j'ai un virus sur msn qui me soul de trop il envoi des msn du genre "tien un album erotique" et je me demandai comment m'en débarassé, j'ai vu qu'il y avai un autre forum mais j'ai pas tt compri (a)  
 
voila merci de m'aidé

j'a ifai le truc du scan et ça donne ça  
 
 
 
Logfile of HijackThis v1.99.1
Scan saved at 09:50:52, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Palm\HOTSYNC.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries [...] efault.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SIGN ANTE DEBUG BIB] C:\Documents and Settings\All Users\Application Data\software support sign ante\infogrim.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [boltmore] C:\DOCUME~1\Baptiste\APPLIC~1\ELSEMU~1\LOVE LOCKS.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: HotSync Manager.LNK = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Startup: VP-EYE.lnk = C:\VP-EYE\control\vpeyev4.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: syshosts - {3980E696-4511-440A-A801-132F86369D08} - syshosts.dll (file missing)
O21 - SSODL: syshelps - {8BD89BA5-0B0C-4436-A105-0D61E0273659} - syshelps.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
 
help me !!

MSN_Fix 1.316  
 
C:\Documents and Settings\Baptiste\Bureau\MSNFix  
Fix exécuté le 08/06/2007 - 10:20:11,42 By Baptiste  
mode normal    
     
************************ Recherche les fichiers présents      
     
Aucun Fichier trouvé  
 
************************ Recherche les dossiers présents        
 
Aucun dossier trouvé  
 
 
************************ Fichiers suspects  
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention  
 
[C:\WINDOWS\peitedouceur.scr] 3215393BA510D47B68D2B0A36DC3A6C7
 
   
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 08062007_10203321.zip
 
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: http://246694.aceboard.fr      
 ------------------------------------------------------------------------    
 
---------------------------------------------   END   ---------------------------------------------  
 

06/08/07 10:24:42 [Info]: BlackLight Engine 1.0.61 initialized
06/08/07 10:24:42 [Info]: OS: 5.1 build 2600 (Service Pack 2)
06/08/07 10:24:42 [Note]: 7019 4
06/08/07 10:24:42 [Note]: 7005 0
06/08/07 10:24:46 [Note]: 7006 0
06/08/07 10:24:46 [Note]: 7011 3764
06/08/07 10:24:46 [Note]: 7026 0
06/08/07 10:24:47 [Note]: 7026 0
06/08/07 10:24:50 [Note]: FSRAW library version 1.7.1021
06/08/07 10:36:34 [Note]: 7007 0

Rapport lopxpMH2 version 2.0 fait à 10:37:11,65 le 08/06/2007
C:\Documents and Settings\Baptiste\Bureau
 
******************************************
## Répertoires Application Data
 
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\All Users\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
28/08/2004  14:19    <REP>          Adobe
21/07/2004  05:19    <REP>          AOL
07/06/2005  21:54    <REP>          Apple Computer
21/07/2004  05:16    <REP>          CyberLink
28/10/2006  20:27    <REP>          Google
05/09/2004  17:09    <REP>          Macrovision
21/07/2004  05:18    <REP>          McAfee.com
17/04/2005  17:47    <REP>          Messenger Plus!
21/07/2004  04:50    <REP>          Microsoft
26/07/2004  19:34    <REP>          MSN6
02/09/2005  16:39    <REP>          Prevx
21/07/2004  05:19    <REP>          QuickTime
21/07/2004  05:14    <REP>          SBSI
04/08/2004  21:20    <REP>          SBT
03/02/2007  19:38    <REP>          Skype
01/10/2006  17:48    <REP>          software support sign ante
25/12/2006  18:56    <REP>          Sony Corporation
10/02/2005  20:02    <REP>          Spybot - Search & Destroy
28/03/2005  00:09    <REP>          Ulead Systems
21/07/2004  05:19    <REP>          Viewpoint
01/08/2005  23:48    <REP>          Windows Genuine Advantage
18/09/2002  12:27                62 DESKTOP.INI
19/12/2005  12:13             3 006 QTSBandwidthCache
               2 fichier(s)            3 068 octets
              23 Rép(s)   4 987 441 152 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Baptiste\Application Data
 
