probleme d'instalation du pack sécurité de 9Résolu/Fermé

Question

Bonjour,


J'ai désinstallé le pack sécurité de neuf pour le réinstaller, car j'avais un petit problème(il disait que la définition  du virus datai alors que non). Donc j'essaie de le réinstaller mais arriver a un moment sa bloque... 
les 2 premières étape s'effectue sans problème mais la dernière étape c'est à dire le téléchargement de "l'application de sécurité" me met en face "sera télécharger" et en bas il me mette "veuillez patientez"
j'ai patienté toute 1 journée mais rien...

quelqu'un pourrait m'aider svp 

voici une capture d'écran: 

[url=http://www.hostingpics.net/viewer.php?id=456655dfdfdd.png]

jlpjlp · Answer

slt restaure le pc avant sa désinstallation puis mets le a jour


http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

mitch44 · Answer

Sa n'a pas réglé le problème au contraire, je me suis retrouvé sans réseaux (sur le pc car la wifi marchai nickel sur m'a console) pouvais même plus aller sur internet

mitch44 · Answer

personne n'a d'autre solution? please je me retrouve sans protection depuis 1 semaine

jlpjlp · Answer

scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

mitch44 · Answer

voici le contenu de log: 

Logfile of random's system information tool 1.06 (written by random/random)
Run by hichame koudri at 2009-12-24 10:23:29
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 28 GB (24%) free of 116 GB
Total RAM: 1022 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:23:41, on 24/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\hichame koudri\Bureau\RSIT.exe
C:\Program Files	rend micro\hichame koudri.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nixud.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nixud.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.177.27.128:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {72D805BD-FCB4-4759-A134-1FD720E74BD3} - C:\WINDOWS\system32\awvvt.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O2 - BHO: douniamusic.com Toolbar - {fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - C:\Program Files\douniamusic.com	bdoun.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: douniamusic.com Toolbar - {fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - C:\Program Files\douniamusic.com	bdoun.dll (file missing)
O4 - HKLM\..\Run: [yjxthx] c:\windows\system32\yjxthx.exe yjxthx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [updtr.exe] c:\windows\system32\updtr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BF985246-09BF-11D2-BE62-006097DF57F6} (SimCityX Control) - http://simcity.ea.com/play/classic/SimCityX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: mfscnejo - mfscnejo.dll (file missing)
O20 - Winlogon Notify: oalilsov - oalilsov.dll (file missing)
O20 - Winlogon Notify: phgypywy - phgypywy.dll (file missing)
O20 - Winlogon Notify: uglnuncw - uglnuncw.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

mitch44 · Answer

celui de info(l'analyse avec malwarebytes est toujours en cours je le ferais dès que terminé):

info.txt logfile of random's system information tool 1.06 2009-12-24 10:23:45

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70900000002}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ArcSoft PhotoImpression 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{68D5CEF9-0DA8-47FE-B0EB-4CBFB5AAF662}\setup.exe" -l0x40c 
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{8105CF52-BAD4-4D79-8C2E-93756C87DCE9}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder-->MsiExec.exe /I{90437E5F-0A9E-4B63-AD8B-D232897D18BF}
CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F19D07BC-6240-49D3-BA5C-59B015DF8916}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.0 Hotfix (KB953295)-->"C:\WINDOWS\$NtUninstallKB953295$\spuninst\spuninst.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Antimalware-->MsiExec.exe /X{A0A77CDC-2419-4D5C-AD2C-E09E5926B806}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971180)-->"C:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.16)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NVIDIA Drivers-->C:\WINDOWS\system32
vunrm.exe UninstallGUI
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\SETUP.exe" -l0x40c  -removeonly
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VideoLAN VLC media player 0.8.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB973768-->"C:\WINDOWS\$NtUninstallKB973768$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Microsoft Security Essentials (disabled)

======System event log======

Computer Name: ACER-3DDD0F9C53
Event Code: 62486
Message: Invalid parameters

Record Number: 192867
Source Name: ati2mtag
Time Written: 20091211190438.000000+060
Event Type: Informations
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 62465
Message: Bandwidth limitation. Overlay allocation failed

Record Number: 192866
Source Name: ati2mtag
Time Written: 20091211190438.000000+060
Event Type: Avertissement
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 62486
Message: Invalid parameters

Record Number: 192865
Source Name: ati2mtag
Time Written: 20091211190438.000000+060
Event Type: Informations
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 62465
Message: Bandwidth limitation. Overlay allocation failed

Record Number: 192864
Source Name: ati2mtag
Time Written: 20091211190438.000000+060
Event Type: Avertissement
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 62486
Message: Invalid parameters

Record Number: 192863
Source Name: ati2mtag
Time Written: 20091211190438.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ACER-3DDD0F9C53
Event Code: 1524
Message: Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.  



Record Number: 72283
Source Name: Userenv
Time Written: 20091130181623.000000+060
Event Type: Avertissement
User: ACER-3DDD0F9C53\Asmahan

Computer Name: ACER-3DDD0F9C53
Event Code: 103
Message: 
Record Number: 72282
Source Name: F-Secure Anti-Virus
Time Written: 20091130171942.000000+060
Event Type: erreur
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 103
Message: 
Record Number: 72281
Source Name: F-Secure Anti-Virus
Time Written: 20091130170446.000000+060
Event Type: erreur
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 5001
Message: Bucket 822533296, bucket table 5, EventType avsubmit, P1 microsoft antimalware (bcf43643-a118-4432-aede-d861fcbcfcde), P2 2.0.6212.0, P3 passthrough, P4 1.1.5302.0, P5 unspecified, P6 NIL, P7 NIL, P8 NIL, P9 NIL, P10 NIL.

