Au secours ,mon ordi rame trop!!!!

J'ai oublié de mettre le rapport,alors voilà:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:17, on 22/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\documents and settings\propriétaire\local settings\application data\oesku.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\a-squared Free\a2free.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [oesku] "c:\documents and settings\propriétaire\local settings\application data\oesku.exe" oesku
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/too [...] ontrol.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareup [...] TSUEng.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/bina [...] b56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/bina [...] b57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareup [...] /CTPID.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 8538 bytes


MERCi

Search Navipromo version 3.7.1 commencé le 22/01/2009 à 15:50:25,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090122-0] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:144 Go (Free:124 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
L:\ (Local Disk)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PropriÚtaire\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PropriÚtaire\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/01/2009 à 15:54:26,87 ***


Merci d'avance!!

Voilà ce que tu m'as demandé:

Clean Navipromo version 3.7.1 commencé le 22/01/2009 à 16:47:26,51

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090122-0] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:144 Go (Free:124 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:596 Go (Free:501 Go)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propriétaire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 22/01/2009 à 16:51:21,50 ***

Clean Navipromo version 3.7.1 commencé le 22/01/2009 à 16:58:16,50

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "PropriÚtaire"

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090122-0] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:144 Go (Free:124 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:596 Go (Free:501 Go)



Mode suppression par méthode manuelle

Nom du fichier saisi : oesku

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\oesku*.pf trouvé !
Copie C:\WINDOWS\prefetch\oesku*.pf réalisée avec succès !
C:\WINDOWS\prefetch\oesku*.pf supprimé !

* Suppression dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propriétaire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 22/01/2009 à 17:01:26,23 ***

Quand je clique sur RSIT.exe ,on me dit que ce n'est pas une application win32 valide,que dois je faire stp

ok ça marche

Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-22 17:29:56
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 127 GB (86%) free of 148 GB
Total RAM: 511 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:11, on 22/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/too [...] ontrol.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareup [...] TSUEng.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/bina [...] b56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/bina [...] b57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareup [...] /CTPID.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 8033 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll [2008-07-28 160496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - Vue HP - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll [2003-09-03 98304]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"=c:\windows\system\hpsysdrv.exe [1998-05-07 52736]
"CamMonitor"=c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe [2002-10-07 90112]
"HPHmon05"=C:\WINDOWS\System32\hphmon05.exe [2003-05-23 483328]
"KBD"=C:\HP\KBD\KBD.EXE [2003-02-11 61440]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2002-09-13 212992]
"NvCplDaemon"=C:\WINDOWS\System32\NvCpl.dll [2003-08-19 4841472]
"PS2"=C:\WINDOWS\system32\ps2.exe [2002-10-16 81920]
"Sunkist2k"=C:\Program Files\Multimedia Card Reader\shwicon2k.exe [2003-08-14 139264]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-11-26 81000]
"!AVG Anti-Spyware"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [2007-06-11 6731312]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2008-12-02 3882312]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2003-04-07 315392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30 79408]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*isabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*isabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*isabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*isabled:Windows Live Messenger"
"C:\Program Files\messenger\msmsgs.exe"="C:\Program Files\messenger\msmsgs.exe:*isabled:Windows Messenger"
"C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b1a7f2c-da4a-11dd-a9ea-000ea64dd50d}]
shell\AutoRun\command - M:\EmDesk.exe
shell\EmDesk\command - M:\EmDesk.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c151451a-d24e-11dd-a9d0-000ea64dd50d}]
shell\Auto\command - L:\launcher.exe
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL launcher.exe


