Problème pour supr BDS/VB.avf - Backdoor Server

Bonsoir tout le monde, j'ai un problème avec se backdoor: http://www.avira.com/fr/threats/se [...] b.avf.html
qui est détecté dans "explorer.exe je voudrais savoir comment le supprimer.
Merci de votre aide

Tout d'abord merci de ta réponse et voici le résultat de Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:47:19, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\explorer.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {6E25530C-1360-4332-B28D-B6A1942613E0} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BCC73622-F72D-4277-803C-D65565A0947F} - C:\WINDOWS\system32\nnnlkhf.dll (file missing)
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SystemDriver.exe] C:\WINDOWS\system32\explorer.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 6801088203
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fich [...] b?version=
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Voici le rapport de SDFix:

SDFix: Version 1.157

Run by Administrateur on 15/03/2008 at 13:19

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Test\SDFix

Checking Services :


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

Checking files:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp

Dummy:
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Files copied to SDFix\Backups

Restoring files if backups are found

Final Check:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\rs.txt - Deleted
C:\WINDOWS\search_res.txt - Deleted
C:\WINDOWS\system32\drivers\etc\BackupHosts.bak - Deleted
C:\WINDOWS\system32\explorer.exe - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
C:\WINDOWS\system32\msnav32.ax - Deleted



Folder C:\WINDOWS\Fonts\' - Removed


Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-15 13:28:20
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9402981a]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:51,d4,fb,6a,5a,55,16,6c,e9,4f,8f,58,65,76,8b,6d,2b,1c,fb,87,6e,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,68,72,09,d3,89,6c,37,9f,e0,bf,a4,f5,0c,db,53,5f,6e,..
"khjeh"=hex:1e,df,a3,9c,6c,64,3f,da,0c,82,72,86,9c,83,ac,82,58,eb,c5,55,9e,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:b2,fb,75,ff,bc,95,11,09,70,1b,66,1f,e0,42,ec,80,e5,26,30,e7,59,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000a9402981a]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:51,d4,fb,6a,5a,55,16,6c,e9,4f,8f,58,65,76,8b,6d,2b,1c,fb,87,6e,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,68,72,09,d3,89,6c,37,9f,e0,bf,a4,f5,0c,db,53,5f,6e,..
"khjeh"=hex:1e,df,a3,9c,6c,64,3f,da,0c,82,72,86,9c,83,ac,82,58,eb,c5,55,9e,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:b2,fb,75,ff,bc,95,11,09,70,1b,66,1f,e0,42,ec,80,e5,26,30,e7,59,..

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 4


Remaining Services :



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enabled:Sunbelt Kerio Firewall GUI"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\\Program Files\\ABC\\abc.exe"="C:\\Program Files\\ABC\\abc.exe:*isabled:abc"
"C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe"="C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe"="C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Program Files\\eMule\\eMule.exe"="C:\\Program Files\\eMule\\eMule.exe:*:Enabled:eMule"
"C:\\WINDOWS\\system32\\java.exe"="C:\\WINDOWS\\system32\\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
"C:\\Jeux\\Steam\\Steam.exe"="C:\\Jeux\\Steam\\Steam.exe:*:Enabled:Steam"
"C:\\Program Files\\DMV\\MaxTV\\MaxTV.exe"="C:\\Program Files\\DMV\\MaxTV\\MaxTV.exe:*:Enabled:MaxTV"
"C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Bump-Rat12.exe"="C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Bump-Rat12.exe:*:Enabled:Bump-Rat12"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Rar$EX00.984\\SuperScan4.exe"="C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Rar$EX00.984\\SuperScan4.exe:*:Enabled:SuperScan 4 Beta 1"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe"="C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"="C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe:*:Enabled:VNC Server Free Edition for Win32"
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabledrb"
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:EnabledrbTray"
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabledrb Stream Client"
"C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"
"C:\\Jeux\\Cs-sans-steam\\hltv.exe"="C:\\Jeux\\Cs-sans-steam\\hltv.exe:*:Enabled:HLTV Launcher"
"C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\realmd.exe"="C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\realmd.exe:*:Enabled:realmd"
"C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\mangosd.exe"="C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\mangosd.exe:*:Enabled:mangosd"
"C:\\Jeux\\quake3.exe"="C:\\Jeux\\quake3.exe:*:Enabled:quake3"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\utorrent\\utorrent.exe"="C:\\Program Files\\utorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :


File Backups: - C:\Test\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 25 Jun 2007 61,440 A..H. --- "C:\Program Files\MSN Messenger\winmm.dll"
Sun 9 Mar 2008 13,056 A.SH. --- "C:\WINDOWS\system32\ibikhj.sys"
Wed 28 Nov 2007 780,924 ..SH. --- "C:\WINDOWS\system32\kdprlttd.tmp"
Sun 6 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 3 Jul 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

Finished!

