> Chacun voit Midi à sa porte, si eux cela ne les dérangeaient pas que tu puisses avoir de tels outis sur ton pc, moi ce n'est pas que cela me dérange, mais comme je te l'ai déjà expliqué : j'aime quand les choses sont bien faites, sinon à quoi bon perdre du temps...

-

Trapper
17 avril 2009 à 13:58

"j'aime quand les choses sont bien faites, sinon à quoi bon perdre du temps..."
Okay, désolé de m'être emmêlé les pinceaux dans certaines manipulations

Désolé de pas avoir compris pour usbfix ; il semble en effet que j'ai du choisir la mauvaise option...
j'ai du choisir l'option 3 par errreur ;

et pour toolscleaner2, si j'avais pu faire attention à pas perdre le rapport je l'aurais fait ; comme pour cette fois (j'ai fait copier collé avant de faire exit, parce que la première je t'avais dit j'ai fermé pensant avoir le rapport mais il s'est pas ouvert automatiquement, et sur le disque dur le rapport qu'il y avait était vide) ; j'ai tout raté pour ce logiciel mais j'ai bien suivi pour les autres ... désolé les trucs informatiques même les plus simples peuvent se mélanger pour moi

Réponse 3 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 08:01

Salut,*

Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

- Fermes toutes les applications en cours et double clic sur RSIT.exe
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
- Postes le contenu des 2 rapports

Trapper
25 mars 2009 à 09:27

Okay,

Merci ;

Je poste le info.txt :

info.txt logfile of random's system information tool 1.06 2009-03-25 12:17:20

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{3AD59E07-5D54-4142-8505-62889FEDFA59}\setup.exe" REMOVEALL
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield

Installation Information\{FA7621DC-7144-4A24-973C-B9BC0E945628}\setup.exe" -l0x9
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
360desktop-->MsiExec.exe /X{21D15DED-F125-46C8-8017-CB9F1CEB5B4D}
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Alone in the Dark 4-->C:\Remote Programs\Alone in the Dark 4 - The New Nightmare\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=140854;name=Alone in the Dark 4;dir=C:\Remote Programs\Alone in the Dark 4 - The New

Nightmare\;prvid=200;cmdid=1;prvdir=Default
Apple Mobile Device Support-->MsiExec.exe /I{D8AB8F0C-CEEB-4A29-8EF5-219B064813F4}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
a-squared Free 3.1-->"C:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AusLogics Disk Defrag-->"C:\Program Files\AusLogics Disk Defrag\unins000.exe"
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AVS Audio Converter version 5.1-->"C:\Program Files\AVS4YOU\AVSAudioConverter\unins000.exe"
AVS Video Converter 6-->"C:\Program Files\AVS4YOU\AVSVideoConverter6\unins000.exe"
AVS4YOU Software Navigator 1.2-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
Bettys Beer Bar-->"C:\Program Files\Gamenext\Bettys Beer Bar\Uninstall.exe" "C:\Program Files\Gamenext\Bettys Beer

Bar\install.log"
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Blitzkrieg-->C:\Remote Programs\Blitzkrieg\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=397954;name=Blitzkrieg;dir=C:\Remote

Programs\Blitzkrieg\;prvid=200;cmdid=1;prvdir=Default
Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Commandos 2-->C:\Remote Programs\Commandos 2 - Men Of Courage\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=198554;name=Commandos 2;dir=C:\Remote Programs\Commandos 2 - Men Of Courage\;prvid=200;cmdid=1;prvdir=Default
Commandos 3-->C:\Remote Programs\Commandos 3 - Destination Berlin\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=253654;name=Commandos 3;dir=C:\Remote Programs\Commandos 3 - Destination Berlin\;prvid=200;cmdid=1;prvdir=Default
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Desert Siege-->C:\Remote Programs\Ghost Recon - Desert Siege\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=202054;name=Desert

Siege;dir=C:\Remote Programs\Ghost Recon - Desert Siege\;prvid=200;cmdid=1;prvdir=Default
DJ Mix Pro-->C:\Program Files\DJ Mix Pro\uninstall.exe
DJ Pofessionnel 2008 7.3.2.4-->"C:\djp\unins000.exe"
DVD Decrypter (Remove Only)-->"C:\Program Files\DVD Decrypter\uninstall.exe"
Emoticon +++-->"C:\Program Files\Emoticon +++\unins000.exe"
Evil Genius-->C:\Remote Programs\Evil Genius\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=368254;name=Evil Genius;dir=C:\Remote

Programs\Evil Genius\;prvid=200;cmdid=1;prvdir=Default
Fahrenheit-->C:\Remote Programs\Fahrenheit\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=433454;name=Fahrenheit;dir=C:\Remote

Programs\Fahrenheit\;prvid=200;cmdid=1;prvdir=Default
Feeding Frenzy-->"C:\Program Files\Feeding Frenzy\ReflexiveArcade\unins000.exe"
FLV Player 1.3.3-->"C:\Program Files\FLVPlayer\uninstall.exe"
FLV Player-->"C:\WINDOWS\FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Free Fire Screensaver-->C:\Program Files\Free Fire Screensaver\uninstall.exe
Free Mp3 Wma Converter V 1.7.3-->"C:\Program Files\Free Audio Pack\unins000.exe"
Full Spectrum W.-->C:\Remote Programs\Full Spectrum Warrior\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=338154;name=Full

Spectrum W.;dir=C:\Remote Programs\Full Spectrum Warrior\;prvid=200;cmdid=1;prvdir=Default
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Game Andre Agassi Tennis (remove only)-->"C:\Program Files\Andre Agassi Tennis\uninst.exe"
Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HP Imaging Device Functions 7.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart and Deskjet 7.0.A-->C:\Program Files\HP\Digital Imaging\{A9F5421F-DA70-4C77-BB97-8D77EC33ED5E}

\setup\hpzscr01.exe -datfile hposcr09.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Solution Center 7.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
InterVideo MediaOne Gallery-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program

Files\InstallShield Installation Information\{34F0D55F-C386-4195-9A5B-961D3F6ACD46}\setup.exe" REMOVEALL REMOVEALL
Iron Storm-->C:\Remote Programs\Iron Storm\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=206154;name=Iron Storm;dir=C:\Remote

Programs\Iron Storm\;prvid=200;cmdid=1;prvdir=Default
Island Thunder-->C:\Remote Programs\Ghost Recon - Island Thunder\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=202154;name=Island Thunder;dir=C:\Remote Programs\Ghost Recon - Island Thunder\;prvid=200;cmdid=1;prvdir=Default
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Last.fm 1.5.2.38918-->"C:\Program Files\Last.fm\unins000.exe"
Le Temple du Mal...-->C:\Remote Programs\Temple of Elemental Evil\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=284154;name=Le

Temple du Mal...;dir=C:\Remote Programs\Temple of Elemental Evil\;prvid=200;cmdid=1;prvdir=Default
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
l'Ile Au Trésor-->C:\Remote Programs\Cap Sur L ile Au Tresor\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=463754;name=l'Ile Au

Trésor;dir=C:\Remote Programs\Cap Sur L ile Au Tresor\;prvid=200;cmdid=1;prvdir=Default
Magicbit 3GP Video Converter-->C:\Program Files\Magicbit\3GP Video Converter\Uninstall.exe
MedicWin-->C:\WINDOWS\unin040c.exe -fc:\MedicWin\DeIsL1.isu -cc:\MedicWin\_ISREG32.DLL
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe"

"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
MIKSOFT Mobile 3GP converter-->"C:\Program Files\MIKSOFT\Mobile 3GP converter\unins000.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7

\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MP3 Player Utilities 3.57-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Naval Strike-->"C:\Program Files\Naval Strike\ReflexiveArcade\unins000.exe"
Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
OCR Software by I.R.I.S 7.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
OtsAV Free 1.77.001-->"C:\WINDOWS\OTS_UI.EXE" "C:\OtsLabs\OtsAVfre.osi"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
PCI Audio Driver-->cmuninst.exe
Player Metaboli-->"C:\Program Files\Player Metaboli\Uninstall.exe"
Pro Rugby 2-->C:\Remote Programs\Pro Rugby Manager 2005\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=398154;name=Pro Rugby

2;dir=C:\Remote Programs\Pro Rugby Manager 2005\;prvid=200;cmdid=1;prvdir=Default
QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
Radio Fr Solo 2.1-->C:\Program Files\Radio Fr Solo\Uninstall.exe
Rainbow 6 - Raven-->C:\Remote Programs\Rainbow Six 3 - Raven Shield\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=225254;name=Rainbow 6 - Raven;dir=C:\Remote Programs\Rainbow Six 3 - Raven Shield\;prvid=200;cmdid=1;prvdir=Default
Read Only Remover (désinstallation)-->"C:\Program Files\Read Only Remover\unins000.exe"
Realtek AC'97 Audio-->Alcrmv.exe -r -m
Recuva (remove only)-->"C:\Program Files\Recuva\uninst.exe"
Replay Converter 2.8-->C:\WINDOWS\iun6002.exe "C:\Program Files\Replay Converter\iruninRCV.ini"
Replay Media Catcher-->"C:\WINDOWS\Replay Media Catcher\uninstall.exe" "/U:C:\Program Files\Replay Media

Catcher\Uninstall\uninstall.xml"
Runaway-->C:\Remote Programs\Runaway - A Road Adventure\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=213554;name=Runaway;dir=C:\Remote Programs\Runaway - A Road Adventure\;prvid=200;cmdid=1;prvdir=Default
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32

\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}

\setup.exe" -l0x40c -removeonly
Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program

Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
Samsung Samples Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup

"C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -

removeonly
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Shadow Company-->C:\Remote Programs\Shadow Company\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=183354;name=Shadow

Company;dir=C:\Remote Programs\Shadow Company\;prvid=200;cmdid=1;prvdir=Default
ShiftCast Settings-->C:\PROGRA~1\SHIFTC~1\UNWISE.EXE C:\PROGRA~1\SHIFTC~1\INSTALL.LOG
ShiftCast-->C:\PROGRA~1\SHIFTC~1\UNWISE.EXE C:\PROGRA~1\SHIFTC~1\INSTALL.LOG
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
SpyHunter-->"C:\Program Files\Enigma Software Group\SpyHunter\Uninstall.exe" "C:\Program Files\Enigma Software

Group\SpyHunter\install.log" -u
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
TomCat Soft : Le Pendu-->"C:\Program Files\TomCat Soft\Le Pendu\unins000.exe"
TubeMaster-->"C:\Program Files\TubeMaster\uninstall.exe"
TVUPlayer 2.3.6.1-->C:\Program Files\TVUPlayer\uninst.exe
Universal Boxing Manager-->C:\Program Files\Universal Boxing Manager\Uninstal.exe
VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VIA/S3G Display Driver-->VTsetvga.exe -s -rRundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132

C:\WINDOWS\system32\uc03i.inf
ViewSonic Monitor Drivers-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program

Files\InstallShield Installation Information\{B4FEA924-630D-11D4-B78E-005004566E4D}\Setup.exe" -l0x9
Vista Buttons Trial-->C:\Program Files\Vista Buttons Trial\uninstall.exe
WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Winter Games 2007-->C:\Remote Programs\Winter Games 2007\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=471650;name=Winter Games

2007;dir=C:\Remote Programs\Winter Games 2007\;prvid=200;cmdid=1;prvdir=Default
XIII-->C:\Remote Programs\XIII\GPlrLanc.exe -LOpCode 2 /RemoveContent cid=254954;name=XIII;dir=C:\Remote

Programs\XIII\;prvid=200;cmdid=1;prvdir=Default
Xilisoft 3GP Video Converter-->C:\Program Files\Xilisoft\3GP Video Converter 3\Uninstall.exe
Xilisoft DVD to 3GP Converter-->C:\Program Files\Xilisoft\DVD to 3GP Converter 4\Uninstall.exe
X'nBeep 1.1-->"C:\Program Files\X'nBeep 1.1\unins000.exe"
Zoo Tycoon C. Coll.-->C:\Remote Programs\Zoo Tycoon - Complete Collection\GPlrLanc.exe -LOpCode 2 /RemoveContent

cid=324354;name=Zoo Tycoon C. Coll.;dir=C:\Remote Programs\Zoo Tycoon - Complete Collection\;prvid=200;cmdid=1;prvdir=Default

======Hosts File======

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com

======Security center information======

AV: Avira AntiVir PersonalEdition
FW: Norton Internet Worm Protection (disabled)

======System event log======

Computer Name: NOM-AA766E5D725
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 768409
Source Name: Service Control Manager
Time Written: 20090325110302.000000+240
Event Type: Informations
User:

Computer Name: NOM-AA766E5D725
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Pml Driver HPZ12.

Record Number: 768408
Source Name: Service Control Manager
Time Written: 20090325110302.000000+240
Event Type: Informations
User: NOM-AA766E5D725\Guillaume LAGOUE

Computer Name: NOM-AA766E5D725
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 768407
Source Name: Service Control Manager
Time Written: 20090325110256.000000+240
Event Type: Informations
User:

Computer Name: NOM-AA766E5D725
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 768406
Source Name: Service Control Manager
Time Written: 20090325110256.000000+240
Event Type: Informations
User:

Computer Name: NOM-AA766E5D725
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Pml Driver HPZ12.