======List of files/folders created in the last 1 months======

2009-01-22 17:29:56 ----D---- C:\rsit
2009-01-22 16:58:16 ----A---- C:\cleannavi.txt
2009-01-22 16:38:39 ----D---- C:\Program Files\QuickTime
2009-01-22 16:38:34 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-01-22 16:38:04 ----D---- C:\Program Files\Apple Software Update
2009-01-22 16:38:03 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2009-01-22 16:36:35 ----D---- C:\Program Files\iWizz
2009-01-22 16:17:56 ----A---- C:\WINDOWS\MSNImport.exe
2009-01-22 16:02:34 ----SHD---- C:\RECYCLER
2009-01-22 15:27:09 ----A---- C:\WINDOWS\zip.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\VFIND.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\SWSC.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\SWREG.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\sed.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\NIRCMD.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\grep.exe
2009-01-22 15:27:09 ----A---- C:\WINDOWS\fdsv.exe
2009-01-22 15:27:02 ----D---- C:\WINDOWS\ERDNT
2009-01-22 15:27:02 ----AD---- C:\Qoobox
2009-01-22 15:06:53 ----D---- C:\Program Files\Navilog1
2009-01-22 15:00:29 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Grisoft
2009-01-22 14:58:43 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-01-22 14:58:33 ----D---- C:\Program Files\Grisoft
2009-01-22 14:48:27 ----D---- C:\Program Files\Trend Micro
2009-01-22 14:32:37 ----D---- C:\Program Files\a-squared Free
2009-01-22 11:47:53 ----A---- C:\WINDOWS\system32\TUProgSt.exe
2009-01-22 11:47:52 ----A---- C:\WINDOWS\system32\uxtuneup.dll
2009-01-22 11:47:51 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
2009-01-22 11:47:46 ----D---- C:\Documents and Settings\Propriétaire\Application Data\TuneUp Software
2009-01-22 11:47:05 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2009-01-22 11:47:03 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-01-22 11:46:14 ----SHD---- C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-01-19 18:08:33 ----D---- C:\Documents and Settings\All Users\Application Data\pixelStorm
2009-01-19 07:46:52 ----D---- C:\Program Files\Pando Networks
2009-01-18 17:29:15 ----A---- C:\WINDOWS\system32\mcoinstall.exe
2009-01-18 16:29:07 ----D---- C:\Program Files\Fichiers communs\SWF Studio
2009-01-15 08:51:48 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-01-15 08:51:36 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-01-13 12:38:28 ----D---- C:\Program Files\Neuf
2009-01-13 12:19:40 ----D---- C:\Documents and Settings\All Users\Application Data\MailFrontier
2009-01-13 12:19:08 ----A---- C:\WINDOWS\system32\SpOrder.dll
2009-01-13 12:17:29 ----D---- C:\WINDOWS\Internet Logs
2009-01-13 11:57:43 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-01-13 10:15:30 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
2009-01-13 10:15:23 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-01-13 10:15:22 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-01-13 09:17:43 ----RSHD---- C:\_Backup.RC
2009-01-13 09:17:36 ----SHD---- C:\VCOM
2009-01-13 09:16:20 ----D---- C:\Documents and Settings\Propriétaire\Application Data\VCOM
2009-01-13 09:15:59 ----D---- C:\Program Files\VCOM
2009-01-12 13:08:05 ----D---- C:\WINDOWS\BDOSCAN8
2009-01-12 13:01:54 ----A---- C:\WINDOWS\wininit.ini
2009-01-12 11:39:01 ----SHD---- C:\WINDOWS\ftpcache
2009-01-11 15:59:08 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Motive
2009-01-11 15:30:01 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Mozilla
2009-01-01 10:35:23 ----D---- C:\WINDOWS\ShellNew
2009-01-01 10:35:20 ----D---- C:\Program Files\Fichiers communs\Designer
2009-01-01 10:35:06 ----D---- C:\Program Files\Microsoft Office
2009-01-01 10:31:37 ----D---- C:\Program Files\Microsoft Works
2009-01-01 10:30:04 ----D---- C:\Program Files\Microsoft Works Suite 2004
2008-12-30 13:35:25 ----D---- C:\Documents and Settings\Propriétaire\Application Data\IGN2K5
2008-12-30 13:32:35 ----D---- C:\Program Files\IGN France
2008-12-30 13:31:33 ----A---- C:\WINDOWS\autorun.INI
2008-12-30 12:13:09 ----D---- C:\Program Files\SC
2008-12-29 15:38:21 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Nero
2008-12-29 15:14:04 ----A---- C:\WINDOWS\Irremote.ini
2008-12-29 15:10:50 ----D---- C:\Program Files\Windows Sidebar
2008-12-29 14:45:23 ----D---- C:\Program Files\Nero
2008-12-29 14:44:07 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2008-12-29 14:44:05 ----D---- C:\Program Files\Fichiers communs\Nero
2008-12-29 14:43:48 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2008-12-29 14:06:04 ----D---- C:\Documents and Settings\Propriétaire\Application Data\vlc
2008-12-29 13:38:51 ----D---- C:\Program Files\Songbeat