Record Number: 72280
Source Name: MPSampleSubmission
Time Written: 20091130170433.000000+060
Event Type: Informations
User: 

Computer Name: ACER-3DDD0F9C53
Event Code: 5000
Message: EventType avsubmit, P1 microsoft antimalware (bcf43643-a118-4432-aede-d861fcbcfcde), P2 2.0.6212.0, P3 passthrough, P4 1.1.5302.0, P5 unspecified, P6 NIL, P7 NIL, P8 NIL, P9 NIL, P10 NIL.

Record Number: 72279
Source Name: MPSampleSubmission
Time Written: 20091130170432.000000+060
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 35 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2302
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

mitch44 · Answer

voila le rapport de l'analyse (avant redémarrage( préfère le précisé si sa une quelconque influence))  :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3423
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/12/2009 12:56:19
mbam-log-2009-12-24 (12-56-19).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 286588
Temps écoulé: 1 hour(s), 30 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 20

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{e180f496-8a4b-44e2-9fe0-0364e345db7f} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e180f496-8a4b-44e2-9fe0-0364e345db7f} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{e180f496-8a4b-44e2-9fe0-0364e345db7f} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\updtr.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\hichame koudri\Application Data\ShoppingReport (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\Documents and Settings\hichame koudri\Application Data\ShoppingReport\cs (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin\2.0.26 (Adware.ShopperReports) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\duboejnm.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lmytzmbi.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mfscnejo.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oalilsov.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ojkuvxlp.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phgypywy.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\uglnuncw.dllbox (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ucikzjd_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xxzatlgk_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yjxthx_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\peolec_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ucikzjd_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wgshbiho_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xxzatlgk_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yjxthx_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\BM47dbb184.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM47dbb184.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.

jlpjlp · Answer

ok remets un rapport RSIT 

a plus

mitch44 · Answer

mais sa va te servir a quoi tous sa ??

voici encore le rapport de RSIT(log):  


Logfile of random's system information tool 1.06 (written by random/random)
Run by hichame koudri at 2009-12-24 13:10:07
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 28 GB (24%) free of 116 GB
Total RAM: 1022 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:13, on 24/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\hichame koudri\Bureau\RSIT.exe
C:\Program Files	rend micro\hichame koudri.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nixud.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nixud.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.177.27.128:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {72D805BD-FCB4-4759-A134-1FD720E74BD3} - C:\WINDOWS\system32\awvvt.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O2 - BHO: douniamusic.com Toolbar - {fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - C:\Program Files\douniamusic.com	bdoun.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: douniamusic.com Toolbar - {fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - C:\Program Files\douniamusic.com	bdoun.dll (file missing)
O4 - HKLM\..\Run: [yjxthx] c:\windows\system32\yjxthx.exe yjxthx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BF985246-09BF-11D2-BE62-006097DF57F6} (SimCityX Control) - http://simcity.ea.com/play/classic/SimCityX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - Winlogon Notify: mfscnejo - mfscnejo.dll (file missing)
O20 - Winlogon Notify: oalilsov - oalilsov.dll (file missing)
O20 - Winlogon Notify: phgypywy - phgypywy.dll (file missing)
O20 - Winlogon Notify: uglnuncw - uglnuncw.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

jlpjlp · Answer

cela permet de ovoir les nombreuses infections restantes !

branche tous tes supports externes

puis colle un rapport avec usbfix option 2



________________

puis

Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.


:processes
explorer.exe
:files
C:\WINDOWS\system32\awvvt.dll 
c:\windows\system32\yjxthx.exe
K:\AdobeR.exe 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72D805BD-FCB4-4759-A134-1FD720E74BD3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0}-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"yjxthx"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mfscnejo]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\oalilsov]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\phgypywy]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\uglnuncw]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5bf15480-023f-11dc-8166-00155839c4c0}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d9c85439-5a52-11dc-834d-00155839c4c0}]
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

__________________

mettre à jour adobe reader puis supprimer les anciennes version via le panneau de configuration
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

ou passer a un lecteur alternatif ce qui évitera les virus circulant via les PDF comme foxit reader (ne pas mettre les barres foxit, ask, ebay..)

https://www.commentcamarche.net/telecharger/ 205 foxit reader

__________________ 

puis remets un rapport RSIT

mitch44 · Answer

voici le rapport d'usb fixe:


############################## | UsbFix V6.067 |

User : hi***** k***** (Administrateurs) # ACER-3DDD0F9C53
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 07:13:05 | 27/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local # 113,76 Go (27,97 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 114,22 Go (105,04 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM # 406,3 Mo (0 Mo free) [Neuf] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 7,46 Go (37,38 Mo free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 636
C:\WINDOWS\system32\csrss.exe 704
C:\WINDOWS\system32\winlogon.exe 732
C:\WINDOWS\system32\services.exe 776
C:\WINDOWS\system32\lsass.exe 788
C:\WINDOWS\system32\Ati2evxx.exe 956
C:\WINDOWS\system32\svchost.exe 988
C:\WINDOWS\system32\svchost.exe 1044
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1140
C:\WINDOWS\System32\svchost.exe 1176
C:\WINDOWS\system32\svchost.exe 1216
C:\WINDOWS\system32\svchost.exe 1336
C:\WINDOWS\system32\svchost.exe 1512
C:\WINDOWS\system32\spoolsv.exe 1736
C:\WINDOWS\system32\svchost.exe 1840
C:\WINDOWS\system32\cisvc.exe 1876
C:\WINDOWS\eHome\ehRecvr.exe 1912
C:\WINDOWS\eHome\ehSched.exe 1924
C:\Program Files\Java\jre6\bin\jqs.exe 2012
C:\Program Files\CDBurnerXP\NMSAccessU.exe 124
C:\WINDOWS\system32\svchost.exe 184
C:\WINDOWS\system32\Ati2evxx.exe 860
C:\WINDOWS\Explorer.EXE 1324
C:\WINDOWS\system32\wbem\wmiprvse.exe 2088
C:\WINDOWS\system32\wscntfy.exe 2272
C:\WINDOWS\system32\wuauclt.exe 2344
C:\WINDOWS\SOUNDMAN.EXE 2672
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe 2684
C:\WINDOWS\system32\dllhost.exe 3004
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3188
C:\WINDOWS\ehome\ehtray.exe 3220
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 3232
C:\Program Files\Logitech\Video\LogiTray.exe 3256
C:\Program Files\Java\jre6\bin\jusched.exe 3264
C:\WINDOWS\System32\alg.exe 3292
C:\WINDOWS\eHome\ehmsas.exe 3300
C:\WINDOWS\system32\ctfmon.exe 3288
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe 3440
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 3648
C:\Program Files\Logitech\Video\FxSvr2.exe 3952
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 2208
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 1644
C:\Program Files\Mozilla Firefox\firefox.exe 2900
C:\WINDOWS\system32\wbem\wmiprvse.exe 2808