Record Number: 768405
Source Name: Service Control Manager
Time Written: 20090325110256.000000+240
Event Type: Informations
User: NOM-AA766E5D725\Guillaume LAGOUE

=====Application event log=====

Computer Name: NOM-AA766E5D725
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 5
Source Name: usnjsvc
Time Written: 20090207195623.000000+240
Event Type:
User:

Computer Name: NOM-AA766E5D725
Event Code: 2002
Message:
Record Number: 4
Source Name: EAPOL
Time Written: 20090207195327.000000+240
Event Type: Informations
User:

Computer Name: NOM-AA766E5D725
Event Code: 2003
Message:
Record Number: 3
Source Name: EAPOL
Time Written: 20090207195327.000000+240
Event Type: Informations
User:

Computer Name: NOM-AA766E5D725
Event Code: 2002
Message:
Record Number: 2
Source Name: EAPOL
Time Written: 20090207191857.000000+240
Event Type: Informations
User:

Computer Name: NOM-AA766E5D725
Event Code: 2003
Message:
Record Number: 1
Source Name: EAPOL
Time Written: 20090207191857.000000+240
Event Type: Informations
User:

=====Security event log=====

Computer Name: NOM-AA766E5D725
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Type de session : 5

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail :

GUID d'ouv. de session : -

Record Number: 13105
Source Name: Security
Time Written: 20090321152653.000000+240
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: NOM-AA766E5D725
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Privilèges : SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege

Record Number: 13104
Source Name: Security
Time Written: 20090321152428.000000+240
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: NOM-AA766E5D725
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Type de session : 5

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail :

GUID d'ouv. de session : -

Record Number: 13103
Source Name: Security
Time Written: 20090321152428.000000+240
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: NOM-AA766E5D725
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Privilèges : SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege

Record Number: 13102
Source Name: Security
Time Written: 20090321152222.000000+240
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: NOM-AA766E5D725
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Type de session : 5

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail :

GUID d'ouv. de session : -

Record Number: 13101
Source Name: Security
Time Written: 20090321152222.000000+240
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Trapper > Trapper
25 mars 2009 à 09:29

et maintenant le log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Guillaume LAGOUE at 2009-03-25 12:16:37
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 92 GB (60%) free of 153 GB
Total RAM: 447 MB (32% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At10.job
C:\WINDOWS\tasks\At11.job
C:\WINDOWS\tasks\At12.job
C:\WINDOWS\tasks\At13.job
C:\WINDOWS\tasks\At14.job
C:\WINDOWS\tasks\At15.job
C:\WINDOWS\tasks\At16.job
C:\WINDOWS\tasks\At17.job
C:\WINDOWS\tasks\At18.job
C:\WINDOWS\tasks\At19.job
C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At20.job
C:\WINDOWS\tasks\At21.job
C:\WINDOWS\tasks\At22.job
C:\WINDOWS\tasks\At23.job
C:\WINDOWS\tasks\At24.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\At5.job
C:\WINDOWS\tasks\At6.job
C:\WINDOWS\tasks\At7.job
C:\WINDOWS\tasks\At8.job
C:\WINDOWS\tasks\At9.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job
C:\WINDOWS\tasks\{F897AA24-BDC3-11D1-B85B-00C04FB93981}_NOM-AA766E5D725_Guillaume LAGOUE.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-

784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22

62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-

BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-

5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows

Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-

CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-24 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-

64B5B4FF55D0}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-

FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb127\SearchSettings.dll [2008-06-12 1111904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19

546320]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"=C:\WINDOWS\system32\VTTimer.exe [2005-03-08 53248]
"VTTrayp"=C:\WINDOWS\system32\VTtrayp.exe [2006-03-23 176128]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2006-06-21 577536]
"WOOWATCH"=C:\PROGRA~1\Wanadoo\Watch.exe [2004-08-23 20480]
"WOOTASKBARICON"=C:\PROGRA~1\Wanadoo\GestMaj.exe [2008-05-17 32768]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-01-31 385024]
"SpywareTerminator"=C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2008-05-01 1817600]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-07-20 266497]
"C-Media Mixer"=Mixer.exe /startup []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
"malwaredef"=C:\Program Files\Malware Defender 2009\malwaredef.exe [2009-03-24 1012736]
"SpyHunter Security Suite"=C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe [2009-01-13 864256]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]
"WOOKIT"=C:\Program Files\Wanadoo\Shell.exe [2008-06-27 122880]
"X'nBeep"=C:\Program Files\X'nBeep 1.1\XnBeep.exe [2007-01-06 1067520]
"360desktop"=C:\Program Files\360desktop\360desktop.exe [2008-12-22 1307904]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
HardwareDrivers - {B0765A3B-2290-465E-A2C7-B3609339A84A} - C:\Documents and Settings\All Users\Application

Data\Microsoft\Media Index\Drivers\hdddriver.dll []
DriversLoad - {267063B2-1C9C-4FF3-88E3-71D0DCD82104} - C:\Documents and Settings\All Users\Application Data\Microsoft\Media

Index\Drivers\wxmubrzqyv.dll [2009-03-24 762880]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30

79408]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplic

ations\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Valusoft\18 Wheels of Steel - Across America\prism3d.exe"="C:\Program Files\Valusoft\18 Wheels of Steel -

Across America\prism3d.exe:*:Disabled:prism3d"
"X:\Codemasters\Insane\Game.exe"="X:\Codemasters\Insane\Game.exe:*:Enabled:Game.exe"
"C:\Program Files\WinAntiVirus Pro 2007\AVupd.exe"="C:\Program Files\WinAntiVirus Pro 2007\AVupd.exe:*:Enabled:avupd.exe"
"C:\Program Files\VirtualDJ\virtualdj_trial.exe"="C:\Program Files\VirtualDJ\virtualdj_trial.exe:*:Disabled:VirtualDJ"
"C:\Program Files\Wanadoo\WOOBrowser\WOOBrowser.exe"="C:\Program Files\Wanadoo\WOOBrowser\WOOBrowser.exe:*:Enabled:Internet

Explorer"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital

Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital

Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital

Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital

Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital

Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"X:\Program Files\Cyanide\Pro Rugby Manager 2\Rugby.exe"="X:\Program Files\Cyanide\Pro Rugby Manager 2

\Rugby.exe:*:Enabled:Rugby.exe"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"X:\Program Files\DreamCatcher\Etherlords II\Etherlords2.exe"="X:\Program Files\DreamCatcher\Etherlords

II\Etherlords2.exe:*:Enabled:Etherlords2.exe"
"X:\GAMES\RedFaction\rf.exe"="X:\GAMES\RedFaction\rf.exe:*:Disabled:Red Faction"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows

Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows

Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"X:\Program Files\XIII\SYSTEM\XIII.EXE"="X:\Program Files\XIII\SYSTEM\XIII.EXE:*:Enabled:XIII.EXE"
"C:\Program Files\Blobby Volley\volley.exe"="C:\Program Files\Blobby Volley\volley.exe:*:Disabled:volley"
"C:\Program Files\TVUPlayer\TVUPlayer.exe"="C:\Program Files\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component"
"C:\Program Files\360desktop\360desktop.exe"="C:\Program Files\360desktop\360desktop.exe:*:Enabled:360desktop"
"C:\Program Files\360desktop\360manager.exe"="C:\Program Files\360desktop\360manager.exe:*:Enabled:360desktop manager"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplicat

ions\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows

Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows

Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30366cc3-ee92-11dc-8d17-001731bebe10}]
shell\AutoRun\command - rundll.exe
shell\explore\command - rundll.exe
shell\open\command - rundll.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53ac41a6-db90-11dc-a990-001731bebe10}]
shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{770f1216-c214-11dd-8ebf-000a3a7b0ef6}]
shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6c6473a-2874-11dd-8d7f-001731bebe10}]
shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf3cddc2-e65d-11db-a75c-001731bebe10}]
shell\AutoRun\command - F:\RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d7838a16-b223-11dc-a948-001731bebe10}]
shell\AutoRun\command - G:\RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e395641c-7bcf-11dc-a8ce-001731bebe10}]
shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f20531a2-7933-11db-a5a8-001731bebe10}]
shell\AutoRun\command - RavMon.exe

======List of files/folders created in the last 1 months======

2009-03-25 12:16:37 ----D---- C:\rsit
2009-03-25 10:10:32 ----D---- C:\Program Files\Enigma Software Group
2009-03-24 21:58:48 ----A---- C:\TCleaner.txt
2009-03-24 14:41:43 ----A---- C:\WINDOWS\system32\wcenter.exe
2009-03-24 14:41:39 ----A---- C:\WINDOWS\reged.exe
2009-03-24 14:41:38 ----A---- C:\WINDOWS\vmreg.dll
2009-03-24 14:41:38 ----A---- C:\WINDOWS\sysexplorer.exe
2009-03-24 14:41:37 ----A---- C:\WINDOWS\syscert.exe
2009-03-24 14:41:37 ----A---- C:\WINDOWS\sys.com
2009-03-24 14:41:37 ----A---- C:\WINDOWS\spoolsystem.exe
2009-03-24 14:41:36 ----D---- C:\Program Files\Malware Defender 2009
2009-03-23 18:08:40 ----A---- C:\WINDOWS\system32\2iy30rrX.exe.a_a
2009-03-23 18:08:34 ----A---- C:\WINDOWS\system32\msxml71.dll.ren
2009-03-23 15:45:22 ----D---- C:\Program Files\360desktop
2009-03-23 15:45:22 ----D---- C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop
2009-03-23 15:25:54 ----D---- C:\Program Files\X'nBeep 1.1
2009-03-23 15:19:28 ----D---- C:\Program Files\Vista Buttons Trial
2009-03-21 22:18:47 ----D---- C:\Documents and Settings\All Users\Application Data\Mushroom Age
2009-03-20 22:11:23 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2009-03-20 22:11:19 ----A---- C:\WINDOWS\system32\c_iscii.dll
2009-03-20 22:11:16 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-03-20 22:11:05 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-03-14 12:25:09 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-03-14 12:24:51 ----D---- C:\Program Files\Google
2009-03-12 01:11:24 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-12 01:11:18 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-12 01:10:51 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-03-05 19:03:11 ----D---- C:\Documents and Settings\All Users\Application Data\SpinTop Games
2009-02-28 03:00:51 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-02-27 13:31:54 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe

======List of files/folders modified in the last 1 months======

2009-03-25 12:17:00 ----D---- C:\Program Files\Wanadoo
2009-03-25 10:43:14 ----D---- C:\WINDOWS\Temp
2009-03-25 10:41:14 ----D---- C:\WINDOWS\system32\drivers
2009-03-25 10:34:24 ----A---- C:\WINDOWS\ModemLog_Modem Bluetooth.txt
2009-03-25 10:32:49 ----SD---- C:\WINDOWS\Tasks
2009-03-25 10:32:07 ----AD---- C:\WINDOWS\system32
2009-03-25 10:31:16 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-25 10:14:49 ----D---- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2009-03-25 10:14:00 ----D---- C:\Program Files\Spyware Terminator
2009-03-25 10:10:32 ----AD---- C:\Program Files
2009-03-25 10:00:20 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-25 09:48:53 ----D---- C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Spyware Terminator
2009-03-25 09:25:20 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-24 21:58:07 ----D---- C:\Program Files\Trend Micro
2009-03-24 21:57:57 ----D---- C:\Documents inconnus
2009-03-24 21:34:09 ----SHD---- C:\WINDOWS\Installer
2009-03-24 20:35:25 ----D---- C:\Program Files\Naval Strike
2009-03-24 20:35:25 ----D---- C:\Program Files\Feeding Frenzy
2009-03-24 15:27:49 ----D---- C:\WINDOWS
2009-03-24 14:39:35 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-24 14:38:05 ----D---- C:\WINDOWS\Prefetch
2009-03-23 15:47:43 ----D---- C:\Config.Msi
2009-03-23 15:44:34 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-03-22 20:08:23 ----D---- C:\Program Files\QuickTime
2009-03-22 20:07:57 ----D---- C:\Program Files\Messenger
2009-03-22 16:18:11 ----A---- C:\WINDOWS\Radio_Fr.ini
2009-03-22 16:09:14 ----D---- C:\Program Files\Radio Fr Solo
2009-03-22 12:54:38 ----D---- C:\WINDOWS\Debug
2009-03-21 23:07:39 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-21 21:56:53 ----D---- C:\Program Files\Oberon Media
2009-03-21 20:54:13 ----D---- C:\Documents and Settings\All Users\Application Data\Flood Light Games
2009-03-21 13:24:55 ----D---- C:\Program Files\GamesBar
2009-03-20 23:53:57 ----HD---- C:\WINDOWS\inf
2009-03-20 22:11:21 ----RSD---- C:\WINDOWS\Fonts
2009-03-20 22:11:02 ----D---- C:\WINDOWS\Help
2009-03-20 21:57:00 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-18 13:17:05 ----D---- C:\WINDOWS\system32\FxsTmp
2009-03-18 13:08:58 ----D---- C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express
2009-03-13 16:29:56 ----D---- C:\Program Files\TubeMaster
2009-03-11 13:49:57 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-08 21:19:51 ----D---- C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe
2009-03-05 18:35:38 ----D---- C:\Remote Programs
2009-03-05 18:35:09 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-02-27 13:32:07 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-02-27 13:31:20 ----D---- C:\Program Files\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-19 43520]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-11-26 75072]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]
R2 Aspi32;Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [2005-11-21 16512]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS []
R2 X4HSX32Ex;X4HSX32Ex; \??\C:\Program Files\Player Metaboli\X4HSX32Ex.Sys []
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2006-06-07 329901]
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2006-06-07 30459]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2006-06-07 855018]
R3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2006-06-07 149028]
R3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2006-06-07 47811]
R3 btwmodem;Modem Bluetooth; C:\WINDOWS\system32\DRIVERS\btwmodem.sys [2006-06-07 30285]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2006-06-07 67384]
R3 cmpci;C-Media PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\cmaudio.sys [2002-11-18 377358]
R3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2005-11-16

42496]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys [2005-07-26 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04

-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13

20608]
R3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2006-04-13 252416]
S2 X4HSX32;X4HSX32; \??\C:\Program Files\Player Metaboli\X4HSX32.Sys []
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2006-06-27 3972672]
S3 BthEnum;Service d'énumérateur Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-18 27165]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-02-01 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-02-01 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-02-01 21568]
S3 jfdcd;jfdcd; \??\C:\DOCUME~1\ELODIE~1.NOM\LOCALS~1\Temp\jfdcd.sys []
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-

28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2008-07-12 380528]
R2 AntiVirScheduler;AntiVir PersonalEdition Classic Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition

Classic\sched.exe [2008-10-23 68865]
R2 AntiVirService;AntiVir PersonalEdition Classic Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

[2008-10-23 151297]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device

Support\bin\AppleMobileDeviceService.exe [2008-01-15 110592]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2007-07-24 229376]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2006-06-07 266295]
R2 FTRTSVC;France Telecom Routing Table Service; C:\WINDOWS\System32\FTRTSVC.exe [2004-08-23 40960]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2008-05-01 606720]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2004-12-13

49152]
R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 gupdate1c9a47fd27536ce;Service Google Update (gupdate1c9a47fd27536ce); C:\Program Files\Google\Update\GoogleUpdate.exe

[2009-03-14 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 73728]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2008-06-25 69120]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86;

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10

-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-

11-03 918016]

-----------------EOF-----------------

Réponse 4 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 09:33

Telecharge et installe ccleaner : https://filehippo.com/download_ccleaner/
- Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour"

- Une fois installé, fermes toutes les applications en cours et lance ccleaner
- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h
- Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme...

