pub win anti viruspro 2006 et cie

Merci d'avoir créer ton propre sujet  

Poste un rapport HijackThis

Télécharge le, puis met le dans un dossier dédié (exemple : ..\Bureau\Hijackthis\Hijackthis.exe ).

Dézippe-le dans un dossier ou directement sur ton bureau sur ton Bureau.

Ensuite, lance le appuie sur Do a system scan a save a logfile, le bloc note va alors s’ouvrir, tu copies et tu colles le rapport ici dans ta prochaine réponse.

Aide : N'hésite pas à consulter l'aide HiJackThis

ok
je ferai ca quand kasper aura fini..longuet le truc a scanner!!!

les bandeaux de pubs m'ont figes l'ecran et le test de kasper !!!
en attendant je te donne le rapport hijack:

Logfile of HijackThis v1.99.1
Scan saved at 17:43:36, on 30/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\topdesk.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\moi\Mes documents\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [BeClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - Global Startup: topdesk.exe
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Bonjour,
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer

Clique sur le bouton Scan for Vundo

Lorsque le scan est complété, clique sur le bouton Remove Vundo

Une invite te demandera si tu veux supprimer les fichiers, clique YES

Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

le rapport de vundo:
VundoFix V6.3.18

Checking Java version...

Java version is 1.5.0.7
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.8
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 17:52:32 30/03/2007

Listing files found while scanning....

C:\WINDOWS\system32\clpwtihg.dll
C:\WINDOWS\system32\ddayv.dll
C:\WINDOWS\system32\gbmndgmp.dll
C:\WINDOWS\system32\ghitwplc.ini
C:\WINDOWS\system32\hnolobne.dll
C:\WINDOWS\system32\ifjohqoj.ini
C:\WINDOWS\system32\joqhojfi.dll
C:\WINDOWS\system32\oqtss.bak2
C:\WINDOWS\system32\oqtss.ini
C:\WINDOWS\system32\qttss.ini
C:\WINDOWS\system32\sstqo.dll
C:\WINDOWS\system32\ssttq.dll
C:\WINDOWS\system32\vyadd.ini

Beginning removal...

Attempting to delete C:\WINDOWS\system32\clpwtihg.dll
C:\WINDOWS\system32\clpwtihg.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ddayv.dll
C:\WINDOWS\system32\ddayv.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\gbmndgmp.dll
C:\WINDOWS\system32\gbmndgmp.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ghitwplc.ini
C:\WINDOWS\system32\ghitwplc.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\hnolobne.dll
C:\WINDOWS\system32\hnolobne.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ifjohqoj.ini
C:\WINDOWS\system32\ifjohqoj.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\joqhojfi.dll
C:\WINDOWS\system32\joqhojfi.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\oqtss.bak2
C:\WINDOWS\system32\oqtss.bak2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\oqtss.ini
C:\WINDOWS\system32\oqtss.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\qttss.ini
C:\WINDOWS\system32\qttss.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\sstqo.dll
C:\WINDOWS\system32\sstqo.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ssttq.dll
C:\WINDOWS\system32\ssttq.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vyadd.ini
C:\WINDOWS\system32\vyadd.ini Has been deleted!

Performing Repairs to the registry.
Done!

l'autre:
Logfile of HijackThis v1.99.1
Scan saved at 18:34:08, on 30/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\topdesk.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\UTILITAIRES\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1920EECD-D815-4967-BA1A-F78F4AA78882} - C:\WINDOWS\system32\sstqo.dll (file missing)
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [BeClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - Global Startup: topdesk.exe
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O20 - Winlogon Notify: efcbywt - efcbywt.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Re,

Télécharge combofix.exe (par sUBs) sur ton Bureau

Double clique combofix.exe.

Tape sur la touche Y (Yes) pour démarrer le scan.