Et celui de Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 13:43:59, on 15/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\mnmsrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {6E25530C-1360-4332-B28D-B6A1942613E0} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BCC73622-F72D-4277-803C-D65565A0947F} - (no file)
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SystemDriver.exe] C:\WINDOWS\system32\explorer.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 6801088203
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fich [...] b?version=
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Re
Voici le rapport de ComboFix :
ComboFix 08-03-14.4 - Admin 2008-03-16 20:25:25.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.679 [GMT 1:00]
Endroit: C:\Documents and Settings\Admin\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar
C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar\selected.xml
C:\Program Files\Adssite Advanced Toolbar
C:\WINDOWS\boot.ini
C:\WINDOWS\system32\jdnnghdm.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\rightonadz-uninst.exe
C:\WINDOWS\system32\W007T32W.DLL

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-16 to 2008-03-16 ))))))))))))))))))))))))))))))))))))
.

2008-03-15 13:16 . 2008-03-15 13:16 <REP> d-------- C:\WINDOWS\ERUNT
2008-03-15 13:07 . 2008-03-15 13:12 <REP> d-------- C:\Program Files\RegCleaner
2008-03-15 13:03 . 2008-03-15 13:33 <REP> d-------- C:\Program Files\SDFix
2008-03-15 10:43 . 2008-03-15 10:43 <REP> d-------- C:\Program Files\Lavasoft
2008-03-14 22:22 . 2008-03-14 22:22 <REP> d-------- C:\Documents and Settings\Admin\Application Data\Grisoft
2008-03-09 19:19 . 2008-03-16 16:26 37,572 --a------ C:\WINDOWS\holzed.ttf
2008-03-09 00:22 . 2008-03-09 00:22 13,056 --ahs---- C:\WINDOWS\system32\ibikhj.sys
2008-03-06 19:35 . 2006-05-03 11:57 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
2008-03-06 19:34 . 2008-03-06 19:35 <REP> d-------- C:\Program Files\ATI Technologies
2008-03-06 19:20 . 2008-03-06 19:20 <REP> d-------- C:\Program Files\ma-config.com
2008-03-06 19:20 . 2008-03-06 19:31 <REP> d-------- C:\Documents and Settings\Admin\Application Data\ma-config.com
2008-03-05 13:03 . 2008-03-05 13:03 376,832 --a------ C:\WINDOWS\system32\ACTSKIN4.OCX
2008-03-05 13:03 . 2008-03-05 13:03 108,336 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
2008-02-27 20:37 . 2008-02-27 20:37 <REP> dr-h----- C:\MSOCache
2008-02-26 22:07 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-24 23:37 . 2008-03-09 15:15 <REP> d-------- C:\Perl
2008-02-24 21:35 . 2008-02-24 21:35 <REP> d-------- C:\Program Files\Avira
2008-02-22 19:56 . 2008-02-22 19:56 <REP> d-------- C:\Program Files\ProXoft
2008-02-22 15:40 . 2008-02-22 15:40 10 --a------ C:\WINDOWS\system32\810429tv4-test.jun
2008-02-20 18:55 . 2008-02-24 21:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
2008-02-20 12:16 . 2007-10-30 18:20 360,064 --a--c--- C:\WINDOWS\system32\dllcache\tcpip.sys
2008-02-19 20:46 . 2008-03-06 19:12 60 --a------ C:\WINDOWS\wininit.ini
2008-02-19 20:45 . 2008-02-25 16:43 <REP> d-------- C:\Program Files\PowerStrip
2008-02-18 15:00 . 2008-02-18 15:00 <REP> d-------- C:\Program Files\DirectVobSub
2008-02-16 22:26 . 2008-03-16 18:11 <REP> d-------- C:\Documents and Settings\Admin\Tracing
2008-02-16 15:33 . 2008-02-22 11:08 <REP> d-------- C:\Program Files\SnadBoy's Revelation v2