################## | Elements infectieux |

E:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{5bf15480-023f-11dc-8166-00155839c4c0}
Shell\AutoRun\command =AVSEQ011.exe 
Shell\explore\command =AVSEQ011.exe -e
Shell\open\command =AVSEQ011.exe 

HKCU\..\..\Explorer\MountPoints2\{d9c85439-5a52-11dc-834d-00155839c4c0}
Shell\Auto\command =K:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{f03929cf-00c9-11dd-856f-00155839c4c0}
Shell\Auto\command =J:\Start.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.067 ! |

mitch44 · Answer

c'est normal qu'il me disent que j'ai microsoft security essentials?? car je l'avais bien télécharger il y a peu mais je me rappelle l'avoir désinstallé..

mitch44 · Answer

j'ai un petit problème avec OTM:

arrivé a la moitié du processus le truc bloque complètement, 
j'aurais bien fait une capture d'écran mais je me suis vu privé de ma barre de tache en bas, j'ai plus le "démarrer" et quand j'appuie sur la touche windows rien de ne ce passe
j'ai donc été obligé de redémarrer

mitch44 · Answer

sa c'était arrêté ici si ma mémoire est bonne: 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run]
"yjxthx"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mfscnejo]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\oalilsov]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\phgypywy]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\uglnuncw]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5bf15480-023f-11dc-8166-00155839c4c0}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d9c85439-5a52-11dc-834d-00155839c4c0}]
:commands
[purity]
[emptytemp]
[start explorer] 


cette partie n'a pas pu etre analysé (ou je ne sait quoi :) )



je me rappel aussi que 

C:\WINDOWS\system32\awvvt.dll
c:\windows\system32\yjxthx.exe
K:\AdobeR.exe 

était "not found"

dois-je relancé (ou pas ?) OTM avec le reste de la liste ou refaire toute la liste ?

jlpjlp · Answer

colle  un rapport usbfix option 2

puis retente de faire otm et colle le rapport

mitch44 · Answer

je l'es collé le rapport De usbfix un peu plus haut

j'en refait un autre ?

jlpjlp · Answer

oui car tu as fais l'option 1 et non la 2

mitch44 · Answer

J'ai essayé de faire le otm mais toujours j'ai toujours le même problème

sinon voici le raport avec usb fix:



############################## | UsbFix V6.067 |

User : h****** k***** (Administrateurs) # ACER-3DDD0F9C53
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 21:32:11 | 27/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local # 113,76 Go (27,86 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 114,22 Go (105,04 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM # 406,3 Mo (0 Mo free) [Neuf] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 7,46 Go (37,38 Mo free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 624
C:\WINDOWS\system32\csrss.exe 684
C:\WINDOWS\system32\winlogon.exe 724
C:\WINDOWS\system32\services.exe 768
C:\WINDOWS\system32\lsass.exe 780
C:\WINDOWS\system32\Ati2evxx.exe 944
C:\WINDOWS\system32\svchost.exe 968
C:\WINDOWS\system32\svchost.exe 1032
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1128
C:\WINDOWS\System32\svchost.exe 1164
C:\WINDOWS\system32\svchost.exe 1204
C:\WINDOWS\system32\svchost.exe 1344
C:\WINDOWS\system32\logonui.exe 1352
C:\WINDOWS\system32\svchost.exe 1488
C:\WINDOWS\system32\spoolsv.exe 1732
C:\WINDOWS\system32\svchost.exe 1820
C:\WINDOWS\system32\cisvc.exe 1856
C:\WINDOWS\eHome\ehRecvr.exe 1892
C:\WINDOWS\eHome\ehSched.exe 1932
C:\Program Files\Java\jre6\bin\jqs.exe 1992
C:\WINDOWS\eHome\ehRec.exe 2028
C:\Program Files\CDBurnerXP\NMSAccessU.exe 236
C:\WINDOWS\system32\svchost.exe 304
C:\WINDOWS\system32\Ati2evxx.exe 428
C:\WINDOWS\system32\WgaTray.exe 648
C:\WINDOWS\Explorer.EXE 664
C:\WINDOWS\system32\wuauclt.exe 2252
C:\WINDOWS\system32\wscntfy.exe 2588
C:\WINDOWS\system32\dllhost.exe 2652
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2712
C:\WINDOWS\system32\wbem\wmiprvse.exe 2720
C:\WINDOWS\System32\alg.exe 2852
C:\WINDOWS\system32\wbem\wmiprvse.exe 2928