2008-12-26 09:37:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2008-12-26 09:36:58 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2008-12-25 12:07:07 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2008-12-25 11:03:53 ----D---- C:\WINDOWS\Prefetch
2008-12-25 10:51:25 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2008-12-25 10:51:17 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2008-12-25 10:51:12 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-12-25 10:51:04 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-12-25 10:50:58 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-12-25 10:50:52 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2008-12-25 10:50:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2008-12-25 10:50:37 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2008-12-25 10:50:30 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-12-25 10:50:25 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-12-25 10:50:19 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-12-25 10:50:13 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-12-25 10:50:06 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-12-25 10:50:00 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-12-25 10:49:54 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-12-25 10:49:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-12-25 10:49:43 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-12-25 10:49:38 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-12-25 10:46:02 ----D---- C:\Program Files\msn
2008-12-25 10:46:01 ----D---- C:\WINDOWS\system32\fr
2008-12-25 10:46:01 ----D---- C:\WINDOWS\l2schemas
2008-12-25 08:01:47 ----D---- C:\Program Files\MPMAN
2008-12-25 07:40:11 ----D---- C:\Documents and Settings\Propriétaire\Application Data\MP-Manager
2008-12-24 11:29:20 ----D---- C:\WINDOWS\system32\Adobe
2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbdkor.dll
2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbdjpn.dll
2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd106.dll
2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd103.dll
2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd101c.dll
2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd101b.dll
2008-12-24 08:48:32 ----D---- C:\Documents and Settings\Propriétaire\Application Data\AdobeUM
2008-12-24 08:48:23 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-12-24 08:29:08 ----D---- C:\WINDOWS\ie7updates
2008-12-24 08:28:03 ----D---- C:\WINDOWS\WBEM
2008-12-24 08:28:02 ----D---- C:\WINDOWS\system32\fr-fr
2008-12-24 08:26:30 ----HDC---- C:\WINDOWS\ie7
2008-12-24 08:26:13 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2008-12-24 08:25:56 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2008-12-24 08:25:27 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2008-12-24 08:25:21 ----N---- C:\WINDOWS\system32\xmllite.dll
2008-12-24 08:23:01 ----D---- C:\WINDOWS\network diagnostic
2008-12-24 08:22:59 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2008-12-24 08:22:34 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2008-12-23 17:34:58 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2008-12-23 17:34:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2008-12-23 17:34:47 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2008-12-23 17:34:42 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2008-12-23 17:34:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2008-12-23 17:34:32 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
2008-12-23 17:34:23 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2008-12-23 17:34:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-12-23 17:34:11 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$
2008-12-23 17:33:57 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2008-12-23 17:33:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2008-12-23 17:33:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2008-12-23 17:33:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
2008-12-23 17:33:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2008-12-23 17:33:08 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2008-12-23 17:32:59 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2008-12-23 17:32:53 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2008-12-23 17:32:47 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2008-12-23 17:32:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2008-12-23 17:32:35 ----HDC---- C:\WINDOWS\$NtUninstallKB938464_0$
2008-12-23 17:31:08 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2008-12-23 17:31:03 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2008-12-23 17:30:57 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2008-12-23 17:30:51 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2008-12-23 17:30:47 ----D---- C:\Program Files\MSXML 4.0