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-16 19:02 --------- d-----w C:\Documents and Settings\Admin\Application Data\utorrent
2008-03-16 16:57 --------- d-----w C:\Documents and Settings\Admin\Application Data\HLSW
2008-03-16 15:20 --------- d-----w C:\Program Files\emule 0.48a pro -ultra2 multilangue
2008-03-15 12:43 --------- d-----w C:\Program Files\Hijackthis Version Française
2008-03-15 09:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-15 09:40 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-13 17:21 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-09 14:15 --------- d-----w C:\Program Files\Messager Wanadoo
2008-03-09 14:15 --------- d-----w C:\Program Files\eMule
2008-03-09 14:07 --------- d-----w C:\Program Files\Uniblue
2008-03-09 14:07 --------- d-----w C:\Documents and Settings\Admin\Application Data\Uniblue
2008-03-06 18:40 --------- d-----w C:\Documents and Settings\Admin\Application Data\ATI
2008-03-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-03 17:30 --------- d-----w C:\Program Files\Fake Webcam
2008-02-26 21:07 --------- d-----w C:\Program Files\Java
2008-02-24 20:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-02-21 00:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-02-20 10:51 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-16 21:24 --------- d-----w C:\Program Files\Windows Live
2008-02-15 13:52 --------- d-----w C:\Program Files\Wanadoo
2008-02-15 13:10 --------- d-----w C:\Program Files\Services en ligne
2008-02-11 18:03 --------- d-s---w C:\Program Files\HLSW
2008-02-06 13:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\KeyText
2008-02-03 17:03 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-02-02 09:23 360,576 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
2008-02-01 15:19 --------- d-----w C:\Documents and Settings\Admin\Application Data\EoRezo
2008-02-01 15:09 --------- d-----w C:\Program Files\NET Video SPY V2.0
2008-01-17 15:50 --------- d-----w C:\Documents and Settings\Admin\Application Data\Skype
2007-11-14 14:10 27,840 ----a-w C:\Documents and Settings\Admin\x.exe
.

------- Sigcheck -------

2004-09-29 19:47 660992 61cdcab341ade3482101da90fcc793ac C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\wininet.dll
2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\$hf_mig$\KB928090\SP2QFE\wininet.dll
2007-04-18 13:44 669696 a3bf56a786b277e881fd9137f55f0b4b C:\WINDOWS\$hf_mig$\KB933566\SP2QFE\wininet.dll
2007-06-26 15:36 669696 19058fbdc72f7bae085369c6d0a7d074 C:\WINDOWS\$hf_mig$\KB937143\SP2QFE\wininet.dll
2007-08-22 13:57 669696 4f6a45b54d26708e2c2bf2c43d83edea C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\wininet.dll
2007-12-07 01:47 670208 c057d734b1951393fd07e2607513d4d9 C:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll
2004-09-29 22:49 695296 a9385e5f372ffc6e507857a5e8a4dacc C:\WINDOWS\$NtUninstallKB933566$\wininet.dll
2007-04-18 13:32 663040 ca6f58031096fc2509c57670129469f7 C:\WINDOWS\$NtUninstallKB937143$\wininet.dll
2007-06-26 15:12 697344 40a499fb8575de1c79c16686940788f1 C:\WINDOWS\$NtUninstallKB939653$\wininet.dll
2007-08-22 14:13 697344 3a5cf7dc05dff3be1ada9c9fd0f27f0c C:\WINDOWS\$NtUninstallKB944533$\wininet.dll
2007-01-04 14:55 663040 25d38ffa2b441e326850ae4cb67d1a91 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2gdr\wininet.dll
2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2qfe\wininet.dll
2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\wininet.dll
2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\dllcache\wininet.dll