-----------------------------
-Telecharges Combofix et enregistres le sur ton bureau

http://download.bleepingcomputer.com/sUBs/ComboFix.exe -

/!\ Desactives la garde de ton antispyware ( si tu en as un) /!\

- Deconnectes toi et fermes toutes les applications en cours
- double-cliques sur Combofix.exe >> un message apparait > réponds " oui "
- ( Il est conseillé d'installer la console de recuperations)
- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\

- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt

Trapper
25 mars 2009 à 09:57

J'ai téléchargé Ccleaner. Les données vieilles de plus de 48h c'est "Les vieilles données du prefetch" ?

Réponse 5 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 10:03

- Une question avant : Tu n'habites pas en France ?

-J'ai téléchargé Ccleaner. Les données vieilles de plus de 48h c'est "Les vieilles données du prefetch" ?

Une fois installé, fermes toutes les applications en cours et lance ccleaner
- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h

- Ce ne sont pas les vieilles données du prefetch, ne touches pas aux autres paramètres

- Il te suffit donc de cliquer sur Option avancé et de décoché la case " effacer les fichiers temps du systeme plus vieux que 48h.

Trapper
25 mars 2009 à 10:18

ok, j'ai fait l'opération avec Ccleaner (mais j'ai coché l'option pour effacer preftech, aie ?)
Là je vais téléchargé Combofix.

Non, j'habite en France

Trapper
25 mars 2009 à 10:20

(Erreur de frappe) J'habite PAS en France

Trapper
25 mars 2009 à 10:50

Rebonjour,
Voici le rapport de combofix :

ComboFix 09-03-23.01 - Guillaume LAGOUE 2009-03-25 13:29:32.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.447.112 [GMT 4:00]
Lancé depuis: c:\docume~1\GUILLA~1.NOM\Bureau\combofix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
FW: Norton Internet Worm Protection *disabled*
* Un nouveau point de restauration a été créé
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
c:\program files\Enigma Software Group\SpyHunter\SpyHunterMonitor.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Anyse FOSSY\err.log
c:\documents and settings\Ericka LAGOUE\err.log
c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\WinAntiVirus Pro 2007
c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\WinAntiVirus Pro 2007\Logs\winav.log
c:\program files\Fichiers communs\companion wizard
c:\program files\Malware Defender 2009
c:\program files\Malware Defender 2009\conf.cfg
c:\program files\Malware Defender 2009\malwaredef.exe
c:\program files\Malware Defender 2009\mbase.vdb
c:\program files\Malware Defender 2009\quarantine.vdb
c:\program files\Malware Defender 2009\queue.vdb
c:\program files\Malware Defender 2009\uninstall.exe
c:\program files\Malware Defender 2009\vbase.vdb
C:\WA7P
c:\windows\reged.exe
c:\windows\spoolsystem.exe
c:\windows\sys.com
c:\windows\syscert.exe
c:\windows\sysexplorer.exe
c:\windows\system32\2iy30rrX.exe.a_a
c:\windows\system32\dumphive.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\vmreg.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_NTTF
-------\Legacy_VSPF
-------\Legacy_VSPF_HK
-------\Service_Boonty Games

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-25 au 2009-03-25 ))))))))))))))))))))))))))))))))))))
.

2009-03-25 13:22 . 2009-03-25 13:23 <REP> d-------- C:\32788R22FWJFW
2009-03-25 12:16 . 2009-03-25 12:17 <REP> d-------- C:\rsit
2009-03-25 10:10 . 2009-03-25 10:10 <REP> d-------- c:\program files\Enigma Software Group
2009-03-24 21:46 . 2009-03-24 21:46 244 --ah----- C:\sqmnoopt01.sqm
2009-03-24 21:46 . 2009-03-24 21:46 232 --ah----- C:\sqmdata01.sqm
2009-03-24 14:41 . 2009-03-24 14:41 381,440 --a------ c:\windows\system32\wcenter.exe
2009-03-23 19:00 . 2009-03-23 19:00 <REP> dr------- c:\documents and settings\NetworkService\Favoris
2009-03-23 18:08 . 2009-03-23 18:08 126,468 --a------ c:\windows\system32\msxml71.dll.ren
2009-03-23 15:45 . 2009-03-23 15:45 <REP> d-------- c:\program files\360desktop
2009-03-23 15:45 . 2009-03-23 15:45 <REP> d-------- c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop
2009-03-23 15:25 . 2009-03-23 15:25 <REP> d-------- c:\program files\X'nBeep 1.1
2009-03-23 15:19 . 2009-03-23 15:19 <REP> d-------- c:\program files\Vista Buttons Trial
2009-03-21 22:18 . 2009-03-21 22:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Mushroom Age
2009-03-14 12:25 . 2009-03-25 09:24 <REP> d-------- c:\documents and settings\All Users\Application Data\Google Updater
2009-03-14 12:24 . 2009-03-14 12:36 <REP> d-------- c:\program files\Google
2009-03-05 19:03 . 2009-03-05 19:03 <REP> d-------- c:\documents and settings\All Users\Application Data\SpinTop Games

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-25 09:40 --------- d-----w c:\program files\Wanadoo
2009-03-25 08:54 --------- d-----w c:\program files\CCleaner
2009-03-25 06:14 --------- d-----w c:\program files\Spyware Terminator
2009-03-25 06:14 --------- d-----w c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-03-25 05:48 --------- d-----w c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Spyware Terminator
2009-03-24 17:58 --------- d-----w c:\program files\Trend Micro
2009-03-24 16:35 --------- d-----w c:\program files\Naval Strike
2009-03-24 16:35 --------- d-----w c:\program files\Feeding Frenzy
2009-03-23 11:44 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2009-03-22 16:08 --------- d-----w c:\program files\QuickTime
2009-03-22 12:09 --------- d-----w c:\program files\Radio Fr Solo
2009-03-21 19:07 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-03-21 17:56 --------- d-----w c:\program files\Oberon Media
2009-03-21 16:54 --------- d-----w c:\documents and settings\All Users\Application Data\Flood Light Games
2009-03-21 09:24 --------- d-----w c:\program files\GamesBar
2009-03-18 09:08 --------- d-----w c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express
2009-03-13 12:29 --------- d-----w c:\program files\TubeMaster
2009-02-27 09:32 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-02-15 18:00 --------- d-----w c:\program files\AOL 9.0b
2009-02-15 18:00 --------- d-----w c:\program files\Andre Agassi Tennis
2009-02-12 18:49 --------- d-----w c:\documents and settings\All Users\Application Data\EscapeTheMuseum
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-01-28 19:02 --------- d-----w c:\documents and settings\All Users\Application Data\Last.fm
2009-01-28 19:00 --------- d-----w c:\program files\Last.fm
2008-07-30 10:16 26,040 ----a-w c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\GDIPFONTCACHEV1.DAT
2007-07-11 17:57 3,655,608 ----a-w c:\program files\FLV PlayerRCATSetup.exe
2007-07-11 17:56 25,990,432 ----a-w c:\program files\FLV PlayerRCSetup.exe
2007-03-09 08:12 27,648 --sha-w c:\windows\system32\AVSredirect.dll
2006-05-03 10:06 163,328 --sh--r c:\windows\system32\flvDX.dll
2007-02-21 11:47 31,744 --sh--r c:\windows\system32\msfDX.dll
2008-06-10 17:07 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008061020080611\index.dat
2008-07-18 06:59 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008071820080719\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"WOOKIT"="c:\program files\Wanadoo\Shell.exe" [2008-06-27 122880]
"X'nBeep"="c:\program files\X'nBeep 1.1\XnBeep.exe" [2007-01-06 1067520]
"360desktop"="c:\program files\360desktop\360desktop.exe" [2008-12-22 1307904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2008-05-17 32768]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-05-01 1817600]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-20 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"SpyHunter Security Suite"="c:\program files\Enigma Software Group\SpyHunter\SpyHunter3.exe" [2009-01-13 864256]
"VTTimer"="VTTimer.exe" [2005-03-08 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2006-03-23 c:\windows\system32\VTTrayp.exe]
"SoundMan"="SOUNDMAN.EXE" [2006-06-21 c:\windows\SOUNDMAN.EXE]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]
"C-Media Mixer"="Mixer.exe" [2003-03-20 c:\windows\mixer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-06-07 553021]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Windows Desktop Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 118784]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"DriversLoad"= {267063B2-1C9C-4FF3-88E3-71D0DCD82104} - c:\documents and settings\All Users\Application Data\Microsoft\Media Index\Drivers\wxmubrzqyv.dll [2009-03-24 762880]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\[u]0[/u]stera

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
"c:\\Program Files\\360desktop\\360desktop.exe"=
"c:\\Program Files\\360desktop\\360manager.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-02-23 141312]
R2 X4HSX32Ex;X4HSX32Ex;c:\program files\Player Metaboli\X4HSX32Ex.sys [2008-06-20 29856]
S0 fsflt;fsflt;c:\windows\system32\Drivers\fsflt.sys --> c:\windows\system32\Drivers\fsflt.sys [?]
S2 gupdate1c9a47fd27536ce;Service Google Update (gupdate1c9a47fd27536ce);c:\program files\Google\Update\GoogleUpdate.exe [2009-03-14 133104]
S3 jfdcd;jfdcd;\??\c:\docume~1\ELODIE~1.NOM\LOCALS~1\Temp\jfdcd.sys --> c:\docume~1\ELODIE~1.NOM\LOCALS~1\Temp\jfdcd.sys [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30366cc3-ee92-11dc-8d17-001731bebe10}]
\Shell\AutoRun\command - rundll.exe
\Shell\explore\Command - rundll.exe
\Shell\open\Command - rundll.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53ac41a6-db90-11dc-a990-001731bebe10}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{770f1216-c214-11dd-8ebf-000a3a7b0ef6}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6c6473a-2874-11dd-8d7f-001731bebe10}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf3cddc2-e65d-11db-a75c-001731bebe10}]
\Shell\AutoRun\command - F:\RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d7838a16-b223-11dc-a948-001731bebe10}]
\Shell\AutoRun\command - G:\RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e395641c-7bcf-11dc-a8ce-001731bebe10}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f20531a2-7933-11db-a5a8-001731bebe10}]
\Shell\AutoRun\command - RavMon.exe
.
Contenu du dossier 'Tâches planifiées'

2009-03-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2009-03-23 c:\windows\Tasks\At1.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At10.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At11.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At12.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At13.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At14.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At15.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At16.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At17.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At18.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At19.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At2.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At20.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At21.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At22.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At23.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At24.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At3.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At4.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At5.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At6.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At7.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At8.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At9.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 23:36]

2009-03-25 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-14 12:35]

2009-03-25 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]

2009-03-25 c:\windows\Tasks\{F897AA24-BDC3-11D1-B85B-00C04FB93981}_NOM-AA766E5D725_Guillaume LAGOUE.job
- c:\windows\system32\mobsync.exe [2008-04-14 06:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-malwaredef - c:\program files\Malware Defender 2009\malwaredef.exe
SSODL-HardwareDrivers-{B0765A3B-2290-465E-A2C7-B3609339A84A} - c:\documents and settings\All Users\Application Data\Microsoft\Media Index\Drivers\hdddriver.dll

.
------- Examen supplémentaire -------
.
uStart Page =
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Compare Prices with &Dealio - c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\DealioSearch.html
IE: Crawler Search - tbr:iemenu
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: { - c:\program files\Messenger\msmsgs.exe
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game12.zylom.com/activex/zylomgamesplayer.cab
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-25 13:36:11
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\a-squared Free\a2service.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\FTRTSVC.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\searchindexer.exe
c:\windows\system32\wcenter.exe
c:\windows\system32\rundll32.exe
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\progra~1\Wanadoo\Toaster.exe
c:\progra~1\Wanadoo\Inactivity.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\progra~1\Wanadoo\PollingModule.exe
c:\windows\system32\msiexec.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\windows\system32\searchprotocolhost.exe
c:\windows\system32\searchfilterhost.exe
.
**************************************************************************
.
Heure de fin: 2009-03-25 13:47:05 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-25 09:46:57

Avant-CF: 98 309 431 296 octets libres
Après-CF: 98,699,665,408 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

319 --- E O F --- 2009-03-21 21:17:11

Réponse 6 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 11:24

Le temps de preparer la suite, fais ceci :

Telecharges Malwarebytes' Anti-Malware :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
- Une fois installé, fermes toutes les applications en cours et lances Malwarebytes
- Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse)
- A la fin du scan clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection "
- Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes
- Un rapport s'etablira, postes son contenu.

Trapper
25 mars 2009 à 12:08

Okay,

Je ne sais si c'est fini mais y a déjà une avancée : plus de fausses fenêtres sécurité windows s'ouvrant à tout bout de champ ni d'icones qui s'était incrustée dans ma barre des tâches ; apparement ça a marché (Grand Merci ! ).

