aidez-moi comment enlever le virus crss.exe ?Fermé

Question

Bonjour,

J'aimerai enlever le virus crss.exe car je pense que à cause de sa mon ordinateur bug et il est lent !

Voici mon log HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 14:28:39, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet7_48.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm069YYFR
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab
O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/haphazard/raptisoftgameloader.cab
O16 - DPF: Yahoo! Chinese Checkers - http://download.games.yahoo.com/games/clients/y/cct0_x.cab
O16 - DPF: Yahoo! Freecell Solitaire - http://presence.games.yahoo.com/yog/y/fs10_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {7D731A83-6C80-4EA4-9646-5E06A0513274} (Sandlot Loader Control) - http://www.shockwave.com/content/snailmail/sis/slgwebinstall.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)


Merci d'avance pour votre "expertise" .

philae83 · Answer

Bonjour,

je démarre l'analyse de ton rapport réponse dans un moment

philae83 · Answer

re

* Télécharge cet outil de désinfection[b] LSPFix [/b]
http://www.cexx.org/lspfix.htm
Ce programme tente de corriger les problèmes de connexion à Internet résultant de programmes Layered Service Provider (LSP) buggués ou improprement éliminées. Ce problème survient souvent par les adwares New.net (NewdotNet) et WebHancer, en bundle avec des freewares.
Quand vous lancez LSP-Fix, il lit la liste des modules LSP à partir de la base de registres de Windows et vérifie que chaque module existe. Si un module manque, il est placé dans la liste "Remove" pour être éliminé 
assiste.com 

puis


* via ajout et suppression de programme recherche

NEWDONET ou Newnet

recherche le fichier de désinstallation ressemblant à NDNuninstallX_XX.exe (x est la version)
Clique dessus, une fois la désinstallation terminée tu supprimes le dossier C:\Program Files\NewDotNet

Une fois la désinstallation terminée, Redémarre

Si après la manip ci-dessous tu perds l’accès à internet :

Démarre LSPFix 
Coche "I know what I'm doing"
Clique sur "Finished"

Redémarre ton PC. 

* lance hijackthis "do a system scan only" puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet7_48.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513 
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm069YYFR 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab
O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/haphazard/raptisoftgameloader.cab
O16 - DPF: Yahoo! Chinese Checkers - http://download.games.yahoo.com/games/clients/y/cct0_x.cab
O16 - DPF: Yahoo! Freecell Solitaire - http://presence.games.yahoo.com/yog/y/fs10_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {7D731A83-6C80-4EA4-9646-5E06A0513274} (Sandlot Loader Control) - http://www.shockwave.com/content/snailmail/sis/slgwebinstall.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab 
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

* reposte un nouveau rapport hijackthis

tdurand1 · Answer

merci à toi pour ton aide !

tdurand1 · Answer

Voila la manip c'est passé comme prévu !

maintenant voila le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 16:10:28, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

il en reste une 
lance hijackthis, coche et fixe cette ligne 

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s 

tu as réussi à le supprimer sinon ?

puis

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

et un nouveau hijackthis

tdurand1 · Answer

tu meux conseillerai quoi comme autre antispyware qui serai gratuit plutôt ! Moi en tout cas j'ai spybot et ad aware Se personnal.

tdurand1 · Answer

Sinon le virus est  parti, c'est trop cool merci !

philae83 · Answer

as tu vu le message que je t'ai mis juste au dessus, il en reste 

en gratuit à part SpywareTerminator comme antispy, je n'en connais pas trop

tdurand1 · Answer

oui j'ai vu le message je suis entrint de le faire

tdurand1 · Answer

Pour CCLeaner etes vous sur qu'il faut effectuer l'action "lancer le nettoyage" ou je pense plutot faut lancer  " analyse"?

philae83 · Answer

ccleaner, je l'utilise tous les jours, clique sur lancer le nettoyage

tdurand1 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 16:31:02, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe


Et pour le rapport de avg antispyware veuillez patiente

tdurand1 · Answer

AVG anti spyware n'a pa réussi a détruire Adware.NewDotNet c'est bizarre ?