2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-11-17 20:13 978432 fe42bcf29886370bfff5052b4a3e19d1 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-18 23:05 630784]
"Uniblue SpeedUpMyPC"="C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe" [2008-01-29 09:28 9442584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 15:48 528384]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-24 21:47 249896]
"SystemDriver.exe"="C:\WINDOWS\system32\explorer.exe" [ ]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 19:10 160768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"!CleanupNetMeetingDispDriver"="C:\WINDOWS\system32\rundll32.exe" [2004-08-19 19:10 33792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 19:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^NET Video Spy.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\NET Video Spy.lnk
backup=C:\WINDOWS\pss\NET Video Spy.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^TA_Start.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\TA_Start.lnk
backup=C:\WINDOWS\pss\TA_Start.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk
backup=C:\WINDOWS\pss\UberIcon.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
backup=C:\WINDOWS\pss\Bluetooth Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\2ce41246]
C:\WINDOWS\system32\mdhgnndj.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\adiras]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-03-12 12:49 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
--a------ 2004-08-19 19:10 110592 C:\WINDOWS\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2007-04-03 23:29 165784 C:\Program Files\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus C84 Series]
--a------ 2003-09-12 04:00 99840 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-26 23:47 31016 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hid_start]
C:\WINDOWS\system32\gzmrotate.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ItsMedia]
C:\Program Files\EoRezo\EoWeather\ItsEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo]
--a------ 2003-04-04 16:47 32768 C:\PROGRA~1\MESSAG~1\StartMessager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-11-07 15:34 3739672 C:\Program Files\Windows Live\Messenger\MsnMsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-09 17:53 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
--a------ 2007-08-07 01:05 200704 C:\Program Files\PowerISO\PWRISOVM.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
c:\jeux\steam-hack\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
--a------ 2006-07-07 17:45 1052672 C:\Program Files\SuperCopier2\SuperCopier2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
--a------ 2008-01-29 09:28 9442584 C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2007-12-20 16:16 37376 C:\Program Files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
C:\PROGRA~1\Wanadoo\CnxMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{41-12-2E-E9-ZN}]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"BthServ"=2 (0x2)
"aawservice"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe"=
"C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\WINDOWS\\system32\\java.exe"=
"C:\\Jeux\\Steam\\Steam.exe"=
"C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe"=
"C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"=
"C:\\Program Files\\FileZilla\\FileZilla.exe"=
"C:\\Jeux\\quake3.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\utorrent\\utorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"6112:TCP"= 6112:TCP:Blizzard Downloader
"62182:TCP"= 62182:TCP:TCP
"62182:UDP"= 62182:UDP:UDP

R2 PStrip;PStrip;C:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 03:37]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-15 21:59:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-03-09 14:07:22 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
"2008-03-09 14:07:20 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-16 20:37:04
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\mnmsrvc.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-03-16 20:40:38 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-16 19:40:35


Et Voici celle de Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 20:48:02, on 16/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\mnmsrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SystemDriver.exe] C:\WINDOWS\system32\explorer.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\system32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 6801088203
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fich [...] b?version=
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Pour info c'est moi qui est appelle le dossier "steam hack" si tu connais un peu se log c'est pour jouer a tous les jeux sans avoir besoin de les acheter c'est tout.
Voici le rapport ComboFix:
ComboFix 08-03-14.4 - Admin 2008-03-17 6:12:57.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.625 [GMT 1:00]
Endroit: C:\Documents and Settings\Admin\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Admin\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]

FILE ::
C:\WINDOWS\system32\gzmrotate.dll
C:\WINDOWS\system32\mdhgnndj.dll
.

((((((((((((((((((((((((((((( Fichiers créés 2008-02-17 to 2008-03-17 ))))))))))))))))))))))))))))))))))))
.

2008-03-15 13:16 . 2008-03-15 13:16 <REP> d-------- C:\WINDOWS\ERUNT
2008-03-15 13:07 . 2008-03-15 13:12 <REP> d-------- C:\Program Files\RegCleaner
2008-03-15 13:03 . 2008-03-17 06:10 <REP> d-------- C:\Program Files\SDFix
2008-03-15 10:43 . 2008-03-15 10:43 <REP> d-------- C:\Program Files\Lavasoft
2008-03-14 22:22 . 2008-03-14 22:22 <REP> d-------- C:\Documents and Settings\Admin\Application Data\Grisoft
2008-03-09 19:19 . 2008-03-16 16:26 37,572 --a------ C:\WINDOWS\holzed.ttf
2008-03-09 00:22 . 2008-03-09 00:22 13,056 --ahs---- C:\WINDOWS\system32\ibikhj.sys
2008-03-06 19:35 . 2006-05-03 11:57 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
2008-03-06 19:34 . 2008-03-06 19:35 <REP> d-------- C:\Program Files\ATI Technologies
2008-03-06 19:20 . 2008-03-06 19:20 <REP> d-------- C:\Program Files\ma-config.com
2008-03-06 19:20 . 2008-03-06 19:31 <REP> d-------- C:\Documents and Settings\Admin\Application Data\ma-config.com
2008-03-05 13:03 . 2008-03-05 13:03 376,832 --a------ C:\WINDOWS\system32\ACTSKIN4.OCX
2008-03-05 13:03 . 2008-03-05 13:03 108,336 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
2008-02-27 20:37 . 2008-02-27 20:37 <REP> dr-h----- C:\MSOCache
2008-02-26 22:07 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-24 23:37 . 2008-03-09 15:15 <REP> d-------- C:\Perl
2008-02-24 21:35 . 2008-02-24 21:35 <REP> d-------- C:\Program Files\Avira
2008-02-22 19:56 . 2008-02-22 19:56 <REP> d-------- C:\Program Files\ProXoft
2008-02-22 15:40 . 2008-02-22 15:40 10 --a------ C:\WINDOWS\system32\810429tv4-test.jun
2008-02-20 18:55 . 2008-02-24 21:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
2008-02-20 12:16 . 2007-10-30 18:20 360,064 --a--c--- C:\WINDOWS\system32\dllcache\tcpip.sys
2008-02-19 20:46 . 2008-03-06 19:12 60 --a------ C:\WINDOWS\wininit.ini
2008-02-19 20:45 . 2008-02-25 16:43 <REP> d-------- C:\Program Files\PowerStrip
2008-02-18 15:00 . 2008-02-18 15:00 <REP> d-------- C:\Program Files\DirectVobSub