26/07/2004  12:06    <REP>          .
26/07/2004  12:06    <REP>          ..
07/09/2004  19:49    <REP>          Adobe
13/01/2005  12:16    <REP>          AdobeUM
26/07/2004  12:06    <REP>          AOL
24/12/2005  18:14    <REP>          Apple Computer
01/10/2006  17:47    <REP>          ElseMultiSize
29/10/2006  19:01    <REP>          Google
21/12/2004  13:17    <REP>          Help
12/12/2004  10:40    <REP>          hftv
12/12/2004  10:41    <REP>          hftvlive
26/07/2004  12:06    <REP>          Identities
06/05/2006  16:53    <REP>          InstallShield
26/07/2004  12:06    <REP>          Jasc Software Inc
10/02/2005  22:13    <REP>          Lavasoft
01/09/2006  12:32    <REP>          Leadertech
29/07/2004  09:17    <REP>          Macromedia
28/07/2004  00:29    <REP>          McAfee.com Personal Firewall
07/05/2006  18:21    <REP>          MessengerPlus! 3
26/07/2004  12:06    <REP>          Microsoft
31/08/2004  12:45    <REP>          Mozilla
15/03/2005  13:32    <REP>          Real
26/07/2004  12:06    <REP>          Sonic
26/12/2006  09:07    <REP>          Sony Corporation
26/07/2004  12:06    <REP>          Sun
31/08/2004  12:45    <REP>          Talkback
06/04/2007  14:31    <REP>          Template
22/02/2005  18:18    <REP>          Thunderbird
26/07/2004  12:06    <REP>          You've Got Pictures Screensaver
26/07/2004  12:06                62 DESKTOP.INI
               1 fichier(s)               62 octets
              29 Rép(s)   4 987 461 632 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Baptiste\Local Settings\Application Data
 
26/07/2004  12:06    <REP>          .
26/07/2004  12:06    <REP>          ..
26/07/2004  12:06    <REP>          {7148F0A6-6813-11D6-A77B-00B0D0142030}
05/12/2004  11:33    <REP>          Adobe
22/12/2005  18:52    <REP>          Apple Computer
05/05/2006  18:54    <REP>          ApplicationHistory
29/10/2006  19:01    <REP>          Google
21/12/2004  13:17    <REP>          Help
06/12/2004  19:47    <REP>          Identities
26/07/2004  12:06    <REP>          Microsoft
13/12/2005  13:08    <REP>          Mozilla
13/05/2006  20:08    <REP>          Nullriver,_Inc
26/07/2004  12:07            96 768 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05/05/2006  18:54               131 fusioncache.dat
04/12/2004  16:07           130 952 GDIPFONTCACHEV1.DAT
26/07/2004  12:06         3 202 602 IconCache.db
               4 fichier(s)        3 430 453 octets
              12 Rép(s)   4 987 441 152 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Default User\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
26/07/2004  11:32    <REP>          AOL
26/07/2004  11:32    <REP>          Identities
26/07/2004  11:32    <REP>          Jasc Software Inc
21/07/2004  04:50    <REP>          Microsoft
26/07/2004  11:32    <REP>          Sonic
26/07/2004  11:32    <REP>          Sun
26/07/2004  11:32    <REP>          You've Got Pictures Screensaver
18/09/2002  12:27                62 DESKTOP.INI
               1 fichier(s)               62 octets
               9 Rép(s)   4 987 441 152 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
26/07/2004  11:32    <REP>          {7148F0A6-6813-11D6-A77B-00B0D0142030}
26/07/2004  11:32    <REP>          Microsoft
26/07/2004  11:32         3 242 384 IconCache.db
               1 fichier(s)        3 242 384 octets
               4 Rép(s)   4 987 441 152 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Famille\Application Data
 
26/07/2004  13:25    <REP>          .
26/07/2004  13:25    <REP>          ..
14/09/2004  14:15    <REP>          Adobe
06/04/2005  12:43    <REP>          AdobeUM
26/07/2004  13:25    <REP>          AOL
05/05/2006  19:54    <REP>          Apple Computer
19/11/2006  21:28    <REP>          Google
26/07/2004  13:25    <REP>          Identities
26/07/2004  13:25    <REP>          Jasc Software Inc
06/03/2005  21:56    <REP>          Lavasoft
31/01/2005  21:39    <REP>          Macromedia
28/07/2004  00:32    <REP>          McAfee.com Personal Firewall
26/07/2004  13:25    <REP>          Microsoft
15/09/2004  13:20    <REP>          Mozilla
16/05/2006  13:53    <REP>          Pod2Go
24/03/2005  16:35    <REP>          Real
26/07/2004  13:25    <REP>          Sonic
26/12/2006  14:24    <REP>          Sony Corporation
26/07/2004  13:25    <REP>          Sun
16/09/2004  13:19    <REP>          Talkback
24/09/2005  14:57    <REP>          Thunderbird
26/07/2004  13:25    <REP>          You've Got Pictures Screensaver
26/07/2004  13:25                62 DESKTOP.INI
               1 fichier(s)               62 octets
              22 Rép(s)   4 987 441 152 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Famille\Local Settings\Application Data
 