---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:24:07 04/03/2007

 + Résultat de l'analyse:	



C:\Program Files\NewDotNet -> Adware.NewDotNet : Aucune action entreprise.
C:\Program Files\NewDotNet
ewdotnet7_48.dll -> Adware.NewDotNet : Aucune action entreprise.
C:\Program Files	hemexp\NNWDAB638.EXE -> Adware.NewDotNet : Aucune action entreprise.
C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Aucune action entreprise.
C:\WINDOWS\NDNuninstall7_48.exe -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\Classes\Tldctl2.URLLink -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\Classes\Tldctl2.URLLink.1 -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\Classes\Tldctl2.URLLink\CLSID -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\Classes\Tldctl2.URLLink\CurVer -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\New.net Startup -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\New.net -> Adware.NewDotNet : Aucune action entreprise.
HKLM\SOFTWARE\New.net -> Adware.NewDotNet : Aucune action entreprise.
HKU\S-1-5-21-2053925499-826878954-3869485002-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Aucune action entreprise.
HKU\S-1-5-21-2053925499-826878954-3869485002-1003\Software\New.net -> Adware.NewDotNet : Aucune action entreprise.
C:\Program Files	hemexp\VVSNInst.exe -> Adware.SaveNow : Aucune action entreprise.
C:\WINDOWS\Downloaded Program Files\slghex.dll -> Adware.SpywareStorm : Aucune action entreprise.
:mozilla.6:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Thomas et Baptiste\Cookies	homas_et_baptiste@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\f1cjx47w.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Thomas et Baptiste\Cookies	homas_et_baptiste@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.






et voici l'autre rapport hijackthis :  



Logfile of HijackThis v1.99.1
Scan saved at 17:30:53, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Browster - {2EF39867-654F-48b6-8F93-B4FC3E8C6844} - C:\Program Files\Browster\Browster.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe




Fin du rapport

philae83 · Answer

re

pour AVG -------aucune action entreprise ???? as tu paramétré correctement ?

reprend ma manip et recommence du début stp, il y a toujours la même ligne 04 de newnet

tdurand1 · Answer

pour la ligne 04 il veut pas la suprimmer !

philae83 · Answer

mais reprend la manip avec LSP-Fix

tdurand1 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 18:40:53, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\System32
vsvc32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

voilà, ca a l'air pas mal

refait un scan AVG et poste le rapport

tdurand1 · Answer

Rappot D'avg spyware


Logfile of HijackThis v1.99.1
Scan saved at 18:40:53, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\System32
vsvc32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\Program Files\Browster\Browster.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

c'est un rapport hijackthis ca
je voudrais un rapport d'un scan complet avec AVG antispyware

tdurand1 · Answer

excuse moi ! 


le voici :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:33:28 04/03/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Propriétaire\Bureau\backups\backup-20070304-160459-162.dll -> Adware.ClickMedia : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Propriétaire\Bureau\backups\backup-20070304-160458-669.dll -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files	hemexp\NNWDAB638.EXE -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-2053925499-826878954-3869485002-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32k.bin -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32lls.dll -> Adware.RK : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files	hemexp\VVSNInst.exe -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Thomas et Baptiste\Cookies	homas_et_baptiste@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Thomas et Baptiste\Cookies	homas_et_baptiste@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

philae83 · Answer

bon on y arrive,

il serait peut être judicieux de faire un scan antivirus en ligne

* Fait un scan antivirus en ligne 
https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tdurand1 · Answer

voici l'analyse de BitDefender en ligne

BitDefender Online Scanner
  
 
Rapport d'analyse généré à: Wed, Mar 07, 2007 - 16:39:16
 
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
  
 
Statistiques
 
Temps
 01:25:44
 
Fichiers
 454354
 
Directoires
 7645
 
Secteurs de boot
 4
 
Archives
 20096
 
Paquets programmes
 32661
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 403199
 