Voici le rapport de Malwarebytes :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1894
Windows 5.1.2600 Service Pack 3

25/03/2009 14:47:21
mbam-log-2009-03-25 (14-47-21).txt

Type de recherche: Examen rapide
Eléments examinés: 92605
Temps écoulé: 6 minute(s), 43 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
C:\WINDOWS\system32\wcenter.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\wxmubrzqyv.dll (Rogue.MalwareDefender2009) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{621feacd-8857-43a6-ae26-451d670d5370} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{98635087-3f5d-418f-990c-b1efe0797a3b} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e79dfbc0-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{267063b2-1c9c-4ff3-88e3-71d0dcd82104} (Rogue.MalwareDefender2009) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\driversload (Rogue.MalwareDefender2009) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers (Rogue.MalwareDefender2009) -> Delete on reboot.

Fichier(s) infecté(s):
C:\WINDOWS\system32\wcenter.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Microsoft\win.exe (Rogue.MalwareDefender) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\c.cgm (Rogue.MalwareDefender2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\wxmubrzqyv.dll (Rogue.MalwareDefender2009) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\MM2048.DAT (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\MM256.DAT (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\bumo.reg (Fake.Dropped.Malware) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\jababug.inf (Fake.Dropped.Malware) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\uwux.exe (Fake.Dropped.Malware) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\jiceji._sy (Fake.Dropped.Malware) -> Delete on reboot.
C:\Documents and Settings\NetworkService\Cookies\esycire._dl (Fake.Dropped.Malware) -> Delete on reboot.
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\svchos.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Cookies\syssp.exe (Fake.Dropped.Malware) -> Delete on reboot.

Encore merci

Trapper
11 avril 2009 à 20:13

Bonjour,

ça fait presque un mois mais j'ai pas eu trop le temps ; si c'est pas trop tard je reposte mon rapport kapersky (depuis le début, en plusieurs post parcequ'en un seul ça bloque)

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, March 29, 2009 11:07:51 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 29/03/2009
Enregistrements dans la base antivirus Kaspersky : 1792472
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\

Statistiques de l'analyse:
Total d'objets analysés: 81540
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:57:32

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.37.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.37.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.ci L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000A.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000B.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000F.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010011.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010014.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010017.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010019.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001E.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001F.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010021.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010022.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy26.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf34.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf35.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_a90.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Application Data\Microsoft\Desktop Search\Logs\OTFSMonLog.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Historique\History.IE5\MSHist012009032920090330\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Temp\fla5CD.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Temp\~DF7DE6.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Temporary Internet Files\Content.IE5\160H4I5P\20500812[1].flv L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Elodie LAGOUE.NOM-AA766E5D725\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\28gr89q000000a883vd0000000\icons.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\28gr89q000000a883vd0000000\state.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\28gr8cq00000009hssqc000000\icons.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\28gr8cq00000009hssqc000000\state.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\360desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\cookie L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360desktop\widgets.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360manager\28gr89q000000a883vd0000000.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360manager\28gr8cq00000009hssqc000000.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop\360manager\widgets\cc1b5842b7ba363d046367a1351e35b.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Acrobat\7.0\AdobeCMapFnt07.lst L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Acrobat\7.0\AdobeSysFnt07.lst L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Acrobat\7.0\UserCache.bin L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Acrobat\8.0\UserCache.bin L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\1846548181EAE8A4BB86AFC74FD021D9A0F6DFA6.heu L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\1846548181EAE8A4BB86AFC74FD021D9A0F6DFA6.swz L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\26F1F5A0DEB2FBFC5345C20FF79DFFAFEE4EC7A6.heu L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\26F1F5A0DEB2FBFC5345C20FF79DFFAFEE4EC7A6.swz L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\AF07B46903A6C5D87A24725CB7D50DE352A0383C.heu L'objet est verrouillé ignoré

Trapper > Trapper
11 avril 2009 à 20:15

C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\AF07B46903A6C5D87A24725CB7D50DE352A0383C.swz L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Flash Player\AssetCache\JKRM596N\cacheSize.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Adobe\Shockwave Player 11\Shockwave Log L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Amaranth Games\Yummy Drink Factory\options.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Amaranth Games\Yummy Drink Factory\Save1.dso L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Apple Computer\iTunes\iTunesPrefs.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Apple Computer\QuickTime\QTPlayerSession.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\cerasus.media\AnimalAgents\AnimalAgents.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\alerts.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\alerts_over.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\alerts_rec.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\alerts_rec_over.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\chevron-small.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\DealioSearch.html L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\deals-leftcap.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\deal_report.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\ebay_login.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\err_mainwindow.html L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\err_toolbar.html L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\global_scripts.js L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\headerbgthin.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\highlight-bg.png L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\logo.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\logo_over.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\man_toolbar.css L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\man_toolbar.html L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\man_toolbar.js L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\man_toolbarl.js L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\post-this-deal.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\post-this-deal_over.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\scripts.js L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\scroller.js L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\search-chevron.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\search-chevron_over.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\search_bg_blink.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\separator.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\settings.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\settings_over.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\yahoo-search.png L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\index.76.35 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.10.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.109.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.110.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.12.52 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.13.58 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.130.58 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.135.50 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.153.44 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.155.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.156.49 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.16.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.161.52 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.178.66 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.184.55 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.188.52 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.189.45 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.196.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.198.56 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.199.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.200.53 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.201.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.202.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.203.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.205.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.213.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.214.49 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.215.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.216.67 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.217.67 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.218.52 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.219.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.220.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.221.57 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.222.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.223.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.226.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.227.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.228.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.229.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.23.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.239.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.24.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.240.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.241.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.242.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.243.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.244.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.245.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.247.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.248.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.249.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.250.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.251.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.252.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.253.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.254.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.255.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.256.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.257.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.279.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.28.58 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.282.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.283.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.284.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.289.67 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.290.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.291.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.296.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.297.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.304.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.307.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.308.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.31.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.310.46 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.311.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.315.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.316.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.317.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.318.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.319.49 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.32.48 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.334.44 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.335.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.336.44 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.337.44 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.338.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.339.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.34.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.340.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.341.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.349.50 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.35.48 L'objet est verrouillé ignoré

Trapper > Trapper
11 avril 2009 à 20:16

C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.350.50 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.351.51 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.352.54 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.353.51 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.354.51 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.357.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.358.52 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.359.52 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.360.53 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.361.54 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.362.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.363.58 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.364.54 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.365.53 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.367.56 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.368.58 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.369.55 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.370.56 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.371.56 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.372.57 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.373.55 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.375.56 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.376.57 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.377.55 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.378.65 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.384.58 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.386.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.387.59 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.388.59 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.389.59 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.390.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.391.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.392.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.393.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.394.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.396.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.397.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.398.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.399.60 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.403.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.404.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.405.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.406.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.407.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.408.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.409.61 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.412.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.413.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.414.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.415.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.416.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.417.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.418.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.419.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.420.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.421.62 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.423.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.424.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.425.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.426.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.427.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.428.65 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.429.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.430.63 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.432.65 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.433.64 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.434.65 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.435.64 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.436.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.437.64 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.438.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.439.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.440.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.442.73 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.443.73 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.444.73 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.445.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.446.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.450.67 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.451.67 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.452.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.453.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.454.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.456.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.457.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.458.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.459.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.460.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.462.74 L'objet est verrouillé ignoré

Trapper > Trapper
11 avril 2009 à 20:18

C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.463.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.464.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.465.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.468.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.469.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.470.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.471.73 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.472.70 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.478.74 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.479.73 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.480.68 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.481.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.482.74 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.49.67 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.50.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.500.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.501.74 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.502.71 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.51.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.52.72 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.520.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.521.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.522.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.53.51 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.531.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.532.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.534.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.54.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.55.45 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.56.69 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.57.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.58.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.593.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.595.76 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.63.57 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.66.47 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.70.75 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\rules\rules.1.71.43 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\temp\dealio-14111.log L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\temp\dod_cache.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\temp\installtype.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Flood Light Games\WMC\ae2d.log L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Flood Light Games\WMC\WMC_profiles.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\GDIPFONTCACHEV1.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\GetRightToGo\download-install_virtualdj_trial_v5_0.exe.data L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\GetRightToGo\download-install_virtualdj_trial_v5_0.exe.data0 L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\HP\CRMLogs\BrandAuthentication.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\HP\CRMLogs\SolutionCenter2.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\HP\Digital Imaging\D1190904685.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\HP\Digital Imaging\F1190904685.xml L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\HP\ScLogs\SolutionCenter.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\asset.yos L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\assets.yos L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\FolderList.yos L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\hpis.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\layouts.db L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\Photosmart Essential Desktop.bmp L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\thumbnail.db L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express\thumbnailSel.db L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\ImgList.ivd L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\CaptureAV.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\Collection.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\FreeAbm.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\FreeAbm_Prn.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\FreeAbm_Prn2.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\FreeAbm_Prn2R.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\FreeAbm_PrnR.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\layout.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\MediaDetect.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\MediaOne\option.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\InterVideo\WinDVD\7.0\Bookmark\Elie_semoun864385539_Auto.bmk L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Lavasoft\Ad-Aware\description.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2008-07-10 20-56-16.bckp L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Lavasoft\Ad-Aware\settings.awc L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Lavasoft\Ad-Aware\stats.awd L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\4.upload.dailymotion.com\flash\dmplayer\dmplayer.swf\dmplayer.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\409.c.distralytics.com\sessions.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\514.c.distralytics.com\sessions.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\80.77.113.118\advid\uj_player.swf\reviewplayer.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\90.memecounter.com\sessions.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\absolujeux.com\13-lightningbreak.swf\user_data.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\absolujeux.com\13-nordicchill.swf\MiniclipLoaderAd.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\adaptv.vo.llnwd.net\o15\client\AdPlayer8-18.0_011136.swf\adap.tv.sol L'objet est verrouillé ignoré
C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Macromedia\Flash Player\#SharedObjects\BD6FABSN\adaptv.vo.llnwd.net\o15\client\AdPlayer8-2.0_006280.swf\adap.tv.sol L'objet est verrouillé ignoré

Réponse 7 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 12:08

- Ok, une fois terminé avec Malwarebytes, fais ce qui suit :

Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

KILLALL::

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f20531a2-7933-11db-a5a8-001731bebe10}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e395641c-7bcf-11dc-a8ce-001731bebe10}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d7838a16-b223-11dc-a948-001731bebe10}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf3cddc2-e65d-11db-a75c-001731bebe10}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6c6473a-2874-11dd-8d7f-001731bebe10}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{770f1216-c214-11dd-8ebf-000a3a7b0ef6}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53ac41a6-db90-11dc-a990-001731bebe10}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30366cc3-ee92-11dc-8d17-001731bebe10}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"DriversLoad"= {267063B2-1C9C-4FF3-88E3-71D0DCD82104}

files::
c:\documents and settings\All Users\Application Data\Microsoft\Media Index
\Drivers\wxmubrzqyv.dll
c:\windows\system32\2iy30rrX.exe
G:\RavMon.exe
F:\RavMon.exe
c:\windows\Tasks\At1.job
c:\windows\Tasks\At10.job
c:\windows\Tasks\At11.job
c:\windows\Tasks\At11.job
c:\windows\Tasks\At13.job
c:\windows\Tasks\At14.job
c:\windows\Tasks\At15.job
c:\windows\Tasks\At16.job
c:\windows\Tasks\At17.job
c:\windows\Tasks\At18.job
c:\windows\Tasks\At19.job
c:\windows\Tasks\At2.job
c:\windows\Tasks\At20.job
c:\windows\Tasks\At21.job
c:\windows\Tasks\At22.job
c:\windows\Tasks\At23.job
c:\windows\Tasks\At24.job
c:\windows\Tasks\At3.job
c:\windows\Tasks\At4.job
c:\windows\Tasks\At5.job
c:\windows\Tasks\At6.job
c:\windows\Tasks\At7.job
c:\windows\Tasks\At8.job
c:\windows\Tasks\At9.job
C:\sqmnoopt01.sqm
C:\sqmdata01.sqm
c:\windows\system32\msxml71.dll.ren
c:\windows\system32\wcenter.exe

- Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur le lien :
http://img517.imageshack.us/img517/8662/cfscript10uc2.gif

( Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.

. -----------------------------

Réponse 8 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 12:11

Ok, vides la quarantaine de Malwarebytes --> onglet " quarantaine " et supprimes tout

- Ensuite, fais ce qui est demandé avec Combofix.

Trapper
25 mars 2009 à 12:53

Par mesure de précautions :

- je ferme les protections résidentes : les parefeus windows également ?

- en recopiant le texte pour combofix, je recopie également la mention "KILLALL" (qui se trouve au début du texte) ?

Réponse 9 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 13:04

en recopiant le texte pour combofix, je recopie également la mention "KILLALL" (qui se trouve au début du texte) ?
Oui, il s'agit d'un copié/collé --> Ctrl + C pour copier et Ctrl + V pour coller

je ferme les protections résidentes : les parefeus windows également ?

- Tu ne dois avoir qu'un seul pare-feu et un seul antivirus sur ton pc, pour le pare-feu il n'est ^pas necessaire de le desactiver...

Réponse 10 / 32

Trapper
25 mars 2009 à 13:50

Voici le rapport Combofix (PS: j'ai pas vu le message "Type 1 to continue, or 2 to abort" à aucun moment, mais le scan s'est déroulé normalement) :

ComboFix 09-03-23.01 - Guillaume LAGOUE 2009-03-25 16:19:28.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.447.144 [GMT 4:00]
Lancé depuis: c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Bureau\combofix.exe
Commutateurs utilisés :: c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
FW: Norton Internet Worm Protection *disabled*
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-25 au 2009-03-25 ))))))))))))))))))))))))))))))))))))
.