2008-12-23 17:30:34 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-12-23 14:40:42 ----D---- C:\Documents and Settings\Propriétaire\Application Data\3M
2008-12-23 14:40:30 ----D---- C:\Program Files\3M
2008-12-23 14:33:15 ----D---- C:\Program Files\Windows Live Safety Center
2008-12-23 14:24:16 ----D---- C:\WINDOWS\Sun
2008-12-23 14:19:02 ----A---- C:\WINDOWS\system32\pywintypes25.dll
2008-12-23 14:19:02 ----A---- C:\WINDOWS\system32\pythoncom25.dll
2008-12-23 14:19:01 ----A---- C:\WINDOWS\system32\python25.dll
2008-12-23 14:18:52 ----D---- C:\Program Files\AGI
2008-12-23 10:59:09 ----D---- C:\Documents and Settings\Propriétaire\Application Data\NCH Software
2008-12-23 10:57:21 ----N---- C:\WINDOWS\system32\wmphoto.dll
2008-12-23 10:57:16 ----N---- C:\WINDOWS\system32\wlanapi.dll
2008-12-23 10:57:14 ----N---- C:\WINDOWS\system32\windowscodecsext.dll
2008-12-23 10:57:14 ----N---- C:\WINDOWS\system32\windowscodecs.dll
2008-12-23 10:57:06 ----D---- C:\Documents and Settings\All Users\Application Data\NCH Software
2008-12-23 10:56:57 ----N---- C:\WINDOWS\system32\tspkg.dll
2008-12-23 10:56:57 ----N---- C:\WINDOWS\system32\tsgqec.dll
2008-12-23 10:56:38 ----N---- C:\WINDOWS\system32\setupn.exe
2008-12-23 10:56:37 ----D---- C:\Documents and Settings\All Users\Application Data\NCH Swift Sound
2008-12-23 10:56:32 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2008-12-23 10:56:29 ----N---- C:\WINDOWS\system32\rasqec.dll
2008-12-23 10:56:28 ----N---- C:\WINDOWS\system32\qutil.dll
2008-12-23 10:56:27 ----N---- C:\WINDOWS\system32\qcliprov.dll
2008-12-23 10:56:26 ----N---- C:\WINDOWS\system32\qagentrt.dll
2008-12-23 10:56:26 ----N---- C:\WINDOWS\system32\qagent.dll
2008-12-23 10:56:23 ----N---- C:\WINDOWS\system32\photometadatahandler.dll
2008-12-23 10:56:21 ----N---- C:\WINDOWS\system32\onex.dll
2008-12-23 10:56:16 ----D---- C:\Program Files\NCH Software
2008-12-23 10:56:11 ----D---- C:\Documents and Settings\Propriétaire\Application Data\NCH Swift Sound
2008-12-23 10:56:08 ----N---- C:\WINDOWS\system32\napstat.exe
2008-12-23 10:56:08 ----N---- C:\WINDOWS\system32\napmontr.dll
2008-12-23 10:56:08 ----N---- C:\WINDOWS\system32\napipsec.dll
2008-12-23 10:56:06 ----N---- C:\WINDOWS\system32\msxml6r.dll
2008-12-23 10:56:06 ----A---- C:\WINDOWS\system32\msxml6.dll
2008-12-23 10:56:03 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2008-12-23 10:56:03 ----N---- C:\WINDOWS\system32\mssha.dll
2008-12-23 10:55:34 ----N---- C:\WINDOWS\system32\mmcperf.exe
2008-12-23 10:55:33 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2008-12-23 10:55:33 ----N---- C:\WINDOWS\system32\mmcex.dll
2008-12-23 10:55:32 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2008-12-23 10:54:55 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2008-12-23 10:54:54 ----N---- C:\WINDOWS\system32\kmsvc.dll
2008-12-23 10:54:54 ----N---- C:\WINDOWS\system32\kbdpash.dll
2008-12-23 10:54:53 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2008-12-23 10:54:53 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2008-12-23 10:54:53 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2008-12-23 10:54:33 ----A---- C:\WINDOWS\005349_.tmp
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapsvc.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapqec.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eappprxy.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapphost.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eappgnui.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eappcfg.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapolqec.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3ui.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3svc.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3msm.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3api.dll
2008-12-23 10:54:23 ----N---- C:\WINDOWS\system32\dimsroam.dll
2008-12-23 10:54:23 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2008-12-23 10:54:22 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2008-12-23 10:54:17 ----N---- C:\WINDOWS\system32\credssp.dll
2008-12-23 10:54:07 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2008-12-23 10:54:07 ----N---- C:\WINDOWS\system32\azroles.dll
2008-12-23 10:53:50 ----N---- C:\WINDOWS\system32\aaclient.dll
2008-12-23 10:26:58 ----A---- C:\WINDOWS\system32\muweb.dll
2008-12-23 10:26:58 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2008-12-23 10:26:58 ----A---- C:\WINDOWS\system32\mucltui.dll
2008-12-23 08:52:51 ----D---- C:\Documents and Settings\Propriétaire\Application Data\dvdcss