Version des moteurs
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR253.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR253.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR253.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR253.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR254.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR254.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR254.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR254.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR255.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR255.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR255.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR255.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR256.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR256.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR256.tmp=>water_balloon.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR256.tmp=>water_balloon.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR257.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR257.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR257.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR257.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR258.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR258.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR258.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR258.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR259.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR259.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR259.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR259.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25A.tmp=>bouncy_ball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25A.tmp=>bouncy_ball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25B.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25B.tmp=>lipstick_girl.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25B.tmp=>lipstick_girl.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25C.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25C.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25C.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25C.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25D.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25D.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25D.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25D.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25E.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25E.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25F.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25F.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25F.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR25F.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR260.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR260.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR260.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR260.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR261.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR261.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR261.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR261.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR262.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR262.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR262.tmp=>frog.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR262.tmp=>frog.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR263.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR263.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR263.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR263.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR264.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR264.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR264.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR264.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR265.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR265.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR265.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR265.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR266.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR266.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR266.tmp=>knock.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR266.tmp=>knock.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR267.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR267.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR267.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR267.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR268.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR268.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR268.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR268.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR269.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR269.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR269.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR269.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26A.tmp=>notes.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26A.tmp=>notes.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26B.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26B.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26B.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26C.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26C.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26C.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26C.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26D.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26D.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26D.tmp=>water_balloon.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26D.tmp=>water_balloon.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26E.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26E.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26F.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26F.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26F.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR26F.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR270.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR270.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR270.tmp=>water_balloon.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR270.tmp=>water_balloon.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR271.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR271.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR271.tmp=>bouncy_ball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR271.tmp=>bouncy_ball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR272.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR272.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR272.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR272.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR273.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR273.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR273.tmp=>lipstick_girl.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR273.tmp=>lipstick_girl.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR274.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR274.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR274.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR274.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR275.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR275.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR275.tmp=>bouncy_ball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR275.tmp=>bouncy_ball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR276.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR276.tmp=>Preview_11003.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR276.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR276.tmp=>ThumbnailSmall_11003.gif
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR277.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR277.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR277.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR277.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR278.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR278.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR278.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR278.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR279.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR279.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR279.tmp=>frog.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR279.tmp=>frog.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27A.tmp=>lipstick_girl.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27A.tmp=>lipstick_girl.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27B.tmp=>Preview_10996.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27B.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27B.tmp=>ThumbnailSmall_10996.gif
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27C.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27C.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27C.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27C.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27D.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27D.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27D.tmp=>knock.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27D.tmp=>knock.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27E.tmp=>frog.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27E.tmp=>frog.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27F.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27F.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27F.tmp=>3113439f.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR27F.tmp=>3113439f.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR280.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR280.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR280.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR280.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR281.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR281.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR281.tmp=>notes.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR281.tmp=>notes.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR282.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR282.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR282.tmp=>knock.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR282.tmp=>knock.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR283.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR283.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR283.tmp=>3113440f.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR283.tmp=>3113440f.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR284.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR284.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR284.tmp=>notes.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR284.tmp=>notes.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR285.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR285.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR285.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR285.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR286.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR286.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR286.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR286.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR287.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR287.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR287.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR287.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR288.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR288.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR288.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR288.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR289.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR289.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR289.tmp=>frog.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR289.tmp=>frog.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28A.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28A.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28B.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28B.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28B.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28C.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28C.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28C.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28C.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28D.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28D.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28D.tmp=>3068343f.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28D.tmp=>3068343m.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28E.tmp=>water_balloon.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28E.tmp=>water_balloon.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28F.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28F.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28F.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR28F.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR290.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR290.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR290.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR290.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR291.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR291.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR291.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR291.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR292.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR292.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR292.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR292.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR293.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR293.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR293.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR293.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR294.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR294.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR294.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR294.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR295.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR295.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR295.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR295.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR296.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR296.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR296.