26/07/2004  13:25    <REP>          .
26/07/2004  13:25    <REP>          ..
26/07/2004  13:25    <REP>          {7148F0A6-6813-11D6-A77B-00B0D0142030}
15/09/2004  13:14    <REP>          Adobe
06/05/2006  17:02    <REP>          Apple Computer
05/05/2006  18:53    <REP>          ApplicationHistory
19/11/2006  21:28    <REP>          Google
09/01/2005  15:08    <REP>          Identities
26/07/2004  13:25    <REP>          Microsoft
14/01/2006  17:07    <REP>          Mozilla
16/05/2006  14:26    <REP>          Nullriver,_Inc
04/02/2005  10:21            18 432 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05/05/2006  18:53               130 fusioncache.dat
03/09/2004  20:47           130 952 GDIPFONTCACHEV1.DAT
26/07/2004  13:25         3 747 532 IconCache.db
               4 fichier(s)        3 897 046 octets
              11 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Gildas
 
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\LocalService\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
29/09/2004  19:30    <REP>          Macromedia
27/07/2004  21:00    <REP>          McAfee.com Personal Firewall
21/07/2004  04:50    <REP>          Microsoft
07/12/2004  08:56    <REP>          Mozilla
07/12/2004  08:56    <REP>          Talkback
               0 fichier(s)                0 octets
               7 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
21/07/2004  04:50    <REP>          Microsoft
               0 fichier(s)                0 octets
               3 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\NetworkService\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
21/07/2004  04:50    <REP>          Microsoft
               0 fichier(s)                0 octets
               3 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
 
21/07/2004  04:50    <REP>          .
21/07/2004  04:50    <REP>          ..
21/07/2004  04:50    <REP>          Microsoft
               0 fichier(s)                0 octets
               3 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Documents and Settings\Propriétaire\Application Data
 
26/07/2004  12:16    <REP>          .
26/07/2004  12:16    <REP>          ..
26/07/2004  12:16    <REP>          You've Got Pictures Screensaver
               0 fichier(s)                0 octets
               3 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
 
21/07/2004  04:48    <REP>          .
21/07/2004  04:48    <REP>          ..
26/07/2004  11:32    <REP>          AOL
26/07/2004  11:32    <REP>          Identities
26/07/2004  11:32    <REP>          Jasc Software Inc
21/07/2004  04:48    <REP>          Microsoft
26/07/2004  11:32    <REP>          Sonic
26/07/2004  11:32    <REP>          Sun
26/07/2004  11:32    <REP>          You've Got Pictures Screensaver
18/09/2002  12:27                62 DESKTOP.INI
               1 fichier(s)               62 octets
               9 Rép(s)   4 987 437 056 octets libres
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
 
21/07/2004  04:51    <REP>          .
21/07/2004  04:51    <REP>          ..
26/07/2004  11:32    <REP>          {7148F0A6-6813-11D6-A77B-00B0D0142030}
26/07/2004  11:32    <REP>          Microsoft
26/07/2004  11:32         3 242 384 IconCache.db
               1 fichier(s)        3 242 384 octets
               4 Rép(s)   4 987 437 056 octets libres
 
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
 
 
C:\WINDOWS\Tasks\A8DF6B289184E154.job  


×a´ÜFÊuB½@wBOCAF à     <  
     .   9 c : \ d o c u m e ~ 1 \ b a p t i s t e \ a p p l i c ~ 1 \ e l s e m u ~ 1 \ L i t e T i t l e S l o w . e x e         B a p t i s t e               
0   Ë               <      
 
           
 
C:\WINDOWS\Tasks\Rappel  
Rappel inexploitable  
 
 
C:\WINDOWS\Tasks\Recherche  
Recherche inexploitable  
 
******************************************
## Répertoires de C:\Program Files
 
 Le volume dans le lecteur C s'appelle Disque Principal
 Le numéro de série du volume est 709B-B28E
 