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

avant de faire ombofix; il me semble que je n'ai plus le pb..mais vaut mieux un coup de securité donc voici le combofix report:
moi" - 07-03-31 13:43:34 Service Pack 2
ComboFix 07-03-27.4.2 - Running from: "C:\Documents and Settings\moi\Bureau"


(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\pp.exe


((((((((((((((((((((((((((((((( Files Created from 2007-02-28 to 2007-03-31 ))))))))))))))))))))))))))))))))))


2007-03-30 18:25 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2007-03-30 17:52 <REP> d-------- C:\VundoFix Backups
2007-03-30 15:31 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-03-30 13:32 <REP> d-------- C:\DOCUME~1\moi\APPLIC~1\Lavasoft
2007-03-30 13:31 <REP> d-------- C:\Program Files\Lavasoft
2007-03-29 19:37 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-03-29 19:36 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2007-03-29 19:36 <REP> d-------- C:\DOCUME~1\moi\APPLIC~1\TuneUp Software
2007-03-29 19:35 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-03-29 19:35 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
2007-03-28 22:19 <REP> d-------- C:\Program Files\Antipub
2007-03-27 17:30 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-03-22 19:10 <REP> d-------- C:\Program Files\SpeedFan
2007-03-22 19:04 <REP> d-------- C:\Program Files\Lavalys
2007-03-21 11:18 <REP> d-------- C:\Program Files\7-Zip
2007-03-19 19:48 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-03-31 13:40 -------- d-------- C:\Program Files\microsoft money
2007-03-31 13:07 -------- d-------- C:\Program Files\ramboost xp
2007-03-31 13:07 -------- d-------- C:\Program Files\beclean
2007-03-30 13:00 -------- d-------- C:\Program Files\spywareguard
2007-03-25 17:32 48616 --a------ C:\WINDOWS\system32\perfc00c.dat
2007-03-25 17:32 367658 --a------ C:\WINDOWS\system32\perfh00c.dat
2007-03-21 11:12 -------- d-------- C:\Program Files\java
2007-02-18 13:06 110592 --a------ C:\WINDOWS\system32\avgfwafu.dll
2007-01-28 14:53 737280 --a------ C:\WINDOWS\iun6002.exe


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"RamBoostXp"="C:\\Program Files\\RamBoost XP\\rambxpfr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"BeClean Start-Up Clean"="C:\\Program Files\\BeClean\\BeClean.exe /s"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_11\\bin\\jusched.exe\""
"AVG7_CC"="C:\\PROGRA~1\\Grisoft\\AVG7\\avgcc.exe /STARTUP"
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{81559C35-8464-49F7-BB0E-07A383BEF910}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\efcbywt

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0

hklm\software\Microsoft\Windows NT\CurrentVersion\Svchost *netsvcs*
UxTuneUp



Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Maintenance en 1 clic.job


********************************************************************

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

********************************************************************

Completion time: 07-03-31 13:46:57

en esperant que c'est la der des der !!!

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 31/03/2007 a 15:05:53.01

*** Recherche de fichiers sur C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Fin du rapport !

je pense que c'est gagné!!!
si c'est le cas un enorme merci a toi et a toute l'equipe.
bon week end

Pas terminé  

Fais un scan en ligne Kaspersky avec Internet Explorer :

Clique sur

Clique maintenant sur J'accepte.

Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.

Patiente pendant l'installation des Mises à jour.

Choisis par la suite l'analyse du Poste de travail

Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

le voila..2h !!!
KASPERSKY ON-LINE SCANNER REPORT
Saturday, March 31, 2007 5:39:24 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 31/03/2007
Enregistrements dans la base antivirus Kaspersky : 272960


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\

Statistiques de l'analyse
Total d'objets analysés 63345
Nombre de virus trouvés 1
Nombre d'objets infectés 5 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:03:42

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Avg7\Log\emc.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\AvgFwLog.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\AvgFwLog.log.lck L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Local Settings\Historique\History.IE5\MSHist012007033120070401\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Local Settings\Temp\Perflib_Perfdata_7ec.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\moi\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91C75687-0016-4D13-9EE4-F4E109CB2794}\RP192\A0101422.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{91C75687-0016-4D13-9EE4-F4E109CB2794}\RP192\A0102447.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{91C75687-0016-4D13-9EE4-F4E109CB2794}\RP192\A0102449.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{91C75687-0016-4D13-9EE4-F4E109CB2794}\RP192\change.log L'objet est verrouillé ignoré