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1506248952-120247238-4157524532-1005 
Supprimé ! C:\Recycler\S-1-5-21-1506248952-120247238-4157524532-1011 
Supprimé ! C:\Recycler\S-1-5-21-1506248952-120247238-4157524532-1012 
Supprimé ! C:\Recycler\S-1-5-21-4291693414-644727070-572509472-500 
Supprimé ! C:\Recycler\S-1-5-21-669309246-3393797865-776861896-500 
Non supprimé ! E:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5bf15480-023f-11dc-8166-00155839c4c0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d9c85439-5a52-11dc-834d-00155839c4c0}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f03929cf-00c9-11dd-856f-00155839c4c0}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[27/01/2005 13:20|--a------|50] C:\AUTOEXEC.BAT 
[31/05/2008 11:32|-rahs----|209] C:\boot.ini 
[10/08/2004 21:00|-rahs----|4952] C:\Bootfont.bin 
[30/10/2009 09:45|--a------|9366] C:\bsmain_runtime.log 
[23/09/2009 18:29|--a------|74] C:\CMLoader.log 
[27/01/2005 12:53|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[27/01/2005 12:53|-rahs----|0] C:\IO.SYS 
[27/01/2005 12:53|-rahs----|0] C:\MSDOS.SYS 
[10/08/2004 21:00|-rahs----|47564] C:\NTDETECT.COM 
[04/09/2008 20:24|-rahs----|252240] C:
tldr 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE 
[27/12/2009 21:36|--a------|3784] C:\UsbFix.txt 
[07/03/2006 13:59|-r-------|40] E:\AUTORUN.INF 
[01/12/2005 20:07|-r-------|65536] E:\Autorun.exe 
[07/03/2006 13:37|-r-------|373470] E:\cd.ico 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\HICHAM~1\Bureau\UsbFix_Upload_Me_ACER-3DDD0F9C53.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.067 ! |

jlpjlp · Answer

ok

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

mitch44 · Answer

wouahou quel rapidité !! je vous remercie grandement de l'aide que vous m'apportez.

Pour sUBs je ferait sa demain, car je n'est pas le temps de le faire maintenant.

Merci encore !

jlpjlp · Answer

ok combofix ?

mitch44 · Answer

Désolé d'avoir mis tout ce temps, j'ai pas eu le temps ces derniers jours...

voici le rapport de combofix(les ** après les h et les k c'est moi qui les est mit) :


ComboFix 09-12-29.05 - h** k** 30/12/2009  12:58:40.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.573 [GMT 1:00]
Lancé depuis: c:\documents and settings\h** k**\Bureau\ComboFix.exe
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\h** k**\Application Data\inst.exe
c:\program files\Search Settings
c:\program files\Search Settings\kb125\SearchSettings.dll
c:\program files\Search Settings\SearchSettings.exe
c:\program files\Win Stream plugin
c:\program files\Win Stream plugin\basis.xml
c:\program files\Win Stream plugin\cache\815dbd2ede4878fd25d37fe37f5d968c
c:\program files\Win Stream plugin\download.html
c:\program files\Win Stream plugin\icons.bmp_16.bmp
c:\program files\Win Stream plugin\Thumbs.db
c:\program files\Win Stream plugin\version.txt
c:\program files\Win Stream plugin\win_stream_plugin.crc
c:\windows\EventSystem.log
c:\windows\kb913800.exe
c:\windows\pack.epk
c:\windows\system32\acucrflu.ini
c:\windows\system32\aniywsmi.ini
c:\windows\system32\bechssxk.ini
c:\windows\system32\bivahdak.ini
c:\windows\system32\ccagywjs.ini
c:\windows\system32\ccvorgdu.ini
c:\windows\system32\cgiiqbqj.ini
c:\windows\system32\cjweiuwb.ini
c:\windows\system32\dalrvafg.ini
c:\windows\system32\depusiym.ini
c:\windows\system32\dtibrywi.ini
c:\windows\system32\dvchjred.ini
c:\windows\system32\fckhtmbw.ini
c:\windows\system32\fgfnfqpe.ini
c:\windows\system32\flaknrgm.ini
c:\windows\system32\funuexbh.ini
c:\windows\system32\fxdvocox.ini
c:\windows\system32\ggscpupa.ini
c:\windows\system32\giilekuo.ini
c:\windows\system32\glvoraqc.ini
c:\windows\system32\gnvhagqv.ini
c:\windows\system32\gpcjhmvw.ini
c:\windows\system32\gqgkyphx.ini
c:\windows\system32\gqsgvwtm.ini
c:\windows\system32\gwxcajnw.ini
c:\windows\system32\hcwpxgsi.ini
c:\windows\system32\hgrgripr.ini
c:\windows\system32\hhfbylyd.ini
c:\windows\system32\hiqghgxh.ini
c:\windows\system32\iamqredx.ini
c:\windows\system32\iduwqswd.ini
c:\windows\system32\ifsdlvmw.ini
c:\windows\system32\inmitntj.ini
c:\windows\system32\kcdksjqb.ini
c:\windows\system32\kghfnabt.ini
c:\windows\system32\khrlbwcx.ini
c:\windows\system32\kihjdmwe.ini
c:\windows\system32\kmckrqbr.ini
c:\windows\system32\lcmjctby.ini
c:\windows\system32\lxenfrlv.ini
c:\windows\system32\lyeoomlg.ini
c:\windows\system32\mfmlhmcx.ini
c:\windows\system32\mpeloqyi.ini
c:\windows\system32\mxajejem.ini
c:\windows\system32\mxjakplu.ini
c:\windows\system32\myouhwwo.ini
c:\windows\system32
fnfdjfa.ini
c:\windows\system32
gjufyxb.ini
c:\windows\system32\obwqqfje.ini
c:\windows\system32\obyfnevv.ini
c:\windows\system32\oxfgnepr.ini
c:\windows\system32\pbmqmhpq.ini
c:\windows\system32\pfkedbpx.ini
c:\windows\system32\phyuufhl.ini
c:\windows\system32\pmyroikn.ini
c:\windows\system32\pqstv.ini2
c:\windows\system32\pvejijaa.ini
c:\windows\system32\qaasekjf.ini
c:\windows\system32\qriryryi.ini
c:\windows\system32dhlpqsk.ini
c:\windows\system32joueego.ini
c:\windows\system32tudfauy.ini
c:\windows\system32\sccjdsvr.ini
c:\windows\system32\sdbkimkj.ini
c:\windows\system32\sgpvrstn.ini
c:\windows\system32\slpecxjt.ini
c:\windows\system32\smigegqv.ini
c:\windows\system32\srutv.ini
c:\windows\system32\srutv.ini2
c:\windows\system32\svmypdbb.ini
c:\windows\system32\sxylqaop.ini
c:\windows\system32	ccgrele.ini
c:\windows\system32	svvqhfl.ini
c:\windows\system32	vvwa.ini
c:\windows\system32	vvwa.ini2
c:\windows\system32\ubixfohp.ini
c:\windows\system32\ucbwlllc.ini
c:\windows\system32\uvvwa.ini
c:\windows\system32\uvvwa.ini2
c:\windows\system32\vapipjux.ini
c:\windows\system32\vfvoncuw.ini
c:\windows\system32\vwxttcfq.ini
c:\windows\system32\wfgqkuwm.ini
c:\windows\system32\wrkdauaj.ini
c:\windows\system32\wvvwa.ini
c:\windows\system32\wvvwa.ini2
c:\windows\system32\wwfglvpy.ini
c:\windows\system32\xbqdxqmi.ini
c:\windows\system32\xjoteshl.ini
c:\windows\system32\xpxyjdxu.ini
c:\windows\system32\xxysjtbo.ini
c:\windows\system32\yhwpiopm.ini
c:\windows\system32\yjxthx.dat
c:\windows\system32\ykcgmmae.ini
c:\windows\system32\yrwxcyfs.ini
c:\windows\system32\yshvpyka.ini