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-17 05:07 --------- d-----w C:\Documents and Settings\Admin\Application Data\utorrent
2008-03-16 19:47 --------- d-----w C:\Program Files\Hijackthis Version Française
2008-03-16 16:57 --------- d-----w C:\Documents and Settings\Admin\Application Data\HLSW
2008-03-16 15:20 --------- d-----w C:\Program Files\emule 0.48a pro -ultra2 multilangue
2008-03-15 09:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-15 09:40 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-13 17:21 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-09 14:15 --------- d-----w C:\Program Files\Messager Wanadoo
2008-03-09 14:15 --------- d-----w C:\Program Files\eMule
2008-03-09 14:07 --------- d-----w C:\Program Files\Uniblue
2008-03-09 14:07 --------- d-----w C:\Documents and Settings\Admin\Application Data\Uniblue
2008-03-06 18:40 --------- d-----w C:\Documents and Settings\Admin\Application Data\ATI
2008-03-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-03 17:30 --------- d-----w C:\Program Files\Fake Webcam
2008-02-26 21:07 --------- d-----w C:\Program Files\Java
2008-02-24 20:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-02-22 10:08 --------- d-----w C:\Program Files\SnadBoy's Revelation v2
2008-02-21 00:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-02-20 10:51 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-16 21:24 --------- d-----w C:\Program Files\Windows Live
2008-02-15 13:52 --------- d-----w C:\Program Files\Wanadoo
2008-02-15 13:10 --------- d-----w C:\Program Files\Services en ligne
2008-02-11 18:03 --------- d-s---w C:\Program Files\HLSW
2008-02-06 13:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\KeyText
2008-02-03 17:03 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-02-02 09:23 360,576 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
2008-02-01 15:19 --------- d-----w C:\Documents and Settings\Admin\Application Data\EoRezo
2008-02-01 15:09 --------- d-----w C:\Program Files\NET Video SPY V2.0
2008-01-17 15:50 --------- d-----w C:\Documents and Settings\Admin\Application Data\Skype
2008-01-14 12:52 81,920 ----a-w C:\WINDOWS\system32\frapsvid.dll
2007-11-14 14:10 27,840 ----a-w C:\Documents and Settings\Admin\x.exe
.

------- Sigcheck -------

2004-09-29 19:47 660992 61cdcab341ade3482101da90fcc793ac C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\wininet.dll
2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\$hf_mig$\KB928090\SP2QFE\wininet.dll
2007-04-18 13:44 669696 a3bf56a786b277e881fd9137f55f0b4b C:\WINDOWS\$hf_mig$\KB933566\SP2QFE\wininet.dll
2007-06-26 15:36 669696 19058fbdc72f7bae085369c6d0a7d074 C:\WINDOWS\$hf_mig$\KB937143\SP2QFE\wininet.dll
2007-08-22 13:57 669696 4f6a45b54d26708e2c2bf2c43d83edea C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\wininet.dll
2007-12-07 01:47 670208 c057d734b1951393fd07e2607513d4d9 C:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll
2004-09-29 22:49 695296 a9385e5f372ffc6e507857a5e8a4dacc C:\WINDOWS\$NtUninstallKB933566$\wininet.dll
2007-04-18 13:32 663040 ca6f58031096fc2509c57670129469f7 C:\WINDOWS\$NtUninstallKB937143$\wininet.dll
2007-06-26 15:12 697344 40a499fb8575de1c79c16686940788f1 C:\WINDOWS\$NtUninstallKB939653$\wininet.dll
2007-08-22 14:13 697344 3a5cf7dc05dff3be1ada9c9fd0f27f0c C:\WINDOWS\$NtUninstallKB944533$\wininet.dll
2007-01-04 14:55 663040 25d38ffa2b441e326850ae4cb67d1a91 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2gdr\wininet.dll
2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2qfe\wininet.dll
2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\wininet.dll
2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\dllcache\wininet.dll