2009-03-25 14:38 . 2009-03-25 14:38 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-25 14:38 . 2009-03-25 14:38 <REP> d-------- c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Malwarebytes
2009-03-25 14:38 . 2009-03-25 14:38 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-03-25 14:38 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-25 14:38 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-03-25 12:16 . 2009-03-25 12:17 <REP> d-------- C:\rsit
2009-03-25 10:10 . 2009-03-25 10:10 <REP> d-------- c:\program files\Enigma Software Group
2009-03-24 21:46 . 2009-03-24 21:46 244 --ah----- C:\sqmnoopt01.sqm
2009-03-24 21:46 . 2009-03-24 21:46 232 --ah----- C:\sqmdata01.sqm
2009-03-23 19:00 . 2009-03-23 19:00 <REP> dr------- c:\documents and settings\NetworkService\Favoris
2009-03-23 18:08 . 2009-03-23 18:08 126,468 --a------ c:\windows\system32\msxml71.dll.ren
2009-03-23 15:45 . 2009-03-23 15:45 <REP> d-------- c:\program files\360desktop
2009-03-23 15:45 . 2009-03-23 15:45 <REP> d-------- c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\360desktop
2009-03-23 15:25 . 2009-03-23 15:25 <REP> d-------- c:\program files\X'nBeep 1.1
2009-03-23 15:19 . 2009-03-23 15:19 <REP> d-------- c:\program files\Vista Buttons Trial
2009-03-21 22:18 . 2009-03-21 22:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Mushroom Age
2009-03-14 12:25 . 2009-03-25 09:24 <REP> d-------- c:\documents and settings\All Users\Application Data\Google Updater
2009-03-14 12:24 . 2009-03-14 12:36 <REP> d-------- c:\program files\Google
2009-03-05 19:03 . 2009-03-05 19:03 <REP> d-------- c:\documents and settings\All Users\Application Data\SpinTop Games

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-25 12:27 --------- d-----w c:\program files\Wanadoo
2009-03-25 08:54 --------- d-----w c:\program files\CCleaner
2009-03-25 06:14 --------- d-----w c:\program files\Spyware Terminator
2009-03-25 06:14 --------- d-----w c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-03-25 05:48 --------- d-----w c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Spyware Terminator
2009-03-24 17:58 --------- d-----w c:\program files\Trend Micro
2009-03-24 16:35 --------- d-----w c:\program files\Naval Strike
2009-03-24 16:35 --------- d-----w c:\program files\Feeding Frenzy
2009-03-23 11:44 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2009-03-22 16:08 --------- d-----w c:\program files\QuickTime
2009-03-22 12:09 --------- d-----w c:\program files\Radio Fr Solo
2009-03-21 19:07 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-03-21 17:56 --------- d-----w c:\program files\Oberon Media
2009-03-21 16:54 --------- d-----w c:\documents and settings\All Users\Application Data\Flood Light Games
2009-03-21 09:24 --------- d-----w c:\program files\GamesBar
2009-03-18 09:08 --------- d-----w c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Image Zone Express
2009-03-13 12:29 --------- d-----w c:\program files\TubeMaster
2009-02-27 09:32 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-02-15 18:00 --------- d-----w c:\program files\AOL 9.0b
2009-02-15 18:00 --------- d-----w c:\program files\Andre Agassi Tennis
2009-02-12 18:49 --------- d-----w c:\documents and settings\All Users\Application Data\EscapeTheMuseum
2009-01-28 19:02 --------- d-----w c:\documents and settings\All Users\Application Data\Last.fm
2009-01-28 19:00 --------- d-----w c:\program files\Last.fm
2008-07-30 10:16 26,040 ----a-w c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\GDIPFONTCACHEV1.DAT
2007-07-11 17:57 3,655,608 ----a-w c:\program files\FLV PlayerRCATSetup.exe
2007-07-11 17:56 25,990,432 ----a-w c:\program files\FLV PlayerRCSetup.exe
2007-03-09 08:12 27,648 --sha-w c:\windows\system32\AVSredirect.dll
2006-05-03 10:06 163,328 --sh--r c:\windows\system32\flvDX.dll
2007-02-21 11:47 31,744 --sh--r c:\windows\system32\msfDX.dll
2008-06-10 17:07 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008061020080611\index.dat
2008-07-18 06:59 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008071820080719\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"WOOKIT"="c:\program files\Wanadoo\Shell.exe" [2008-06-27 122880]
"X'nBeep"="c:\program files\X'nBeep 1.1\XnBeep.exe" [2007-01-06 1067520]
"360desktop"="c:\program files\360desktop\360desktop.exe" [2008-12-22 1307904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2008-05-17 32768]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-05-01 1817600]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-20 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"VTTimer"="VTTimer.exe" [2005-03-08 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2006-03-23 c:\windows\system32\VTTrayp.exe]
"SoundMan"="SOUNDMAN.EXE" [2006-06-21 c:\windows\SOUNDMAN.EXE]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]
"C-Media Mixer"="Mixer.exe" [2003-03-20 c:\windows\mixer.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-06-07 553021]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Windows Desktop Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 118784]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\[u]0/ustera

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
"c:\\Program Files\\360desktop\\360desktop.exe"=
"c:\\Program Files\\360desktop\\360manager.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-02-23 141312]
R2 X4HSX32Ex;X4HSX32Ex;c:\program files\Player Metaboli\X4HSX32Ex.sys [2008-06-20 29856]
S0 fsflt;fsflt;c:\windows\system32\Drivers\fsflt.sys --> c:\windows\system32\Drivers\fsflt.sys [?]
S2 gupdate1c9a47fd27536ce;Service Google Update (gupdate1c9a47fd27536ce);c:\program files\Google\Update\GoogleUpdate.exe [2009-03-14 133104]
S3 jfdcd;jfdcd;\??\c:\docume~1\ELODIE~1.NOM\LOCALS~1\Temp\jfdcd.sys --> c:\docume~1\ELODIE~1.NOM\LOCALS~1\Temp\jfdcd.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2009-03-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2009-03-23 c:\windows\Tasks\At1.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At10.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At11.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At12.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At13.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At14.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At15.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\At16.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At17.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At18.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At19.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At2.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At20.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At21.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At22.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At23.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-24 c:\windows\Tasks\At24.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At3.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At4.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At5.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At6.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At7.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At8.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-23 c:\windows\Tasks\At9.job
- c:\windows\system32\2iy30rrX.exe []

2009-03-25 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 23:36]

2009-03-25 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-14 12:35]

2009-03-25 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]

2009-03-25 c:\windows\Tasks\{F897AA24-BDC3-11D1-B85B-00C04FB93981}_NOM-AA766E5D725_Guillaume LAGOUE.job
- c:\windows\system32\mobsync.exe [2008-04-14 06:34]
.
.
------- Examen supplémentaire -------
.
uStart Page =
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = iexplore
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Compare Prices with &Dealio - c:\documents and settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data\Dealio\kb127\res\DealioSearch.html
IE: Crawler Search - tbr:iemenu
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: { - c:\program files\Messenger\msmsgs.exe
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game12.zylom.com/activex/zylomgamesplayer.cab
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-25 16:29:09
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\a-squared Free\a2service.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\FTRTSVC.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\searchindexer.exe
c:\windows\system32\rundll32.exe
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\windows\system32\searchprotocolhost.exe
c:\windows\system32\searchfilterhost.exe
.
**************************************************************************
.
Heure de fin: 2009-03-25 16:39:41 - La machine a redémarré [Guillaume LAGOUE]
ComboFix-quarantined-files.txt 2009-03-25 12:39:33
ComboFix2.txt 2009-03-25 09:47:08

Avant-CF: 98,657,841,152 octets libres
Après-CF: 98,657,492,992 octets libres

248 --- E O F --- 2009-03-21 21:17:11

Réponse 11 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 19:08

- Telecharges LopSD et enregistres le sur ton bureau:
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

- Desactives la garde de ton antivirus et antispyware

- Clic droit sur l'icone de ton bureau pour lancer l'install

- Une fois installé, fermes toutes les applications en cours

- Clic droit sur lopsd.exe et choisis la langue puis valides par "Entrée "

- Au menu, choisis l'option1 et patientes jusqu'à la fin du scan

- Un rapport sera généré, postes son contenu
-----------------------------

Trapper
25 mars 2009 à 20:27

Voila le rapport LopSD : (si c'est pas tard...)(et merci)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : BIOS Date: 06/15/06 14:45:47 Ver: 08.00.12
USER : Elodie LAGOUE ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:91 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
G:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 25/03/2009|23:17 )

--------------------\\ Listing des dossiers dans APPLIC~1

[27/02/2009|13:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/05/2007|23:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[15/02/2008|00:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[11/08/2008|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[27/02/2008|22:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[26/07/2008|15:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[23/12/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
[12/02/2009|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EscapeTheMuseum
[02/01/2008|00:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
[21/03/2009|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
[11/11/2008|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
[25/03/2009|09:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/02/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[15/06/2007|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[02/01/2009|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[06/02/2008|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Laconic Software
[28/01/2009|23:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Last.fm
[25/03/2009|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[27/09/2007|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[25/03/2009|14:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[21/03/2009|22:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mushroom Age
[20/06/2008|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Player Metaboli
[12/11/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[22/12/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayPond
[20/11/2006|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[25/10/2008|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
[14/09/2006|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[05/03/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
[22/02/2008|12:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[25/03/2009|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[21/03/2009|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[13/07/2008|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[26/12/2006|23:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[14/09/2006|09:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[09/06/2007|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[24/03/2008|20:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/11/2008|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[01/03/2008|00:31] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Grisoft
[11/07/2007|14:48] C:\DOCUME~1\ANYSEF~1\APPLIC~1\HP
[26/12/2006|23:47] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Identities
[26/01/2007|19:58] C:\DOCUME~1\ANYSEF~1\APPLIC~1\InterVideo
[14/09/2006|10:07] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Macromedia
[03/10/2008|13:52] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Microsoft
[22/01/2009|13:39] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Spyware Terminator
[29/09/2007|15:04] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Windows Desktop Search

[14/09/2006|09:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[14/09/2006|10:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[20/11/2006|17:45] C:\DOCUME~1\ELODIE~1\APPLIC~1\Adobe
[20/11/2006|21:50] C:\DOCUME~1\ELODIE~1\APPLIC~1\AOL
[20/11/2006|18:27] C:\DOCUME~1\ELODIE~1\APPLIC~1\InterVideo
[14/09/2006|10:07] C:\DOCUME~1\ELODIE~1\APPLIC~1\Macromedia
[26/12/2006|23:45] C:\DOCUME~1\ELODIE~1\APPLIC~1\Microsoft

[25/03/2009|09:34] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\360desktop
[05/03/2009|20:33] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Adobe
[12/05/2007|23:35] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\AOL
[24/02/2008|02:23] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Apple Computer
[12/11/2008|17:51] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\BeachPartyCraze
[23/12/2008|21:29] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Boomzap
[11/12/2008|23:14] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Dragon Altar Games
[21/03/2009|20:54] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Flood Light Games
[02/03/2007|09:19] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\fltk.org
[11/12/2008|21:25] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Friday's games
[10/02/2009|00:29] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Games
[14/03/2009|12:37] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Google
[27/02/2008|15:02] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Grisoft
[30/01/2007|19:01] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Help
[25/09/2007|17:22] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\HP
[10/02/2007|17:03] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Hulabee
[24/09/2007|22:00] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Identities
[18/03/2009|14:42] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Image Zone Express
[26/12/2006|23:34] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\InterVideo
[24/02/2008|22:35] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\iWin
[22/12/2008|12:44] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\JoyBits
[06/02/2008|18:51] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Lavasoft
[24/11/2006|09:56] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Leadertech
[01/02/2009|20:56] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Little Worlds Online
[06/02/2008|18:32] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Macromedia
[11/07/2008|22:42] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Microsoft
[22/02/2008|12:53] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Mozilla
[09/06/2007|16:13] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\MSNInstaller
[19/12/2008|17:38] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\PlayFirst
[07/09/2008|13:32] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Printer Info Cache
[08/09/2008|17:14] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Search Settings
[22/03/2009|11:23] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Spyware Terminator
[25/02/2008|08:12] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\URSE Games
[24/09/2007|23:50] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Windows Desktop Search
[21/07/2007|22:17] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Yahoo! Messenger

[01/03/2008|00:28] C:\DOCUME~1\ERICKA~1\APPLIC~1\Grisoft
[27/10/2007|16:50] C:\DOCUME~1\ERICKA~1\APPLIC~1\HP
[26/12/2006|23:45] C:\DOCUME~1\ERICKA~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\ERICKA~1\APPLIC~1\Macromedia
[27/10/2007|16:50] C:\DOCUME~1\ERICKA~1\APPLIC~1\Microsoft
[25/10/2008|13:28] C:\DOCUME~1\ERICKA~1\APPLIC~1\Spyware Terminator
[27/10/2007|16:49] C:\DOCUME~1\ERICKA~1\APPLIC~1\Windows Desktop Search

[25/10/2008|20:50] C:\DOCUME~1\GUILLA~1\APPLIC~1\AlterLab
[14/09/2006|10:07] C:\DOCUME~1\GUILLA~1\APPLIC~1\Macromedia
[26/12/2006|23:45] C:\DOCUME~1\GUILLA~1\APPLIC~1\Microsoft

[26/12/2006|23:47] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[26/12/2006|23:47] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[24/03/2008|11:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[07/01/2008|19:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[23/03/2009|19:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Adobe
[23/03/2009|20:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[24/03/2009|21:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[25/03/2009 23:00][--a------] C:\WINDOWS\tasks\At24.job
[25/03/2009 22:00][--a------] C:\WINDOWS\tasks\At23.job
[25/03/2009 21:00][--a------] C:\WINDOWS\tasks\At22.job
[25/03/2009 20:00][--a------] C:\WINDOWS\tasks\At21.job
[25/03/2009 19:00][--a------] C:\WINDOWS\tasks\At20.job
[25/03/2009 18:00][--a------] C:\WINDOWS\tasks\At19.job
[25/03/2009 17:00][--a------] C:\WINDOWS\tasks\At18.job
[24/03/2009 16:00][--a------] C:\WINDOWS\tasks\At17.job
[25/03/2009 15:00][--a------] C:\WINDOWS\tasks\At16.job
[25/03/2009 14:00][--a------] C:\WINDOWS\tasks\At15.job
[25/03/2009 13:00][--a------] C:\WINDOWS\tasks\At14.job
[25/03/2009 12:00][--a------] C:\WINDOWS\tasks\At13.job
[25/03/2009 11:00][--a------] C:\WINDOWS\tasks\At12.job
[25/03/2009 10:00][--a------] C:\WINDOWS\tasks\At11.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At10.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At9.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At8.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At7.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At6.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At4.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At5.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At3.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At2.job
[23/03/2009 18:08][--a------] C:\WINDOWS\tasks\At1.job
[25/03/2009 22:33][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
[25/03/2009 16:25][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[16/03/2009 12:24][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/03/2009 20:27][--ah-----] C:\WINDOWS\tasks\{F897AA24-BDC3-11D1-B85B-