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_OREANS32
-------\Service_Boonty Games
-------\Service_oreans32


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-28 au 2009-12-30  ))))))))))))))))))))))))))))))))))))
.

2009-12-27 06:25 . 2009-12-27 06:25	--------	d-----w-	C:\_OTM
2009-12-27 06:12 . 2009-12-27 20:36	--------	d-----w-	C:\UsbFix
2009-12-24 09:23 . 2009-12-24 12:10	--------	d-----w-	c:\program files	rend micro
2009-12-24 09:23 . 2009-12-24 09:23	--------	d-----w-	C:sit
2009-12-24 09:17 . 2009-12-24 09:17	--------	d-----w-	c:\documents and settings\h** k**\Application Data\Malwarebytes
2009-12-24 09:17 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-24 09:17 . 2009-12-24 09:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-24 09:17 . 2009-12-24 09:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-24 09:17 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-22 12:29 . 2009-12-22 12:29	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-12-22 12:14 . 2009-12-22 12:14	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\PCHealth
2009-12-22 08:55 . 2009-12-24 12:52	--------	d-----w-	c:\program files\Pack Securite
2009-12-21 09:57 . 2009-12-21 09:57	--------	d-----w-	c:\program files\Microsoft
2009-12-21 09:57 . 2009-12-21 09:57	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-12-21 09:49 . 2009-12-21 09:56	--------	d-----w-	c:\program files\Windows Live
2009-12-18 10:42 . 2009-12-18 10:44	--------	d-----w-	C:
euf pack sécurité

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-22 12:07 . 2009-12-22 12:07	4784	----a-w-	c:\windows\system32\PerfStringBackup.TMP
2009-12-22 12:07 . 2005-01-27 12:07	88108	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-22 12:07 . 2005-01-27 12:07	516750	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-21 23:17 . 2008-12-08 11:37	1	----a-w-	c:\documents and settings\h** k**\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-21 09:49 . 2007-12-20 16:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\WLInstaller
2009-12-17 17:44 . 2007-09-09 21:16	--------	d-----w-	c:\documents and settings\h** k**\Application Data\dvdcss
2009-12-16 12:50 . 2007-05-09 10:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\F-Secure
2009-12-12 17:58 . 2009-09-01 19:55	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-11-19 20:39 . 2009-08-12 12:35	--------	d-----w-	c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\ispnews
2009-11-04 12:08 . 2007-05-09 10:07	45192	----a-w-	c:\documents and settings\h** k**\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 12:05 . 2009-10-30 08:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Rising
2009-11-04 12:05 . 2009-10-30 08:21	--------	d-----w-	c:\program files\Rising
2009-11-04 11:45 . 2009-11-04 11:45	1	----a-w-	c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-11-04 11:44 . 2009-11-04 11:44	--------	d-----w-	c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\OpenOffice.org
2009-11-04 10:45 . 2009-08-12 12:34	45192	----a-w-	c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 00:38 . 2007-05-02 12:39	--------	d-----w-	c:\program files\Java
2009-11-04 00:37 . 2009-11-04 00:37	152576	----a-w-	c:\documents and settings\h** k**\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-11-04 00:33 . 2009-11-04 00:33	138	----a-w-	c:\windows\system32\updtr.bat
2009-11-04 00:31 . 2009-11-04 00:31	--------	d-----w-	c:\program files\JRE
2009-11-04 00:31 . 2009-11-04 00:31	--------	d-----w-	c:\program files\OpenOffice.org 3
2009-11-02 19:42 . 2009-10-06 08:14	195456	------w-	c:\windows\system32\MpSigStub.exe
2009-10-29 07:42 . 2005-07-03 02:16	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-10 20:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-10 20:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-10 20:00	265728	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2004-08-10 20:00	271360	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 20:00	79872	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:39 . 2004-08-10 20:00	150528	----a-w-	c:\windows\system32astls.dll
2009-10-11 03:17 . 2009-02-12 18:08	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-10-10 07:26 . 2009-10-10 07:26	45192	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2006-05-06 16:42 . 2007-05-18 18:08	7260160	----a-w-	c:\program files\mozilla firefox\plugins\libvlc.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-02-07 16:56 . 2008-02-07 16:56	1200058	--sh--w-	c:\windows\system32\cygaxson.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 90112]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe" [2005-05-11 45056]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^hichame koudri^Menu Démarrer^Programmes^Démarrage^Registration Ghost Recon Advanced Warfighter.LNK]
path=c:\documents and settings\h** k**\Menu Démarrer\Programmes\Démarrage\Registration Ghost Recon Advanced Warfighter.LNK
backup=c:\windows\pss\Registration Ghost Recon Advanced Warfighter.LNKStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\system32\sessmgr.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