 Répertoire de C:\Program Files
 
08/06/2007  09:50    <REP>          .
08/06/2007  09:50    <REP>          ..
11/09/2005  12:03    <REP>          AC3Filter
23/01/2005  21:16    <REP>          Adobe
27/06/2005  10:23    <REP>          Alwil Software
03/03/2007  19:05    <REP>          a-squared Free
27/12/2004  20:05    <REP>          Astonsoft
21/07/2004  05:17    <REP>          ATI Technologies
05/05/2006  18:52    <REP>          AviSynth 2.5
18/03/2005  10:40                21 AVPersonalAVWIN.INI
30/10/2004  22:00    <REP>          backburner 2
21/07/2004  05:16    <REP>          Broadcom
17/02/2007  18:46    <REP>          ClearProg
11/09/2004  20:29    <REP>          CodeGrid
16/06/2005  14:49    <REP>          CodeStuff
03/04/2005  10:34    <REP>          CommentCaMarche
25/12/2006  19:26    <REP>          Common files
28/07/2004  15:16    <REP>          CONEXANT
01/09/2005  09:31    <REP>          Copy of MSN Messenger
11/03/2005  20:26    <REP>          CR-TEKnologies
19/03/2007  12:23    <REP>          Cucusoft
04/06/2005  15:17    <REP>          Custom-Strike
01/10/2005  23:10    <REP>          CyberLeadingCorp
21/07/2004  05:17    <REP>          Dell
18/12/2004  03:12    <REP>          Direct Connect
17/03/2007  18:54    <REP>          DivX
04/09/2005  20:23    <REP>          EasyPHP
10/09/2004  17:45    <REP>          EditPlus 2
12/03/2007  09:52    <REP>          ElseMultiSize
08/06/2007  03:25    <REP>          eMule
12/03/2005  09:32    <REP>          ffdshow
03/02/2007  19:38    <REP>          Fichiers communs
20/03/2005  00:59    <REP>          FileZilla
19/02/2007  14:47    <REP>          FLVPlayer
04/06/2007  08:56    <REP>          Foxit Software
17/02/2007  16:14    <REP>          FreeGo
18/02/2007  21:11    <REP>          Freeplayer
29/07/2005  15:44    <REP>          FreshDevices
17/02/2007  16:14    <REP>          Google
14/06/2006  09:59    <REP>          GrabIt
17/07/2005  18:49    <REP>          Guidescope
28/07/2004  15:40    <REP>          HighMAT CD Writing Wizard
08/06/2007  09:50    <REP>          Hijackthis Version Française
25/02/2007  21:11    <REP>          HLSW
14/04/2007  20:01    <REP>          HomePlayer1.5
21/07/2004  05:16    <REP>          Intel
23/01/2005  14:50    <REP>          IntelliTamper
09/05/2007  12:11    <REP>          Internet Explorer
19/02/2007  10:13    <REP>          iPod
19/02/2007  10:14    <REP>          iTunes
31/07/2005  00:25    <REP>          IZArc
28/12/2004  07:26    <REP>          Jasc Software Inc
22/04/2007  10:46    <REP>          Java
11/11/2004  21:23    <REP>          JDM
02/06/2005  11:07    <REP>          Lavasoft
21/07/2004  05:19    <REP>          Learn2.com
17/02/2007  16:15    <REP>          Livres
25/01/2005  20:13    <REP>          Macromedia
04/08/2005  15:17    <REP>          Matroska Pack
02/08/2005  22:39    <REP>          MatroskaProp
31/07/2005  18:42    <REP>          Messenger
03/05/2007  13:30    <REP>          MessengerPlus! 3
05/08/2005  20:29    <REP>          Microsoft AntiSpyware
04/08/2004  21:19    <REP>          microsoft frontpage
04/12/2004  18:19    <REP>          Microsoft Hardware
04/08/2004  21:19    <REP>          Microsoft Office
21/07/2004  05:17    <REP>          Microsoft Works
01/08/2005  11:04    <REP>          Movie Collection
19/12/2004  16:39    <REP>          Movie Maker
16/05/2006  14:02    <REP>          MoviePod
31/05/2007  10:45    <REP>          Mozilla Firefox
31/07/2005  19:38    <REP>          Mozilla Thunderbird
16/05/2006  14:01    <REP>          MPMAN Logo Editor
21/07/2004  04:50    <REP>          MSN Gaming Zone
03/02/2007  19:11    <REP>          MSN Messenger
31/07/2005  12:08    <REP>          NET Traffic Meter
19/12/2004  16:37    <REP>          NetMeeting
24/05/2005  09:36    <REP>          NFO Builder