2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-11-17 20:13 978432 fe42bcf29886370bfff5052b4a3e19d1 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
"RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-18 23:05 630784]
"Uniblue SpeedUpMyPC"="C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe" [2008-01-29 09:28 9442584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 15:48 528384]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-24 21:47 249896]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 19:10 160768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 19:09 15360]

C:\Documents and Settings\Admin\Menu D‚marrer\Programmes\D‚marrage\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 23:05:02 630784]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^NET Video Spy.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\NET Video Spy.lnk
backup=C:\WINDOWS\pss\NET Video Spy.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^TA_Start.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\TA_Start.lnk
backup=C:\WINDOWS\pss\TA_Start.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk]
path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk
backup=C:\WINDOWS\pss\UberIcon.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
backup=C:\WINDOWS\pss\Bluetooth Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\adiras]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-03-12 12:49 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
--a------ 2004-08-19 19:10 110592 C:\WINDOWS\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2007-04-03 23:29 165784 C:\Program Files\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus C84 Series]
--a------ 2003-09-12 04:00 99840 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-26 23:47 31016 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ItsMedia]
C:\Program Files\EoRezo\EoWeather\ItsEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo]
--a------ 2003-04-04 16:47 32768 C:\PROGRA~1\MESSAG~1\StartMessager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-11-07 15:34 3739672 C:\Program Files\Windows Live\Messenger\MsnMsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-09 17:53 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
--a------ 2007-08-07 01:05 200704 C:\Program Files\PowerISO\PWRISOVM.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
c:\jeux\steam-hack\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
--a------ 2006-07-07 17:45 1052672 C:\Program Files\SuperCopier2\SuperCopier2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
--a------ 2008-01-29 09:28 9442584 C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2007-12-20 16:16 37376 C:\Program Files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
C:\PROGRA~1\Wanadoo\CnxMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{41-12-2E-E9-ZN}]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"BthServ"=2 (0x2)
"aawservice"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe"=
"C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\WINDOWS\\system32\\java.exe"=
"C:\\Jeux\\Steam\\Steam.exe"=
"C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe"=
"C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"=
"C:\\Program Files\\FileZilla\\FileZilla.exe"=
"C:\\Jeux\\quake3.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\utorrent\\utorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"6112:TCP"= 6112:TCP:Blizzard Downloader
"62182:TCP"= 62182:TCP:TCP
"62182:UDP"= 62182:UDP:UDP

R2 PStrip;PStrip;C:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 03:37]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-15 21:59:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-03-09 14:07:22 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
"2008-03-09 14:07:20 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 06:16:13
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156]
-> C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll
.
Temps d'accomplissement: 2008-03-17 6:18:14
ComboFix-quarantined-files.txt 2008-03-17 05:18:12
ComboFix2.txt 2008-03-16 19:40:39

Voila:
Logfile of HijackThis v1.99.1
Scan saved at 21:09:55, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Jeux\Steam\Steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 6801088203
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fich [...] b?version=
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Re, je crois bien que le virus c'est infecté dans tous les dosssiers
Voici le rapport:
Tuesday, March 18, 2008 6:33:54 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/03/2008
Enregistrements dans la base antivirus Kaspersky : 574836
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
Statistiques de l'analyse
Total d'objets analysés 169698
Nombre de virus trouvés 3
Nombre d'objets infectés 5 / 0
Nombre d'objets suspects 0
Durée de l'analyse 04:18:10