C:\VundoFix Backups\gbmndgmp.dll.bad Infecté : Trojan.Win32.BHO.g ignoré

C:\VundoFix Backups\hnolobne.dll.bad Infecté : Trojan.Win32.BHO.g ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001807.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001808.ver L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001809.msi L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001810.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001811.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001812.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001813.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001814.CAT L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001815.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001816.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001817.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001818.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001819.ini L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001820.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001821.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001822.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001823.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001824.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001825.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001826.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001827.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001828.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001829.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001830.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001831.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001832.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001833.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001834.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001835.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001836.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001837.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001838.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001839.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001840.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001841.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001842.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001843.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001844.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001845.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001846.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001847.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001848.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001849.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001850.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001851.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001852.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001853.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001854.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001855.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001856.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001857.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001858.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001859.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001860.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001861.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001862.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001863.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001864.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001865.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001866.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001867.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001868.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001869.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001870.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001871.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001872.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001873.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001874.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001875.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001876.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001877.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001878.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001879.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001880.tlb L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001881.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001882.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001883.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001884.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001885.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001886.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001887.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001888.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001889.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001890.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001891.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001892.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001893.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001894.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001895.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001896.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001897.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001898.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001899.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001900.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001901.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001902.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001903.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001904.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001905.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001906.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001907.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001908.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001909.sys L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001910.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001911.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001912.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001913.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001914.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001915.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001916.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001917.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001918.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001919.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001920.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001921.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001922.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001923.sys L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001924.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001925.com L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001926.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001927.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001928.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001929.ocx L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001930.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001931.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001932.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001933.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001934.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001935.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001936.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001937.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001938.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001939.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001940.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001941.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001942.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001943.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001944.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001945.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001946.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001947.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001948.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001949.tlb L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001950.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001951.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001952.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001953.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001954.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001955.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001956.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001957.msc L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001958.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001959.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001960.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001961.cmd L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001962.mof L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001963.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001964.sys L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001965.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001966.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001967.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001968.msi L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001969.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001970.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001971.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001972.sif L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001973.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001974.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001975.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001976.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001977.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001978.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001979.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001980.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001981.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001982.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001983.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001984.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001985.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001986.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001987.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001988.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001989.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001990.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001991.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001992.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001993.msi L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001994.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001995.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001996.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001997.sif L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001998.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0001999.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002000.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002001.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002002.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002003.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002004.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002005.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002006.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002007.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002008.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002009.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002010.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002011.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002012.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002013.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002014.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002015.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002016.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002017.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002018.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002019.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002020.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002021.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002022.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002023.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002024.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002025.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002026.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002027.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002028.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002029.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002030.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002031.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002032.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002033.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002034.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002035.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002036.sdb L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002037.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002038.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002039.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002040.ini L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002041.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002042.inf L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002043.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002044.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002045.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002046.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002047.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002048.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002049.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002050.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002051.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002052.ini L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002053.ini L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002054.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002055.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002056.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002057.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002058.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002059.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002060.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002061.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002062.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002063.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002064.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002065.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002066.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002067.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002068.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002069.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002070.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002071.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002072.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002073.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002074.cat L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002075.exe L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002076.dll L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002077.wa_ L'objet est verrouillé ignoré

F:\System Volume Information\_restore{00E61F1E-D1A9-4BC0-BEC3-FFA1F62E8541}\RP2\A0002078.wa_ L'objet est verrouillé ignoré

F:\System Volume Information\_restore{91C75687-0016-4D13-9EE4-F4E109CB2794}\RP192\change.log L'objet est verrouillé ignoré

Analyse terminée.

Reposte un rapport Hijackthis stp.

Logfile of HijackThis v1.99.1
Scan saved at 17:46:14, on 31/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\topdesk.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\internet explorer\iexplore.exe
F:\UTILITAIRES\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1920EECD-D815-4967-BA1A-F78F4AA78882} - (no file)
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [BeClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - Global Startup: topdesk.exe
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O20 - Winlogon Notify: efcbywt - efcbywt.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Re,

Supprime ce dossier :
C:\VundoFix Backups

Désactive puis réactive la restauration du système.

et comment on fait pour activer / desactiver!! la restauration...

http://service1.symantec.com/SUPPORT/INTER/tsgeninfoint...
 

c'est fait...

Tu as toujours des problèmes ?

non
deja depuis hier soir je n'en avais plus.
encore merci.

Bon surf