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR296.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR297.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR297.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR297.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR297.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR298.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR298.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR298.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR298.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29A.tmp=>knock.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29A.tmp=>knock.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29D.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29D.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29D.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR29D.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A0.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A0.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A0.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A0.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A4.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A4.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A4.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A4.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A5.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A5.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A5.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A5.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A7.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A7.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A7.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2A7.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AB.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AB.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AB.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AB.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AF.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AF.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AF.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2AF.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2B.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2B.tmp=>water_balloon.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2B.tmp=>water_balloon.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C4.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C4.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C4.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C4.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C9.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C9.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C9.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2C9.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CA.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CA.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CA.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CA.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CE.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CE.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CE.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CE.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CF.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CF.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CF.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2CF.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D3.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D3.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D3.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D3.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D4.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D4.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D4.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D4.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D8.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D8.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D8.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D8.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D9.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D9.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D9.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2D9.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2DE.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2DE.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2DE.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2DE.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E2.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E2.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E2.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E2.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E3.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E3.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E3.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2E3.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2EA.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2EA.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2EA.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2EA.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2F.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2F.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2F.tmp=>guitar_smash.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR2F.tmp=>guitar_smash.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR30.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR30.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR30.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR30.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR31.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR31.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR31.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR31.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR32.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR32.tmp=>bow.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR32.tmp=>bow.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR32.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR33.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR33.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR33.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR33.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR34.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR34.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR34.tmp=>heart.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR34.tmp=>heart.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR35.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR35.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR35.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR35.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR36.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR36.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR36.tmp=>silly_face.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR36.tmp=>silly_face.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR37.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR37.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR37.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR37.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38.tmp=>bouncy_ball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38.tmp=>bouncy_ball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR387.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR387.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR387.tmp=>eyeball.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR387.tmp=>eyeball.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38B.tmp=>Preview_11003.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38B.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38B.tmp=>ThumbnailSmall_11003.gif
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38E.tmp=>Preview_10996.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR38E.tmp=>ThumbnailSmall_10996.gif
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39.tmp=>kiss.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39.tmp=>kiss.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR392.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR392.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR392.tmp=>3113439f.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR392.tmp=>3113439f.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR397.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR397.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR397.tmp=>3113440f.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR397.tmp=>3113440f.jpg
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR398.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR398.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR398.tmp=>dancing_pig.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR398.tmp=>dancing_pig.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39E.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39E.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39E.tmp=>stars.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR39E.tmp=>stars.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3A.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3A.tmp=>content.xml
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3A.tmp=>love_letter.png
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TFR3A.tmp=>love_letter.swf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-26.xpi=>RealPlayer10-5GOLD.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-27.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-27.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-27.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-27.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-27.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-27.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-28.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-28.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-28.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-28.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-28.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-28.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-3.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-3.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-3.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-3.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-3.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-3.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-4.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-4.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-4.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-4.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-4.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-4.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-5.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-5.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-5.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-5.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-5.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-5.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-6.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-7.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-7.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-7.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-7.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-7.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-7.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-8.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-8.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-8.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-8.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-8.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-8.xpi=>RealPlayer10-5GOLD.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp-9.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.lo
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.xpi
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.xpi=>META-INF/zigbert.rsa
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.xpi=>META-INF/manifest.mf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.xpi=>META-INF/zigbert.sf
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.xpi=>install.js
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp.xpi=>jinstall.exe
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp2CA.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp2CB.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp2CC.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp2CD.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp7EEC4.FOT
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp9AEC4.FOT
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mp9E4A5.FOT
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mpA6EC4.FOT
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	mpC1EC4.FOT
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	ry5C.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\TWAIN.LOG
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\Twain001.Mtx
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\Twunk001.MTX
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\Twunk002.MTX
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	za18.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp	zg18.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\u8h25.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\u8v163.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\uha16B.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\uko58.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\ulf12.tmp
 Nettoyé
 
C:\Documents and Settings\Thomas et Baptiste\Local Settings\Temp\und4B.tmp
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxope312.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxope31l.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxopep.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxopepl.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxoplp.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxoplx.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxopm410.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxopm412.gpd
 Nettoyé
 
C:\i386\DRIVER.CAB=>lxopn.gpd
 Ne

tdurand1 · Answer

Alors tu peux stp si mon analyse est bonne ?

merci d'avance pour ta réponse

philae83 · Answer

Bonsoir,

le nettoyage a l'air d'avoir été fait.
Toujours des problèmes ?

ceci :themexp---pas bon du tout !

tdurand1 · Answer

alors je fais quoi mainetenant ?
Merci de ta réponce !

philae83 · Answer

bonsoir,

je ne sais pas, je t'ai posé une question tu n'as pas répondu....

Aidez-moi comment enlever le virus crss.exe ?

27 réponses

Discussions similaires

Newsletters