00C04FB93981}_NOM-AA766E5D725_Guillaume LAGOUE.job
[25/03/2009 22:48][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows

Live Toolbar.job
[25/03/2009 16:25][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[15/10/2008|22:17] C:\Program Files\$NtUninstallKB957095$
[25/03/2009|17:08] C:\Program Files\360desktop
[27/02/2009|13:31] C:\Program Files\Adobe
[15/02/2009|22:00] C:\Program Files\Andre Agassi Tennis
[26/12/2006|23:45] C:\Program Files\AOL 9.0
[27/02/2008|01:18] C:\Program Files\AOL 9.0a
[15/02/2009|22:00] C:\Program Files\AOL 9.0b
[25/02/2008|08:40] C:\Program Files\AOL Toolbar
[18/08/2008|00:47] C:\Program Files\Apple Software Update
[06/09/2008|23:07] C:\Program Files\a-squared Free
[27/02/2008|17:32] C:\Program Files\AusLogics Disk Defrag
[27/02/2008|22:37] C:\Program Files\Avira
[08/08/2008|15:09] C:\Program Files\AviSynth 2.5
[07/08/2008|10:04] C:\Program Files\AVS4YOU
[11/12/2008|21:10] C:\Program Files\bfgclient
[15/02/2008|00:15] C:\Program Files\Bonjour
[14/11/2007|16:44] C:\Program Files\Borland
[25/03/2009|12:54] C:\Program Files\CCleaner
[18/08/2008|00:47] C:\Program Files\CDex_170b2
[27/09/2008|12:39] C:\Program Files\Circle Developement
[06/12/2007|20:45] C:\Program Files\Club-Internet
[22/01/2009|13:48] C:\Program Files\C-Media
[04/11/2007|00:53] C:\Program Files\Compil Games
[14/09/2006|09:10] C:\Program Files\ComPlus Applications
[21/11/2008|10:55] C:\Program Files\Dame de Piques
[24/10/2007|18:11] C:\Program Files\DJ
[25/03/2008|15:35] C:\Program Files\DJ Mix Pro
[31/10/2008|22:36] C:\Program Files\DVD Decrypter
[06/02/2008|18:50] C:\Program Files\Emoticon +++
[25/03/2009|10:10] C:\Program Files\Enigma Software Group
[08/08/2008|15:08] C:\Program Files\eRightSoft
[24/03/2009|20:35] C:\Program Files\Feeding Frenzy
[25/03/2009|16:22] C:\Program Files\Fichiers communs
[06/02/2008|18:50] C:\Program Files\FLV Player
[06/02/2008|18:50] C:\Program Files\FLVPlayer
[21/11/2008|10:22] C:\Program Files\Free Audio Pack
[06/02/2008|18:51] C:\Program Files\Free Fire Screensaver
[17/12/2008|21:45] C:\Program Files\Gamenext
[21/03/2009|13:24] C:\Program Files\GamesBar
[14/03/2009|12:36] C:\Program Files\Google
[27/02/2008|15:01] C:\Program Files\Grisoft
[27/09/2007|18:49] C:\Program Files\Hewlett-Packard
[02/01/2009|21:04] C:\Program Files\HP
[31/10/2007|10:47] C:\Program Files\Ihsv
[20/06/2008|13:53] C:\Program Files\InstallShield Installation Information
[12/02/2009|02:38] C:\Program Files\Internet Explorer
[31/12/2006|19:54] C:\Program Files\InterVideo
[20/06/2008|14:24] C:\Program Files\iTunes
[28/01/2009|23:00] C:\Program Files\Last.fm
[06/02/2008|18:51] C:\Program Files\Lavasoft
[26/07/2008|14:31] C:\Program Files\Magicbit
[25/03/2009|14:38] C:\Program Files\Malwarebytes' Anti-Malware
[10/07/2008|18:50] C:\Program Files\Mes Jeux T‚l‚charg‚s
[22/03/2009|20:07] C:\Program Files\Messenger
[27/09/2008|12:39] C:\Program Files\Messenger Plus! Live
[10/06/2007|18:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[14/09/2006|09:12] C:\Program Files\microsoft frontpage
[02/12/2008|14:53] C:\Program Files\Microsoft Office
[24/09/2007|22:00] C:\Program Files\Microsoft SQL Server Compact Edition
[08/08/2008|14:36] C:\Program Files\MIKSOFT
[18/07/2008|10:47] C:\Program Files\Movie Maker
[17/10/2008|18:03] C:\Program Files\Mozilla Firefox
[15/02/2008|18:17] C:\Program Files\MP3 Player Utilities 3.57
[26/08/2007|20:45] C:\Program Files\MSN
[14/09/2006|09:09] C:\Program Files\MSN Gaming Zone
[15/06/2007|11:41] C:\Program Files\MSXML 4.0
[24/03/2009|20:35] C:\Program Files\Naval Strike
[18/07/2008|10:42] C:\Program Files\NetMeeting
[21/03/2009|21:56] C:\Program Files\Oberon Media
[14/09/2006|09:09] C:\Program Files\Online Services
[10/02/2007|16:37] C:\Program Files\orange
[25/03/2009|17:19] C:\Program Files\Outlook Express
[08/08/2008|22:59] C:\Program Files\Player Metaboli
[19/12/2008|13:01] C:\Program Files\PlayFirst
[04/12/2008|13:13] C:\Program Files\Pvm
[22/03/2009|20:08] C:\Program Files\QuickTime
[20/11/2006|15:59] C:\Program Files\Raccourcis de programmes
[22/03/2009|16:09] C:\Program Files\Radio Fr Solo
[17/10/2008|18:39] C:\Program Files\Read Only Remover
[12/05/2007|23:32] C:\Program Files\Real
[29/12/2008|22:13] C:\Program Files\RealArcade
[24/08/2008|23:19] C:\Program Files\Recuva
[23/04/2008|20:43] C:\Program Files\ReflexiveArcade
[25/03/2009|17:08] C:\Program Files\Replay Converter
[06/02/2008|18:50] C:\Program Files\Replay Media Catcher
[22/11/2007|12:08] C:\Program Files\Samsung
[06/09/2008|20:06] C:\Program Files\Search Settings
[06/02/2007|13:03] C:\Program Files\Securitoo
[14/09/2006|09:10] C:\Program Files\Services en ligne
[06/02/2008|18:50] C:\Program Files\ShiftCast
[25/03/2009|10:14] C:\Program Files\Spyware Terminator
[28/09/2008|16:53] C:\Program Files\TomCat Soft
[24/03/2009|21:58] C:\Program Files\Trend Micro
[13/03/2009|16:29] C:\Program Files\TubeMaster
[25/03/2009|17:13] C:\Program Files\TVUPlayer
[14/09/2006|09:15] C:\Program Files\Uninstall Information
[21/08/2008|20:02] C:\Program Files\Universal Boxing Manager
[25/02/2008|10:22] C:\Program Files\Valusoft
[26/12/2006|23:34] C:\Program Files\viewsonic
[23/03/2009|15:19] C:\Program Files\Vista Buttons Trial
[25/03/2009|23:16] C:\Program Files\Wanadoo
[19/07/2008|17:36] C:\Program Files\WIDCOMM
[25/03/2009|17:08] C:\Program Files\WinAVI MP4 Converter
[24/09/2007|21:59] C:\Program Files\Windows Desktop Search
[27/02/2008|19:48] C:\Program Files\Windows Live
[25/03/2009|17:13] C:\Program Files\Windows Live Toolbar
[25/03/2009|17:13] C:\Program Files\Windows Media Connect 2
[28/01/2009|23:02] C:\Program Files\Windows Media Player
[18/07/2008|10:42] C:\Program Files\Windows NT
[14/09/2006|09:10] C:\Program Files\WindowsUpdate
[14/09/2006|09:12] C:\Program Files\xerox
[08/11/2008|11:44] C:\Program Files\Xilisoft
[23/03/2009|15:25] C:\Program Files\X'nBeep 1.1
[14/09/2006|10:07] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[27/02/2009|13:32] C:\Program Files\Fichiers communs\Adobe
[12/05/2007|23:42] C:\Program Files\Fichiers communs\AOL
[12/05/2007|23:42] C:\Program Files\Fichiers communs\aolshare
[15/02/2008|00:12] C:\Program Files\Fichiers communs\Apple
[26/07/2008|15:05] C:\Program Files\Fichiers communs\AVSMedia
[25/06/2008|19:07] C:\Program Files\Fichiers communs\BOONTY Shared
[20/06/2007|15:24] C:\Program Files\Fichiers communs\Designer
[27/02/2008|01:20] C:\Program Files\Fichiers communs\DirectX
[12/06/2007|12:39] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/10/2007|14:33] C:\Program Files\Fichiers communs\HP
[26/12/2006|23:45] C:\Program Files\Fichiers communs\InstallShield
[26/12/2006|23:46] C:\Program Files\Fichiers communs\InterVideo
[05/03/2009|18:35] C:\Program Files\Fichiers communs\Microsoft Shared
[14/09/2006|09:10] C:\Program Files\Fichiers communs\MSSoap
[20/04/2008|18:42] C:\Program Files\Fichiers communs\Oberon Media
[14/09/2006|11:06] C:\Program Files\Fichiers communs\ODBC
[12/05/2007|23:42] C:\Program Files\Fichiers communs\Real
[27/02/2008|01:20] C:\Program Files\Fichiers communs\Sandlot Shared
[21/11/2008|08:37] C:\Program Files\Fichiers communs\Services
[14/09/2006|11:06] C:\Program Files\Fichiers communs\SpeechEngines
[26/12/2006|23:46] C:\Program Files\Fichiers communs\Symantec Shared
[18/07/2008|10:58] C:\Program Files\Fichiers communs\System
[20/11/2006|17:16] C:\Program Files\Fichiers communs\Ulead Systems
[24/03/2008|20:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/03/2009|15:44] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 54 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\Circle Developement
C:\DOCUME~1\ELODIE~1.NOM\Cookies\elodie_lagoue@adopt.euroclick[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

http://www.gmer.net
Rootkit scan 2009-03-25 23:18:55
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 3

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Tasks\At1.job
C:\WINDOWS\Tasks\At10.job
C:\WINDOWS\Tasks\At11.job
C:\WINDOWS\Tasks\At12.job
C:\WINDOWS\Tasks\At13.job
C:\WINDOWS\Tasks\At14.job
C:\WINDOWS\Tasks\At15.job
C:\WINDOWS\Tasks\At16.job
C:\WINDOWS\Tasks\At17.job
C:\WINDOWS\Tasks\At18.job
C:\WINDOWS\Tasks\At19.job
C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At20.job
C:\WINDOWS\Tasks\At21.job
C:\WINDOWS\Tasks\At22.job
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At3.job
C:\WINDOWS\Tasks\At4.job
C:\WINDOWS\Tasks\At5.job
C:\WINDOWS\Tasks\At6.job
C:\WINDOWS\Tasks\At7.job
C:\WINDOWS\Tasks\At8.job
C:\WINDOWS\Tasks\At9.job

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Ma musique\kpop\Tae_Yang_-

_Cracks_Of_My_Broken_Heart.avi
C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Mes vid‚os\Tae_Yang_-

_Cracks_Of_My_Broken_Heart.avi

[F:351][D:76]-> C:\DOCUME~1\ELODIE~1.NOM\LOCALS~1\Temp
[F:81][D:0]-> C:\DOCUME~1\ELODIE~1.NOM\Cookies
[F:471][D:5]-> C:\DOCUME~1\ELODIE~1.NOM\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/03/2009|23:21 - Option : [1]

--------------------\\ Fin du rapport a 23:21:04

Réponse 12 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
25 mars 2009 à 21:21

Re,

- Avant tout supprimes tes cracks et Keygens sinon l'infection reviendra aussitot :

C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Ma musique\kpop\Tae_Yang_-

_Cracks_Of_My_Broken_Heart.avi
C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Mes vid‚os\Tae_Yang_-

_Cracks_Of_My_Broken_Heart.avi

-------------------------
- Ensuite, relances LopSD et choisis l'option2
- Patientes jusqu'a la fin du scann un rapport sera généré, postes son contenu

telecharges SmitfraudFix et enregistre le sur ton bureau

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

- Desactive la garde de ton antivirus
- clic-droit ( executer en tant qu'admin.) sur smitfraudfix >> un fichier est créé
- Ferme toutes les applications et clic-droit ( executer en tant qu'administrateur) sur Smitfraudfix.exe
- Laisse toi guider et au menu, selectionne l'option1 puis patiente le temps de la recherche

-------------------------------
- Un rapport s'etablira en fin de scan, poste son contenu

Trapper
26 mars 2009 à 09:22

Bonjour,

où se trouve exactement les "cracks" et "keygens" (c'est en tapant regedit dans Exécuter ? ) ;

Réponse 13 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
26 mars 2009 à 09:54

Bonjour,

où se trouve exactement les "cracks" et "keygens" (c'est en tapant regedit dans Exécuter ? ) ;

---> dans " Mes Documents ", mais s'agit-il de cracks ? pas sur !

- Donc, si tu n'y arrives pas, fais Smitfraudfix, mais contrairement à ce que j'ai ecris --> tu dois double-cliquer et non " executer en tant qu'admin, j'avais oublié que tu étais sous XP et pas sous vista...