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\MSHist012008031720080318\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_520.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_c9c.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\Bordel\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\Bordel\Doc1-Cursus.PNG L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\elisha_cuthbert.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\Important.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\Oam.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\Photo-0088.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\Photo-0089.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\spe.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneconcentration-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneconcentration.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefocus-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefocus.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefortitude-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefortitude.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneimpact-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneimpact.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneinstability-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneinstability.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemeditation-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemeditation.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemind-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemind.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepotency-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepotency.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepower-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepower.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanesubtlety-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanesubtlety.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticreach-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticreach.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticwinds-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticwinds.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arraysFill.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arrow_right2.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blastwave-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blastwave.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blazingspeed-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blazingspeed.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bot-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bot-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bot.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bottom-bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bottom-blizzlogo.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\burningsoul-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\burningsoul.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\coldsnap-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\coldsnap.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\combustion-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\combustion.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\criticalmass-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\criticalmass.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\data.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\detection.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\donotlocalize.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\dot.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-1-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-1-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-1-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-2-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-2-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-2-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-4-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-4-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-4-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\dragonsbreath-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\dragonsbreath.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\elementalprecision-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\elementalprecision.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredarcanemissiles-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredarcanemissiles.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfireball-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfireball.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfrostbolt-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfrostbolt.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\firepower-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\firepower.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\flamethrowing-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\flamethrowing.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostbite-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostbite.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostchanneling-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostchanneling.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostwarding-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostwarding.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frozencore-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frozencore.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\functions.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gold-bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gold-border.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gryph-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gryph-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icebarrier-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icebarrier.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceblock-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceblock.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icefloes-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icefloes.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceshards-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceshards.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon-over-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon-over-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon-over-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon_character_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\ignite-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\ignite.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\impact-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\impact.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedarcanemissiles-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedarcanemissiles.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblink-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblink.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblizzard-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblizzard.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedconeofcold-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedconeofcold.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedcounterspell-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedcounterspell.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireball-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireball.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireblast-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireblast.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireward-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireward.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedflamestrike-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedflamestrike.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostbolt-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostbolt.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostnova-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostnova.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedmanashield-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedmanashield.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedscorch-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedscorch.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\incinerate-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\incinerate.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\left-finger.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\linksbar-bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\linksbar-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\linksbar-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\localize.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mage0.png L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mage1.png L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mage2.png L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicabsorption-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicabsorption.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicattunement-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicattunement.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\masterofelements-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\masterofelements.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\menu_com.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mindmastery-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mindmastery.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\moltenfury-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\moltenfury.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\navtree-gameguide.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\navtreefunctions.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\nav_middle.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\nav_top_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\permafrost-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\permafrost.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\piercingice-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\piercingice.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pixel.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pixel_002.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pixel_003.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\playingwithfire-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\playingwithfire.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\presenceofmind-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\presenceofmind.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\printableversion.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\printOutTop.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\prismaticcloak-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\prismaticcloak.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyroblast-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyroblast.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyromaniac-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyromaniac.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\reset.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\resetall.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\right-finger.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\shatter-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\shatter.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\slow-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\slow.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\spellpower-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\spellpower.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_botleft_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_botright_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_bot_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_top.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_topleft.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_topright.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\summonwaterelemental-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\summonwaterelemental.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\talent.css L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\text-classname.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-bot-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-bot-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-top-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-top-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-top.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\top-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\top-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\top.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\topbg-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\topbg-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\tri.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\urchin.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\variables.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wandspecialization-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wandspecialization.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\winterschill-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\winterschill.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wowlogo-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wowlogo-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wowlogo2.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue.htm L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\adrenalinerush-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\adrenalinerush.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\aggression-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\aggression.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\arraysFill.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\arrow_right2.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladeflurry-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladeflurry.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladetwisting-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladetwisting.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bot-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bot-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bot.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bottom-bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bottom-blizzlogo.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\camouflage-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\camouflage.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\cheatdeath-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\cheatdeath.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\coldblood-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\coldblood.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\combatpotency-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\combatpotency.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\daggerspecialization-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\daggerspecialization.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\data.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadenednerves-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadenednerves.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadliness-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadliness.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deflection-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deflection.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\detection.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dirtydeeds-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dirtydeeds.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\donotlocalize.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dot.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-1-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-1-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-1-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-2-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-2-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-2-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-right-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-right-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-right-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dualwieldspecialization-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dualwieldspecialization.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\elusiveness-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\elusiveness.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\endurance-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\endurance.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\envelopingshadows-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\envelopingshadows.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\findweakness-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\findweakness.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fistweaponspecialization-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fistweaponspecialization.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fleetfooted-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fleetfooted.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\functions.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ghostlystrike-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ghostlystrike.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gold-bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gold-border.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gryph-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gryph-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\heightenedsenses-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\heightenedsenses.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\hemorrhage-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\hemorrhage.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon-over-green.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon-over-grey.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon-over-yellow.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon_character_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedambush-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedambush.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedbackstab-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedbackstab.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedeviscerate-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedeviscerate.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedexposearmor-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedexposearmor.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedgouge-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedgouge.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkick-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkick.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkidneyshot-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkidneyshot.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedpoisons-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedpoisons.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsap-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsap.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsinisterstrike-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsinisterstrike.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsliceanddice-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsliceanddice.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsprint-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsprint.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\initiative-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\initiative.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\left-finger.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lethality-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lethality.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lightningreflexes-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lightningreflexes.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\linksbar-bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\linksbar-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\linksbar-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\localize.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\macespecialization-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\macespecialization.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\malice-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\malice.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofdeception-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofdeception.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofsubtlety-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofsubtlety.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterpoisoner-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterpoisoner.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\menu_com.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\murder-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\murder.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\mutilate-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\mutilate.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\navtree-gameguide.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\navtreefunctions.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nav_middle.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nav_top_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nervesofsteel-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nervesofsteel.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\opportunity-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\opportunity.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\pixel.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\pixel_002.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\pixel_003.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\precision-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\precision.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\premeditation-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\premeditation.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\preparation-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\preparation.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\printableversion.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\printOutTop.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\quickrecovery-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\quickrecovery.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\relentlessstrikes-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\relentlessstrikes.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\remorselessattacks-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\remorselessattacks.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\reset.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\resetall.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\right-finger.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\riposte-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\riposte.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\rogue0.png L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\rogue1.png L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\rogue2.png L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ruthlessness-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ruthlessness.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sealfate-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sealfate.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\serratedblades-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\serratedblades.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\setup-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\setup.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\shadowstep-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\shadowstep.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sinistercalling-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sinistercalling.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sleightofhand-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sleightofhand.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_bg.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_botleft_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_botright_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_bot_black.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_top.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_topleft.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_topright.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\surpriseattacks-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\surpriseattacks.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\swordspecialization-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\swordspecialization.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\talent.css L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\text-classname.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-bot-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-bot-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-top-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-top-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-top.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\top-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\top-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\top.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\topbg-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\topbg-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\tri.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\urchin.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\variables.js L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vigor-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vigor.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vilepoisons-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vilepoisons.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vitality-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vitality.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\weaponexpertise-off.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\weaponexpertise.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\wowlogo-left.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\wowlogo-right.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\wowlogo2.gif L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Flo\varyview.exe L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\Mes documents\Thomas\Hack\Bumprat-v1.2-[Beta.zip/Bumprat-v1.2- [Beta].exe Infecté : Backdoor.Win32.Muprat.b ignoré
C:\Documents and Settings\Admin\Mes documents\Thomas\Hack\Bumprat-v1.2-[Beta.zip ZIP: infecté - 1 ignoré
C:\Documents and Settings\Admin\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Admin\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Perl\bin\ipb.pl Infecté : Exploit.Perl.Board.c ignoré
C:\Program Files\eMule\Incoming\Fake Webcam v3.9.Win_All.English.CRK3[D]-PWZ.zip/dstinf2k.exe Infecté : Trojan-Dropper.Win32.KGen.do ignoré
C:\Program Files\eMule\Incoming\Fake Webcam v3.9.Win_All.English.CRK3[D]-PWZ.zip ZIP: infecté - 1

Tout d'abord je tiens à dire que c'est le pc à mon frère et que en hack il s'est meme pas se que sa veut dire et moi vaguement pour le dossier "hack" je ne sais pas d'ou il a été crée et dedans il y a que
"Bumprat-v1.2".
Pour se qui est de Steam-hack c'est un log qui s'appelle comme sa et qui sert a jouer a Half life ainsi que ses mods gratuitement mais pas en ligne voila tout.
Pour ce qui est du rapport de kapersky, désolé de ne pas avoir tout mis je te met le reste:

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\NetLimit.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\net1.exe L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

Bonjour, juste un truck je voudrais savoir pourquoi quand je fais l'analyse sur le site de kapersky il mette sa :
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré...
et sur l'analyse qui j'ai posté il me trouve 3 virus trouvés
et 5 objets infectés.
Merci de ta réponse

d'accord je te remercie de m'avoir aidé et te souhaite une bonne continuation. Bonne soirée