31/07/2005  19:38    <REP>          Nvu
04/06/2007  08:51    <REP>          OpenOffice
03/02/2007  18:35    <REP>          Opera
03/02/2007  18:14    <REP>          Outlook Express
21/12/2004  21:09    <REP>          Palm
14/03/2005  21:40    <REP>          Pixoria
16/05/2006  13:56    <REP>          Pod2Go
13/03/2005  19:35    <REP>          Power post
29/07/2004  14:10    <REP>          PowerQuest
25/12/2006  19:27    <REP>          PyGrenouille
27/12/2004  12:17    <REP>          QuickPar
28/12/2004  06:13    <REP>          QuickSFV
06/05/2006  17:01    <REP>          QuickTime
06/04/2005  10:34    <REP>          Real
17/02/2007  18:47    <REP>          RegSupreme
02/04/2005  11:58    <REP>          RKLauncher_03Beta
24/05/2005  09:35    <REP>          S2SaTstrat
21/07/2004  04:50    <REP>          Services en ligne
03/02/2007  19:38    <REP>          Skype
04/08/2004  21:20    <REP>          Snapshot Viewer
21/07/2004  05:17    <REP>          Sonic
26/12/2006  09:09    <REP>          Sony
26/12/2006  09:09    <REP>          Sony Corporation
03/02/2007  17:22    <REP>          Spybot - Search & Destroy
12/05/2007  18:14    <REP>          SpywareBlaster
16/02/2007  20:38    <REP>          Steam(2)
05/08/2005  14:36    <REP>          SuperCopier
05/08/2005  14:36    <REP>          SuperCopier2
13/03/2005  17:54    <REP>          SupraASCIIArt
10/01/2005  18:38    <REP>          Teamspeak2_RC2
02/08/2005  13:23    <REP>          Unlocker
01/04/2005  23:57    <REP>          UxTheme Multipatcher Fr
01/10/2006  15:19    <REP>          Ventrilo
01/10/2005  23:11    <REP>          VideoMach-2.7.2
21/07/2004  05:19    <REP>          Viewpoint
13/03/2005  14:10    <REP>          VirtualDub-1_4_13
02/04/2007  11:15    <REP>          webcamXP
07/04/2005  19:24    <REP>          Webteh
09/02/2007  20:15    <REP>          Winamp
24/06/2005  16:49    <REP>          WinCustomize
24/03/2007  17:56    <REP>          Windows Media Connect 2
24/03/2007  19:18    <REP>          Windows Media Player
03/08/2004  23:01    <REP>          Windows Messaging
19/12/2004  16:37    <REP>          Windows NT
07/04/2005  13:04    <REP>          WinZip
19/01/2007  20:11    <REP>          WowCartographe
21/07/2004  04:50    <REP>          XEROX
14/01/2005  12:47    <REP>          xp-AntiSpy
13/12/2005  10:59    <REP>          XviD
04/09/2004  23:04    <REP>          yz
24/03/2007  18:36    <REP>          Zeb-Utility
               1 fichier(s)               21 octets
             128 Rép(s)   4 987 416 576 octets libres
 
 ******************************************
## Popups autorisées
 
* Internet Explorer
 
! REG.EXE VERSION 3.0
 
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    dns-look-up.com REG_SZ  
    www.dns-look-up.com REG_SZ  
    mysearchnow.com REG_SZ  
    www.mysearchnow.com REG_SZ  
    netbios-wait.com REG_SZ  
    www.netbios-wait.com REG_SZ  
    searchweb2.com REG_SZ  
    www.searchweb2.com REG_SZ  
 
* Mozilla Firefox (1 autorisé  2 interdit)
 
---------- C:\DOCUMENTS AND SETTINGS\BAPTISTE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\DEFAULT.SCK\HOSTPERM.1
 
******************************************
## Registre
 
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/ie
 
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    IAAnotif REG_SZ C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
    SIGN ANTE DEBUG BIB REG_SZ C:\Documents and Settings\All Users\Application Data\software support sign ante\infogrim.exe
 
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    boltmore REG_SZ C:\DOCUME~1\Baptiste\APPLIC~1\ELSEMU~1\LOVE LOCKS.exe
 
******************************************
## Zones de sécurité
 
* HKCU Domains (4)
 
* P3P History (5)
 
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
 
 
*************** Fin du rapport ****************