S3 MR97310_VGA_DUAL_CAMERA;VGA Dual Camera;c:\windows\system32\drivers\mr97310v.sys [09/05/2007 19:07 114105]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [13/06/2005 05:57 31579]
.
Contenu du dossier 'Tâches planifiées'

2009-12-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]

2009-12-30 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-07-02 15:36]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = 128.177.27.128:80
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\h** k**\Application Data\Mozilla\Firefox\Profiles\5qjittn9.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
picdclient.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pkanevapatch.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pvlc.dll
FF - plugin: c:\windows\system32\Rawflow
picdclient.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{72D805BD-FCB4-4759-A134-1FD720E74BD3} - (no file)
BHO-{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - (no file)
Toolbar-{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - (no file)
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
HKLM-Run-EPSON Stylus DX3800 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
Notify-mfscnejo - mfscnejo.dll
Notify-oalilsov - oalilsov.dll
Notify-phgypywy - phgypywy.dll
Notify-uglnuncw - uglnuncw.dll
AddRemove-EPSON Printer and Utilities - c:\windows\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 13:08
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"InstallDir"="c:\Program Files\CyberLink\PowerDVD"
"SrcDir"="c:\acernb\install\pdvd\"
"HelpFile"="PowerDVD.chm"
"Version"="6.0"
"VCode"=dword:00000064
"IS"="6.2"
"CompanyName"="CyberLink"
"ProductName"="PowerDVD"
"InstallPath"="c:\Program Files\CyberLink\PowerDVD"
"UIVolumeSwitch"=dword:00000001
"UIWndOrg"=dword:00000001
"UIRevDisk"=dword:00000001
"UIZoomX"=dword:00000002
"Language"="fra"
"MCEPlugin"=dword:00000001
"Ver"="6.00.1530"
"UIErrorMode"=dword:00000001
"CLVer"="6.00.1530"
"AuDolbyChanMask"=dword:00000001
"UIAudEnvironemnt"=dword:00000003
"UIPowerCheckMode"=dword:00000000
"UI_Multiple_Language"=dword:00000001
"NO_CK"=dword:00002710
"DSAuRen"=dword:00000001
"RCDRule"=dword:00000001
"UIUseHVA"=dword:00000000
"XResume"=dword:00000001
"CHK_STCBYPTS"=dword:00000001
"UIMediaDiscPlay"=dword:00000001
"PseudoStop"=dword:00000003
"AU_REMOVE_IFCAPS"=dword:00000001
"UIClrCtrl_CurSel"=dword:00000002
"VCD_Track"=dword:00000001
"VCD_Segment"=dword:00000003
"VCD_ErrSkip"=dword:000000c8
"NoMonSleep"=dword:00000001
"OffMenuShadow"=dword:00000001
"SetL21Rect"=dword:00000001
"EnableTwinView"=dword:00000001
"RenderCloneMode"=dword:00000001
"DX_EnableCLAudSpa"=dword:00000001
"DX_EnableCLSubtitle"=dword:00000001
"ChgAudNoFlush"=dword:00000001
"DXM_X.IMP.3GP"=dword:00000002
"DXM_X.IMP.HTTP"=dword:00000002
"DXM_X.IMP.JPG"=dword:00000002
"WebURL"="http://activation.gocyberlink.com/english/activation/active.jsp?"
"WebURLVersion"="10"
"GetBy"="CDKEY"
"CustomerID"="ACER"
"noRunReg"=dword:00000001
"DefaultSkin"=dword:00000001
"HASCDKEY"=dword:00000001
"MCEPlug"=dword:00000001
"UICheckMobile"=dword:00000000
"MUI"=dword:00000001
"UISkinName"="c:\Program Files\CyberLink\PowerDVD\UI_Skin.DLL"
"UIFocusPrevDrive"=dword:00000000
"UIFocusCDDrive"=dword:00000004
"UIOSDEnable"=dword:00000001
"InetContent"="https://tw.cyberlink.com/"
"InetAutoDial"=dword:00000000
"UIGroupVCD"=dword:00000000
"UIGroupDxm"=dword:00000000
"UIGroupACD"=dword:00000000
"UIGroupView"=dword:00000001
"UIGroupDvd"=dword:00000001
"UIGroupPref"=dword:00000001
"UIGroupMenu"=dword:00000000
"UIGroupBasic"=dword:00000001
"EnableAccessBar"=dword:00000001
"UIModeFlag"=dword:00000002
"UIFileMode"=dword:00000000
"DX_VideoRendererType"=dword:00000000
"AuDsInterface"=dword:00000008
"AuDsDnmx"=dword:00000002
"AuDsDualMono"=dword:00000000
"AuDsDHMode"=dword:00000002
"AuDsDVSMode"=dword:00000005
"AuDsCLHMode"=dword:00000002
"AuDsCLVSMode"=dword:00000002
"AuDsTSOn"=dword:00000001
"AuDsFocusOn"=dword:00000001
"AuDsTBOn"=dword:00000001
"AuDsFocusLevel"=dword:00000005
"AuDsTBLevel"=dword:00000008
"AuDsSpkSize"=dword:00000001
"AuDsChanExpand"=dword:00000001
"AuDsPL2Mode"=dword:00000003
"AuDsPL2XPanorama"=dword:00000000
"AuDsPL2XCntrWidth"=dword:00000003
"AuDsMEIMode"=dword:00000014
"AuDsMEIVolFront"=dword:0000001e
"AuDsMEIVolRear"=dword:0000001e
"AuDsMEIVolCenter"=dword:0000001e
"AuDsMEIVolLFE"=dword:0000001e
"AU_DRC_MODE"=dword:00000002
"LFEON"=dword:00000000
"AuDsCntrMix"=dword:00000000
"UIDxmOutCh"=dword:00000008
"UIDxmDecCh"=dword:00000002
"UIDxmDecCaps"=dword:00000051
"UIDxmEffCaps"=dword:000003a2
"UIDHMode"=dword:00000002
"UIDDVSRoomType"=dword:00000002
"VisualizationAudioOnly"=dword:00000001
"VisualizationGUID"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"VisualizationPreset"=dword:00000000
"UIEnableVMode"=dword:00000001
"UIVModeAuto"=dword:00000001
"UIDefaultVMode"=dword:00040020
"UIUseEagle"=dword:00000001
"UIEagleMode"=dword:00000000
"UIZoomMode"=dword:000000c8
"UIPositionX"=dword:000001e9
"UIPositionY"=dword:0000014d
"UIVolumeSPK"=dword:0000ffff