Trapper
26 mars 2009 à 11:47

Okay,

Effectivement, je ne sais pas si il s'agit de cracks (un moyen pour s'en assurer ?) ; d'autant plus qu'il s'agit de documents auxquels je tiens :-( donc pas très envie de les effacer !
Je vais donc effectuer Smitfraudfix avant comme tu m'as dit

Trapper > Trapper
26 mars 2009 à 11:53

en même temps, le nom du fichier c'est "cracks of my broken heart" (le mot crack fait partie du nom) ; c'est ptet pour ça ?!

Trapper
26 mars 2009 à 12:33

Voici le rapport Smitfraufix

SmitFraudFix v2.405

Rapport fait à 15:18:51,34, 26/03/2009
Executé à partir de C:\DOCUME~1\GUILLA~1.NOM\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\X'nBeep 1.1\XnBeep.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wscntfy.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILLA~1.NOM\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILLA~1.NOM\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{7E0F0FFA-5353-4B1E-B180-C5EFDED7AF90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Réponse 14 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
26 mars 2009 à 12:39

Ok,

redemarre le pc en mode sans echec :

- Au demarrage du pc, tapoptes sur la touche F8 ou f5 de ton clavier
- Un ecran noir apparaitra avec plusieurs choix
- Choisis mode sans echec et valides par " Entrée "

- Une fois en MSE, relances Smitfraudfix et choisis cette fois l'option2
-Reponds oui aux questions et patientes jusqu'à la fin du scan
- Un rapport dsera généré, postes son contenu

-----------------------

Trapper
26 mars 2009 à 13:28

J'ai un problème pour le démarrage sans échec :

je tapote sur la F8 et un menu apparait mais je vois pas la mention "mode sans échec" ; c'est d'autre trucs qui apparaissent (comme Network etc...)

Réponse 15 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
26 mars 2009 à 13:35

- Sur certains pc, quand tu arrives à cet ecran, tu as juste a presser la touche " Echapp " pour pouvoir arriver dans le menu du mode sans echec...

ou Il se peut que tu doives peut-etre essayer avec F5...
.

Trapper
26 mars 2009 à 14:22

C'est bon, il fallait que je tapote la touche F5 : voici le rapport Smitfraudfix en mode sans échec :

SmitFraudFix v2.405

Rapport fait à 17:04:12,54, 26/03/2009
Executé à partir de C:\Documents and Settings\Guillaume LAGOUE.NOM-AA766E5D725\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé
C:\WINDOWS\Tasks\At??.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{7E0F0FFA-5353-4B1E-B180-C5EFDED7AF90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Réponse 16 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
26 mars 2009 à 14:31

Ok,
"Clique sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
- ( il y a un espace entre combofix et /u)

------------------
Telecharges Toolscleaner2 sur ton bureau : http://pc-system.fr/

- Cliques sur " Recherche " et patientes
- Ciques ensuites sur supprimer " pour finaliser
- Clic sur exit >> un rapport sera généré, postes son contenu

-------------------------------

* Mets Adobe à jour : ( n'installes pas la barre d'outil google, décoches la)
https://get2.adobe.com/reader/otherversions/

---------------------
* Installes la dernière version de Java :
https://www.java.com/fr/download/manual.jsp

-------------------
* Une fois à jour, télécharges JavaRa.zip
http://raproducts.org/click/click.php?id=1
---> Autorise le processus a se connecter si il te le demande
. Cliques sur Install et suis les instructions

- Quand l'installation est finie, reviens à l'écran JavaRa

-Clic sur " Remove Old Versions " ou " recherches d'anciennes versions " --> cliques sur " oui "

-l'outil va travailler, cliques ensuite sur " Ok " et à nouveau sur Ok

- Un rapport s'ouvrira, refermes l'application puis postes le

-----------------------------

Ensuite mets un coup de ccleaner --> analyse + nettoyage
--> Registre : chercher des erreurs et reparer les erreurs, jusqu'à 0 erreurs
( sauvegarde le registre, tu le supprimeras plus tard

------------------------

Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
----------------------------

Trapper
26 mars 2009 à 14:49

euh...
Pour Toolscleaner, j'ai fait suppression puis exit (quitter) mais il n'y a pas eu de rapport ...
J'aurais du d'abord faire copier/coller les résultats puis fermer ?

Réponse 17 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
26 mars 2009 à 15:01

Non, tu as juste a regarder à la racine du disque dur --> C:\TC.txt

Trapper
26 mars 2009 à 15:15

A la racine, y a bien le rapport mais c'est vide...
enfin, c'est vrai que j'ai fait un secon scan pour récupérer le premier rapport, mais comme il avait déjà tout effacé pour le premier, il n'y a rien.
Je me rappelle avoir vu "Rsit trouvé" ou quelque chose comme ça

J'espère que c'était pas grave

Trapper
26 mars 2009 à 15:52

Je télécharge JavaRa : mais là c'est un peu plus complexe

le problème c'est qu'on ne me demande pas recherche des anciennes versions ; la fenêtre qui apparaît me demande "recherche de mises à jour" ou "effacer les anciennes versions" .
J'ai cliqué recherche de mises à jour. Je suis arrivé sur une fenêtre me disant de me connecter à cette page :
https://www.oracle.com/java/technologies/javase-downloads.html
et de choisir JRE (Java Runtime Environment (la première) ; c'est ce que j'ai fait ; j'arrive sur la page me demandant de sélectionner la "platform" (j'ai choisi windows).
Ensuite s'ouvre la page :
http://cds.sun.com/...

Je ne comprend pas ce qu'il faut choisir entre les "available files" et les "'optional files".

J'ai coché la case de available file "Windows Offline Istallation" et clique sur l'adresse "jre-6u13-windows-i586-p.exe" juste en dessous ;

j'ai eu une fenêtre DOS où "l'écran est noir mais y a des petits traits qui clignotent partout". Je l'ai fermé.

J'en suis à la fenêtre me demandant de choisir entre recherche de mise à jour ou effacer les anciennes versions.

Que dois-je faire ?

Réponse 18 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
27 mars 2009 à 09:07

Salut,

- Pour Javara, il s'agit bien d' effacer les anciennes versions...

- Tu n'as pas non plus fais l'option2 de LopSD ? --> Je n'ai pas vu le rapport de suppression

- Ensuite, quand tu as un petit problème de ce genre et que je suis absent, il te suffit de passer à la suite, le temps que je reviennes...
.

trapper
29 mars 2009 à 16:22

Okay

trapper
29 mars 2009 à 16:43

Voici le rapport LopSD avec l'option 2 : (je pense avoir fait l'option mais j'ai dû oublier d'envoyer le rapport...)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : BIOS Date: 06/15/06 14:45:47 Ver: 08.00.12
USER : Elodie LAGOUE ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:93 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 29/03/2009|18:30 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\Program Files\Circle Developement

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[14/09/2006|09:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[14/09/2006|10:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[26/03/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/05/2007|23:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[15/02/2008|00:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[11/08/2008|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[27/02/2008|22:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[26/07/2008|15:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[23/12/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
[12/02/2009|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EscapeTheMuseum
[02/01/2008|00:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
[21/03/2009|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
[11/11/2008|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
[29/03/2009|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/02/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[15/06/2007|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[02/01/2009|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[06/02/2008|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Laconic Software
[28/01/2009|23:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Last.fm
[25/03/2009|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[27/09/2007|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[25/03/2009|14:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[21/03/2009|22:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mushroom Age
[26/03/2009|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[20/06/2008|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Player Metaboli
[12/11/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[22/12/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayPond
[20/11/2006|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[25/10/2008|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
[14/09/2006|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[05/03/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
[22/02/2008|12:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[28/03/2009|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[21/03/2009|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[13/07/2008|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[26/12/2006|23:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[14/09/2006|09:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[09/06/2007|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[24/03/2008|20:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/11/2008|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[01/03/2008|00:31] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Grisoft
[11/07/2007|14:48] C:\DOCUME~1\ANYSEF~1\APPLIC~1\HP
[26/12/2006|23:47] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Identities
[26/01/2007|19:58] C:\DOCUME~1\ANYSEF~1\APPLIC~1\InterVideo
[14/09/2006|10:07] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Macromedia
[03/10/2008|13:52] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Microsoft
[22/01/2009|13:39] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Spyware Terminator
[29/09/2007|15:04] C:\DOCUME~1\ANYSEF~1\APPLIC~1\Windows Desktop Search

[14/09/2006|09:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[14/09/2006|10:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[20/11/2006|17:45] C:\DOCUME~1\ELODIE~1\APPLIC~1\Adobe
[20/11/2006|21:50] C:\DOCUME~1\ELODIE~1\APPLIC~1\AOL
[20/11/2006|18:27] C:\DOCUME~1\ELODIE~1\APPLIC~1\InterVideo
[14/09/2006|10:07] C:\DOCUME~1\ELODIE~1\APPLIC~1\Macromedia
[26/12/2006|23:45] C:\DOCUME~1\ELODIE~1\APPLIC~1\Microsoft

[25/03/2009|09:34] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\360desktop
[05/03/2009|20:33] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Adobe
[12/05/2007|23:35] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\AOL
[24/02/2008|02:23] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Apple Computer
[12/11/2008|17:51] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\BeachPartyCraze
[23/12/2008|21:29] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Boomzap
[11/12/2008|23:14] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Dragon Altar Games
[21/03/2009|20:54] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Flood Light Games
[02/03/2007|09:19] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\fltk.org
[11/12/2008|21:25] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Friday's games
[10/02/2009|00:29] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Games
[14/03/2009|12:37] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Google
[27/02/2008|15:02] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Grisoft
[30/01/2007|19:01] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Help
[25/09/2007|17:22] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\HP
[10/02/2007|17:03] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Hulabee
[24/09/2007|22:00] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Identities
[29/03/2009|14:48] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Image Zone Express
[26/12/2006|23:34] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\InterVideo
[24/02/2008|22:35] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\iWin
[22/12/2008|12:44] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\JoyBits
[06/02/2008|18:51] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Lavasoft
[24/11/2006|09:56] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Leadertech
[01/02/2009|20:56] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Little Worlds Online
[06/02/2008|18:32] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Macromedia
[29/03/2009|00:01] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Microsoft
[22/02/2008|12:53] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Mozilla
[09/06/2007|16:13] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\MSNInstaller
[19/12/2008|17:38] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\PlayFirst
[07/09/2008|13:32] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Printer Info Cache
[08/09/2008|17:14] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Search Settings
[29/03/2009|11:24] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Spyware Terminator
[25/02/2008|08:12] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\URSE Games
[24/09/2007|23:50] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Windows Desktop Search
[21/07/2007|22:17] C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Yahoo! Messenger

[01/03/2008|00:28] C:\DOCUME~1\ERICKA~1\APPLIC~1\Grisoft
[27/10/2007|16:50] C:\DOCUME~1\ERICKA~1\APPLIC~1\HP
[26/12/2006|23:45] C:\DOCUME~1\ERICKA~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\ERICKA~1\APPLIC~1\Macromedia
[27/10/2007|16:50] C:\DOCUME~1\ERICKA~1\APPLIC~1\Microsoft
[25/10/2008|13:28] C:\DOCUME~1\ERICKA~1\APPLIC~1\Spyware Terminator
[27/10/2007|16:49] C:\DOCUME~1\ERICKA~1\APPLIC~1\Windows Desktop Search

[25/10/2008|20:50] C:\DOCUME~1\GUILLA~1\APPLIC~1\AlterLab
[14/09/2006|10:07] C:\DOCUME~1\GUILLA~1\APPLIC~1\Macromedia
[26/12/2006|23:45] C:\DOCUME~1\GUILLA~1\APPLIC~1\Microsoft