[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*\BuildInfo]
"SR_No"="DVD050510-04"
"Setup"="050506"
"RC"="050527_Acer"
"Help"="050527_Acer"
"Readme"="050304"
"Skin"="ACER_050518"
"OlReg"="050519v2"
"RegRC"="050520v2"
"Ver"="6.00.1530"
"Utility"="1102"
"UI"="1530d_Acer"
"UI98"="1530d_Acer"
"DShow"="1403d"
"AVSetting"="2513"
"CPXM"="2207"
"Other"="1215"
"CL264"="-"
"Pou"="1423"

[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*\UserReg]
"SR_No"="DVD050510-04"
"Prod_Name"="PowerDVD"
"Prod_Ver"="6.0"
"CustomerNO"="3612"
"Hardware"="Desktop PC"
"Channel"="OEM"
"RegVType"="OEM 2CH"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(720)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1728)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Microsoft Security Essentials\MsMpEng.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\SOUNDMAN.EXE
c:\windows\eHome\ehmsas.exe
c:\program files\Logitech\Video\FxSvr2.exe
.
**************************************************************************
.
Heure de fin: 2009-12-30  13:14:12 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-30 12:14

Avant-CF: 28 536 053 760 octets libres
Après-CF: 58 820 161 536 octets libres

- - End Of File - - 6C044CC8D0D346C5FCD25AFD8C97937E

jlpjlp · Answer

ok remets un rapport RSIT

et tente de remettre le pack de sécurité de neuf (f secure) si tu le paye sinon on mettra autre chose: tu me diras

mitch44 · Answer

Voici le raport RSIT  (j'ai eu un message (d'erreur ?) qui m'a envoyé sur cette page http://trendsecure.custhelp.com/cgi-bin/trendsecure.cfg/php/enduser/std_alp.php )  :

Logfile of random's system information tool 1.06 (written by random/random)
Run by hichame koudri at 2009-12-31 13:41:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 56 GB (48%) free of 116 GB
Total RAM: 1022 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:22, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\hichame koudri\Bureau\RSIT.exe
C:\Program Files	rend micro\hichame koudri.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.177.27.128:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BF985246-09BF-11D2-BE62-006097DF57F6} (SimCityX Control) - http://simcity.ea.com/play/classic/SimCityX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

mitch44 · Answer

rien a faire avec le pack sa bloque toujours au même endroit, pourtant j'ai la clé et tout...

jlpjlp · Answer

colle un scan en ligne de chez bitdenfender


http://www.bitdefender.com/scan_fr/scan8/ie.html

mitch44 · Answer

je clic  sur démarrer l'analyse et rien ne ce passe. Pourtant je suis aller sur explorer

mitch44 · Answer

il me dit que ce site web n'est pas autorisé pour "host" activex control

jlpjlp · Answer

alors

panda en ligne

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

mitch44 · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2010-01-02 16:46:35
PROTECTIONS: 0
MALWARE: 31
SUSPECTS: 7
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.doubleclick.net/]
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@doubleclick[2].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.doubleclick.net/]
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.atdmt.com/]
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[3].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.atdmt.com/]
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.atdmt.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@tradedoubler[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@tradedoubler[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@tradedoubler[3].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@tradedoubler[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.247realmedia.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.247realmedia.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.fastclick.net/]
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.fastclick.net/]
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.fastclick.net/]
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.fastclick.net/]
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@fastclick[1].txt
00145731  Cookie/Tribalfusion                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@tribalfusion[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.mediaplex.com/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.mediaplex.com/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.mediaplex.com/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.mediaplex.com/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@mediaplex[2].txt
00159564  Cookie/WUpd                        TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.revenue.net/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.xiti.com/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.xiti.com/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@xiti[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fe.lea.lycos.fr/]
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fe.lea.lycos.fr/]
00167744  Cookie/GoStats                     TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@gostats[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.statcounter.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@ad.yieldmanager[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@ad.yieldmanager[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.apmebf.com/]
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.apmebf.com/]
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.apmebf.com/]
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.apmebf.com/]
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@apmebf[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[5].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[4].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[3].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@serving-sys[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@serving-sys[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@bs.serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[3].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           =============================================================================================================================================================

mitch44 · Answer

voici la 2ieme partie (il était trop long pour un seul poste)


c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.bs.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[5].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.bs.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.bs.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.weborama.fr/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.weborama.fr/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@weborama[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@weborama[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adtech.de/]
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@adtech[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adtech.de/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@advertising[2].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[statse.webtrendslive.com/]
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[statse.webtrendslive.com/]
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.overture.com/]
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.overture.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bluestreak[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@bluestreak[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bluestreak[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.bluestreak.com/]
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[3].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[4].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.bluestreak.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00199984  Cookie/Searchportal                TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00199984  Cookie/Searchportal                TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00199984  Cookie/Searchportal                TrackingCookie      No        0         Yes            No           c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00262020  Cookie/Atwola                      TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@atwola[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\cookies\hichame_koudri@smartadserver[2].txt
01606636  Cookie/Adserver                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adserver.easyad.info/]
01606636  Cookie/Adserver                    TrackingCookie      No        0         Yes            No           c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adserver.easyad.info/]
02885963  Rootkit/Booto.C                    Virus/Worm          No        0         Yes            No           c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311670.sys
02990320  Application/BoontyGames            HackTools           No        0         Yes            No           c:\program files\fichiers communs\boonty shared\service\boonty.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
No        c:\documents and settings\hichame koudri\bureau\combofix.exe[32788r22fwjfw\pev.exe]
No        c:\documents and settings\hichame koudri\bureau\usbfix.exe
No        c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311526.exe
No        c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311737.exe
No        c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp352\a0311282.exe
No        c:\usbfix\bypass.exe
No        c:\windows\pev.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
211781    HIGH           MS09-029
;======================

jlpjlp · Answer

utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

____________________


*Téléchargez Tools Cleaner 2 sur votre bureau. 
-->  https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
Double cliquez sur ToolsCleaner 2 pour l’exécuter. ( si vous êtes sous vista cliquez droit sur  le fichier ToolsCleaner 2 et exécutez le en tant qu'administrateur  )  
*Cliquez sur Recherche et laissez la se dérouler 
* Cliquez sur Suppression pour finaliser. 
* Vous pouvez , si vous le souhaitez, vous servir des Options facultatives. 
* Cliquez sur Quitter pour obtenir le rapport. 
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:\) dans le forum où cela vous a été demandé.

mitch44 · Answer

pour CCLEANER, ça ne m'efface rien d'important pour mon ordi ?

mitch44 · Answer

raport de TCleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

jlpjlp · Answer

ok les soucis persistent?

si oui mets dans ce cas antivir gratuit et colle un rapport avec

mitch44 · Answer

Avira AntiVir Personal Date de création du fichier de rapport : mercredi 6 janvier 2010 18:15 La recherche porte sur 1501318 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : hichame koudri Nom de l'ordinateur : ACER-3DDD0F9C53 Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:47:38 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 17:47:39 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 17:47:39 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 17:51:04 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 17:57:36 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 17:57:37 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 17:57:37 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 17:57:37 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:00:55 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:00:55 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:00:55 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:00:55 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:00:56 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 18:00:58 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:01:04 VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:01:08 VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:06:34 VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 18:06:41 VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 18:06:46 VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 18:06:51 VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 18:06:52 VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 18:06:52 VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 18:06:52 VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 18:06:53 VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 18:06:53 VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 18:06:53 VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 18:06:53 VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 18:06:54 VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 18:06:54 VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 18:06:54 VBASE031.VDF : 7.10.2.126 197120 Bytes 05/01/2010 18:06:58 Version du moteur : 8.2.1.130 AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52 AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05/01/2010 18:09:35 AESCN.DLL : 8.1.3.0 127348 Bytes 05/01/2010 18:09:29 AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 05/01/2010 18:09:28 AEPACK.DLL : 8.2.0.4 422263 Bytes 05/01/2010 18:09:23 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38 AEHEUR.DLL : 8.1.0.192 2195833 Bytes 05/01/2010 18:09:18 AEHELP.DLL : 8.1.9.0 237943 Bytes 05/01/2010 18:09:05 AEGEN.DLL : 8.1.1.83 369014 Bytes 05/01/2010 18:09:02 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.9.1 180598 Bytes 05/01/2010 18:07:03 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Lecteurs locaux Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, G:, H:, I:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: élevé Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : mercredi 6 janvier 2010 18:15 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '61' processus ont été contrôlés avec '61' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun support de données inséré dans le lecteur 'F:\' ! Secteur d'amorçage 'G:\' [INFO] Aucun support de données inséré dans le lecteur 'G:\' ! Secteur d'amorçage 'H:\' [INFO] Aucun support de données inséré dans le lecteur 'H:\' ! Secteur d'amorçage 'I:\' [INFO] Aucun support de données inséré dans le lecteur 'I:\' ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '70' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport21.zip [RESULTAT] Contient le code suspect GEN/PwdZIP C:\Documents and Settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\Sun\Java\Deployment\cache\6.0\49\6b800f31-3f1a004e [0] Type d'archive: ZIP --> vmain.class [RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.S C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'G:\' Impossible d'ouvrir le chemin à contrôler G:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'H:\' Impossible d'ouvrir le chemin à contrôler H:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'I:\' Impossible d'ouvrir le chemin à contrôler I:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Début de la désinfection : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport21.zip [RESULTAT] Contient le code suspect GEN/PwdZIP [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb2d7b7.qua' ! C:\Documents and Settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\Sun\Java\Deployment\cache\6.0\49\6b800f31-3f1a004e [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7cd7b9.qua' ! C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb3d7c6.qua' ! Fin de la recherche : mercredi 6 janvier 2010 19:32 Temps nécessaire: 1:17:06 Heure(s) La recherche a été effectuée intégralement 9869 Les répertoires ont été contrôlés 753707 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 1 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 3 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 753702 Fichiers non infectés 11726 Les archives ont été contrôlées 2 Avertissements 5 Consignes

mitch44 · Answer

il y a moyen de résilie juste Fsecure (pack sécurité neuf) sans pour autant résilier toute l'abonnement ?
Parce que si je peux pas le mettre alors que je le paye sa craint

jlpjlp · Answer

vire ce qui est en quarantaine dans spybot


garde antivir , spybot et malwarebyte pour te proteger



et oui tu peux résilier F SECURE sans résilier ton abonnement regarde sur le site de neuf

mitch44 · Answer

ok merci beaucoup ^^

Ps: et sinon tous les autre truc(tools cleaner, combofix...) je vire ?

jlpjlp · Answer

tool cleaner a tout viré sauf combofix que tu peux virer toi même


--> Suppression:

C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

mitch44 · Answer

ok merci merci beaucoup !!

jlpjlp · Answer

De rien . Bonne suite

Probleme d'instalation du pack sécurité de 9

42 réponses

Discussions similaires

Newsletters