[26/12/2006|23:47] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[14/09/2006|10:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[26/12/2006|23:47] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[24/03/2008|11:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[07/01/2008|19:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[23/03/2009|19:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Adobe
[23/03/2009|20:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[24/03/2009|21:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[29/03/2009 14:42][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
[29/03/2009 14:43][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[16/03/2009 12:24][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[29/03/2009 12:26][--ah-----] C:\WINDOWS\tasks\{F897AA24-BDC3-11D1-B85B-00C04FB93981}_NOM-AA766E5D725_Guillaume LAGOUE.job
[29/03/2009 17:48][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[29/03/2009 14:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[15/10/2008|22:17] C:\Program Files\$NtUninstallKB957095$
[25/03/2009|17:08] C:\Program Files\360desktop
[26/03/2009|18:09] C:\Program Files\Adobe
[15/02/2009|22:00] C:\Program Files\Andre Agassi Tennis
[26/12/2006|23:45] C:\Program Files\AOL 9.0
[27/02/2008|01:18] C:\Program Files\AOL 9.0a
[15/02/2009|22:00] C:\Program Files\AOL 9.0b
[25/02/2008|08:40] C:\Program Files\AOL Toolbar
[18/08/2008|00:47] C:\Program Files\Apple Software Update
[06/09/2008|23:07] C:\Program Files\a-squared Free
[27/02/2008|17:32] C:\Program Files\AusLogics Disk Defrag
[27/02/2008|22:37] C:\Program Files\Avira
[08/08/2008|15:09] C:\Program Files\AviSynth 2.5
[07/08/2008|10:04] C:\Program Files\AVS4YOU
[11/12/2008|21:10] C:\Program Files\bfgclient
[15/02/2008|00:15] C:\Program Files\Bonjour
[14/11/2007|16:44] C:\Program Files\Borland
[25/03/2009|12:54] C:\Program Files\CCleaner
[18/08/2008|00:47] C:\Program Files\CDex_170b2
[06/12/2007|20:45] C:\Program Files\Club-Internet
[22/01/2009|13:48] C:\Program Files\C-Media
[04/11/2007|00:53] C:\Program Files\Compil Games
[14/09/2006|09:10] C:\Program Files\ComPlus Applications
[21/11/2008|10:55] C:\Program Files\Dame de Piques
[24/10/2007|18:11] C:\Program Files\DJ
[25/03/2008|15:35] C:\Program Files\DJ Mix Pro
[31/10/2008|22:36] C:\Program Files\DVD Decrypter
[06/02/2008|18:50] C:\Program Files\Emoticon +++
[25/03/2009|10:10] C:\Program Files\Enigma Software Group
[08/08/2008|15:08] C:\Program Files\eRightSoft
[24/03/2009|20:35] C:\Program Files\Feeding Frenzy
[25/03/2009|16:22] C:\Program Files\Fichiers communs
[06/02/2008|18:50] C:\Program Files\FLV Player
[06/02/2008|18:50] C:\Program Files\FLVPlayer
[21/11/2008|10:22] C:\Program Files\Free Audio Pack
[06/02/2008|18:51] C:\Program Files\Free Fire Screensaver
[17/12/2008|21:45] C:\Program Files\Gamenext
[21/03/2009|13:24] C:\Program Files\GamesBar
[14/03/2009|12:36] C:\Program Files\Google
[27/02/2008|15:01] C:\Program Files\Grisoft
[27/09/2007|18:49] C:\Program Files\Hewlett-Packard
[02/01/2009|21:04] C:\Program Files\HP
[31/10/2007|10:47] C:\Program Files\Ihsv
[20/06/2008|13:53] C:\Program Files\InstallShield Installation Information
[12/02/2009|02:38] C:\Program Files\Internet Explorer
[31/12/2006|19:54] C:\Program Files\InterVideo
[20/06/2008|14:24] C:\Program Files\iTunes
[26/03/2009|18:26] C:\Program Files\Java
[27/03/2009|23:04] C:\Program Files\Last.fm
[06/02/2008|18:51] C:\Program Files\Lavasoft
[26/07/2008|14:31] C:\Program Files\Magicbit
[25/03/2009|14:38] C:\Program Files\Malwarebytes' Anti-Malware
[10/07/2008|18:50] C:\Program Files\Mes Jeux T‚l‚charg‚s
[22/03/2009|20:07] C:\Program Files\Messenger
[27/09/2008|12:39] C:\Program Files\Messenger Plus! Live
[10/06/2007|18:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[14/09/2006|09:12] C:\Program Files\microsoft frontpage
[02/12/2008|14:53] C:\Program Files\Microsoft Office
[24/09/2007|22:00] C:\Program Files\Microsoft SQL Server Compact Edition
[08/08/2008|14:36] C:\Program Files\MIKSOFT
[18/07/2008|10:47] C:\Program Files\Movie Maker
[17/10/2008|18:03] C:\Program Files\Mozilla Firefox
[15/02/2008|18:17] C:\Program Files\MP3 Player Utilities 3.57
[26/08/2007|20:45] C:\Program Files\MSN
[14/09/2006|09:09] C:\Program Files\MSN Gaming Zone
[15/06/2007|11:41] C:\Program Files\MSXML 4.0
[24/03/2009|20:35] C:\Program Files\Naval Strike
[18/07/2008|10:42] C:\Program Files\NetMeeting
[26/03/2009|20:11] C:\Program Files\NOS
[21/03/2009|21:56] C:\Program Files\Oberon Media
[14/09/2006|09:09] C:\Program Files\Online Services
[10/02/2007|16:37] C:\Program Files\orange
[25/03/2009|17:19] C:\Program Files\Outlook Express
[08/08/2008|22:59] C:\Program Files\Player Metaboli
[19/12/2008|13:01] C:\Program Files\PlayFirst
[04/12/2008|13:13] C:\Program Files\Pvm
[22/03/2009|20:08] C:\Program Files\QuickTime
[20/11/2006|15:59] C:\Program Files\Raccourcis de programmes
[22/03/2009|16:09] C:\Program Files\Radio Fr Solo
[17/10/2008|18:39] C:\Program Files\Read Only Remover
[12/05/2007|23:32] C:\Program Files\Real
[29/12/2008|22:13] C:\Program Files\RealArcade
[24/08/2008|23:19] C:\Program Files\Recuva
[23/04/2008|20:43] C:\Program Files\ReflexiveArcade
[25/03/2009|17:08] C:\Program Files\Replay Converter
[06/02/2008|18:50] C:\Program Files\Replay Media Catcher
[22/11/2007|12:08] C:\Program Files\Samsung
[06/09/2008|20:06] C:\Program Files\Search Settings
[06/02/2007|13:03] C:\Program Files\Securitoo
[14/09/2006|09:10] C:\Program Files\Services en ligne
[06/02/2008|18:50] C:\Program Files\ShiftCast
[29/03/2009|11:24] C:\Program Files\Spyware Terminator
[28/09/2008|16:53] C:\Program Files\TomCat Soft
[24/03/2009|21:58] C:\Program Files\Trend Micro
[13/03/2009|16:29] C:\Program Files\TubeMaster
[25/03/2009|17:13] C:\Program Files\TVUPlayer
[14/09/2006|09:15] C:\Program Files\Uninstall Information
[21/08/2008|20:02] C:\Program Files\Universal Boxing Manager
[25/02/2008|10:22] C:\Program Files\Valusoft
[26/12/2006|23:34] C:\Program Files\viewsonic
[23/03/2009|15:19] C:\Program Files\Vista Buttons Trial
[29/03/2009|18:29] C:\Program Files\Wanadoo
[19/07/2008|17:36] C:\Program Files\WIDCOMM
[25/03/2009|17:08] C:\Program Files\WinAVI MP4 Converter
[24/09/2007|21:59] C:\Program Files\Windows Desktop Search
[27/02/2008|19:48] C:\Program Files\Windows Live
[25/03/2009|17:13] C:\Program Files\Windows Live Toolbar
[25/03/2009|17:13] C:\Program Files\Windows Media Connect 2
[28/01/2009|23:02] C:\Program Files\Windows Media Player
[18/07/2008|10:42] C:\Program Files\Windows NT
[14/09/2006|09:10] C:\Program Files\WindowsUpdate
[14/09/2006|09:12] C:\Program Files\xerox
[08/11/2008|11:44] C:\Program Files\Xilisoft
[23/03/2009|15:25] C:\Program Files\X'nBeep 1.1
[14/09/2006|10:07] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[26/03/2009|18:10] C:\Program Files\Fichiers communs\Adobe
[12/05/2007|23:42] C:\Program Files\Fichiers communs\AOL
[12/05/2007|23:42] C:\Program Files\Fichiers communs\aolshare
[15/02/2008|00:12] C:\Program Files\Fichiers communs\Apple
[26/07/2008|15:05] C:\Program Files\Fichiers communs\AVSMedia
[25/06/2008|19:07] C:\Program Files\Fichiers communs\BOONTY Shared
[20/06/2007|15:24] C:\Program Files\Fichiers communs\Designer
[27/02/2008|01:20] C:\Program Files\Fichiers communs\DirectX
[12/06/2007|12:39] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/10/2007|14:33] C:\Program Files\Fichiers communs\HP
[26/12/2006|23:45] C:\Program Files\Fichiers communs\InstallShield
[26/12/2006|23:46] C:\Program Files\Fichiers communs\InterVideo
[05/03/2009|18:35] C:\Program Files\Fichiers communs\Microsoft Shared
[14/09/2006|09:10] C:\Program Files\Fichiers communs\MSSoap
[20/04/2008|18:42] C:\Program Files\Fichiers communs\Oberon Media
[14/09/2006|11:06] C:\Program Files\Fichiers communs\ODBC
[12/05/2007|23:42] C:\Program Files\Fichiers communs\Real
[27/02/2008|01:20] C:\Program Files\Fichiers communs\Sandlot Shared
[21/11/2008|08:37] C:\Program Files\Fichiers communs\Services
[14/09/2006|11:06] C:\Program Files\Fichiers communs\SpeechEngines
[26/12/2006|23:46] C:\Program Files\Fichiers communs\Symantec Shared
[18/07/2008|10:58] C:\Program Files\Fichiers communs\System
[20/11/2006|17:16] C:\Program Files\Fichiers communs\Ulead Systems
[24/03/2008|20:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/03/2009|15:44] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 51 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-29 18:32:05
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 3

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Ma musique\kpop\Tae_Yang_-_Cracks_Of_My_Broken_Heart.avi
C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Mes vid‚os\Tae_Yang_-_Cracks_Of_My_Broken_Heart.avi

[F:374][D:65]-> C:\DOCUME~1\ELODIE~1.NOM\LOCALS~1\Temp
[F:45][D:0]-> C:\DOCUME~1\ELODIE~1.NOM\Cookies
[F:454][D:4]-> C:\DOCUME~1\ELODIE~1.NOM\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 29/03/2009|18:34 - Option : [2]

--------------------\\ Fin du rapport a 18:34:06

Trapper
11 avril 2009 à 20:32

Bonjour,

Désolé, ça fait presque un mois mais le rapport kapersky veut pas se charger sur le site (il est extrêmement long) ; j'essaye de le faire en plusieurs post mais là aussi il se charge ... si tu voulais je te l'enverrais par mail ;

Réponse 19 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
29 mars 2009 à 16:52

Ok Trapper,

- Tu peux faire la suite et poster les rapports...

.

trapper
29 mars 2009 à 16:55

Bonjour,

Voici maintenant le rapport de javarazip :

JavaRa 1.13 Removal

Log.Report follows

after line.-------------

-----------------------

The JavaRa removal

process was started

on Sun Mar 29

18:51:53 2009

Found and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0000-0003-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0000-0004-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0000-0005-

ABCDEFFEDCBA}Found

and removed:

SOFTWARE\JavaSoft\J

ava Web

Start\1.0.1Found and

removed:

SOFTWARE\JavaSoft\J

ava Web

Start\1.0.1_02Found

and removed:

SOFTWARE\JavaSoft\J

ava Web

Start\1.0.1_03Found

and removed:

SOFTWARE\JavaSoft\J

ava Web

Start\1.0.1_04Found

and removed:

SOFTWARE\JavaSoft\J

ava Web

Start\1.2Found and

removed:

SOFTWARE\JavaSoft\J

ava Web

Start\1.2.0_01Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0000-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0001-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0001-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0002-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0002-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0003-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0003-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0004-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0004-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0005-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0005-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0006-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0006-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0007-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0007-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0008-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0008-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0009-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0009-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0010-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0010-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0011-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0011-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0012-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0012-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0013-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0013-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0014-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0014-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0015-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0015-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0016-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0016-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0017-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0017-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0018-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0018-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0019-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0019-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0020-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0020-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0021-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0021-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0022-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0022-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0023-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0023-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0024-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0024-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0025-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0025-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0026-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0026-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0027-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0027-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0028-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0028-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0029-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0029-

ABCDEFFEDCBB}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0030-

ABCDEFFEDCBA}Found

and removed:

Software\Classes\CLSI

D\{CAFEEFAC-0013-

0001-0030-

ABCDEFFEDCBB}------

--------------------------

----Finished reporting.

trapper
29 mars 2009 à 17:43

Ps : je télécharge Kapersky sur internet avec orange car avec Internet Explorer ça ne marche pas (j'appuie sur Démarrer Online scanner mais rien ne se passe)

trapper
29 mars 2009 à 21:27

Voici le rapport Kapersky : (j'envoie en plusieurs parties, parcequ'en un seul texte ça bloque !)

KASPERSKY ON-LINE SCANNER REPORT
Sunday, March 29, 2009 11:07:51 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 29/03/2009
Enregistrements dans la base antivirus Kaspersky : 1792472

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\

Statistiques de l'analyse:
Total d'objets analysés: 81540
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:57:32

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.37.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.37.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.ci L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000A.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000B.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application

trapper > trapper
29 mars 2009 à 22:01

ça bloque j'enverrai le reste dès que possible (demain)

Réponse 20 / 32

Ced_King Messages postés 3519 Date d'inscription lundi 2 mars 2009 Statut Contributeur Dernière intervention 10 octobre 2016 571
11 avril 2009 à 20:38

Re,

- IL était aussi long en longueur qu'en temps ton rapport Kaspersky ( presque 15 jours), arrétes de le poster c'est bon, il n'a rien trouvé.

- De plus pour que les posts soient compréhensible je te demanderais à l'avenir de poster tes réponses à la suite du : Dernier Message

- Telecharges ToolBarSD et enregistres le sur ton bureau :

- Desactives la garde residente de ton antivirus et la garde de ton antispyware

- Lances l'installation en executant le fichier téléchargé
- Fermes toutes les apllications en cours et double cliques sur Toolbarsd.exe
- Selectionnes la langue et presse la touche ENTREE
- Selectionnes l'option1 au menu et patientes le temps de la recherche
- A la fin de la recherche, un rapport s'affichera, postes son contenu
.

Trapper
12 avril 2009 à 11:13

oui, c'est vrai, en fait entretemps j'avais un emploi du temps assez chargé...
ok alors c'est bon je crains plus rien ?

Merci pour ton temps, depuis tes astuces jusqu'à aujourd'hui plus rien à signaler. Bon boulot !

Trapper
12 avril 2009 à 11:17

J'avais pas vu la suite du message...
Pour les posts, je les ai posté à la suite du dernier message mais le site a tout mélangé, désolé.
Bon, je vais effectuer les actions avec toolsbar usd.

Trapper > Trapper
12 avril 2009 à 11:34

Voici le rapport Toolbar:

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : BIOS Date: 06/15/06 14:45:47 Ver: 08.00.12
USER : Elodie LAGOUE ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:92 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 12/04/2009|13:23 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\GamesBar
C:\Program Files\GamesBar\Localization-French.ini
C:\Program Files\GamesBar\Localization2-French.ini
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Search Settings
C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\ELODIE~1.NOM\APPLIC~1\Search Settings\kb127\temp
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp
C:\WINDOWS\iun6002.exe

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Ma musique\kpop\Tae_Yang_-_Cracks_Of_My_Broken_Heart.avi
C:\DOCUME~1\ELODIE~1.NOM\Mes documents\Mes vidéos\Tae_Yang_-_Cracks_Of_My_Broken_Heart.avi

1 - "C:\ToolBar SD\TB_1.txt" - 12/04/2009|13:24 - Option : [1]

-----------\\ Fin du rapport a 13:24:33,32

Malware Defender 2009

32 réponses

Discussions similaires

Newsletters