======List of files/folders modified in the last 1 months======

2009-01-22 17:02:05 ----D---- C:\WINDOWS\Temp
2009-01-22 17:01:26 ----D---- C:\WINDOWS\system32
2009-01-22 16:58:59 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-01-22 16:45:02 ----RD---- C:\Program Files
2009-01-22 16:41:46 ----D---- C:\WINDOWS
2009-01-22 16:39:39 ----SHD---- C:\WINDOWS\Installer
2009-01-22 16:38:10 ----SD---- C:\WINDOWS\Tasks
2009-01-22 16:17:53 ----HD---- C:\Program Files\InstallShield Installation Information
2009-01-22 16:03:24 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-22 15:57:06 ----D---- C:\WINDOWS\system32\CatRoot2
2009-01-22 15:30:49 ----A---- C:\WINDOWS\system.ini
2009-01-22 15:29:54 ----D---- C:\WINDOWS\system32\drivers
2009-01-22 15:29:54 ----D---- C:\Program Files\Fichiers communs
2009-01-22 15:29:53 ----D---- C:\WINDOWS\AppPatch
2009-01-22 14:28:04 ----HD---- C:\WINDOWS\inf
2009-01-22 14:23:39 ----D---- C:\WINDOWS\system32\CatRoot
2009-01-22 11:55:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-01-22 11:47:54 ----D---- C:\WINDOWS\system32\config
2009-01-22 11:46:33 ----D---- C:\WINDOWS\Debug
2009-01-19 18:08:24 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-15 08:51:50 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-01-15 08:51:47 ----HD---- C:\WINDOWS\$hf_mig$
2009-01-14 18:18:48 ----D---- C:\WINDOWS\system32\FxsTmp
2009-01-13 12:55:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-01-13 12:55:30 ----D---- C:\Program Files\Windows Live
2009-01-13 12:49:56 ----SD---- C:\Documents and Settings\Propriétaire\Application Data\Microsoft
2009-01-13 11:58:16 ----A---- C:\WINDOWS\ODBC.INI
2009-01-12 12:13:37 ----D---- C:\Program Files\Hewlett-Packard
2009-01-10 02:35:28 ----A---- C:\WINDOWS\system32\MRT.exe
2009-01-03 09:59:15 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-01-01 10:35:09 ----RSD---- C:\WINDOWS\Fonts
2009-01-01 10:35:06 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-01-01 10:34:48 ----D---- C:\WINDOWS\system
2008-12-29 16:30:46 ----D---- C:\WINDOWS\SoftwareDistribution
2008-12-29 14:43:58 ----D---- C:\WINDOWS\WinSxS
2008-12-29 14:43:50 ----D---- C:\WINDOWS\system32\DirectX
2008-12-28 09:58:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-12-25 12:06:31 ----D---- C:\Program Files\Adobe
2008-12-25 11:03:10 ----D---- C:\WINDOWS\system32\Setup
2008-12-25 11:03:09 ----D---- C:\WINDOWS\system32\wbem
2008-12-25 10:55:27 ----D---- C:\WINDOWS\security
2008-12-25 10:49:45 ----D---- C:\Program Files\messenger
2008-12-25 10:46:32 ----D---- C:\WINDOWS\ServicePackFiles
2008-12-25 10:46:31 ----D---- C:\Program Files\Windows Media Player
2008-12-25 10:46:29 ----D---- C:\WINDOWS\Help
2008-12-25 10:46:18 ----D---- C:\WINDOWS\ime
2008-12-25 10:46:04 ----D---- C:\WINDOWS\system32\usmt
2008-12-25 10:46:01 ----D---- C:\WINDOWS\system32\bits
2008-12-25 10:46:01 ----D---- C:\WINDOWS\peernet
2008-12-25 10:46:00 ----D---- C:\Program Files\Movie Maker
2008-12-25 10:43:28 ----D---- C:\WINDOWS\system32\Restore
2008-12-25 10:43:28 ----D---- C:\WINDOWS\system32\npp
2008-12-25 10:43:27 ----D---- C:\WINDOWS\msagent
2008-12-25 10:43:26 ----D---- C:\WINDOWS\srchasst
2008-12-25 10:43:25 ----D---- C:\Program Files\NetMeeting
2008-12-25 10:43:24 ----D---- C:\WINDOWS\system32\Com
2008-12-25 10:43:22 ----D---- C:\Program Files\Windows NT
2008-12-25 10:43:22 ----D---- C:\Program Files\Outlook Express
2008-12-25 10:43:19 ----D---- C:\Program Files\Fichiers communs\System
2008-12-25 10:43:04 ----D---- C:\WINDOWS\system32\oobe
2008-12-25 10:40:35 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-12-25 10:40:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2008-12-25 10:37:08 ----D---- C:\WINDOWS\EHome
2008-12-24 11:29:54 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Adobe
2008-12-24 09:07:19 ----D---- C:\Program Files\Internet Explorer
2008-12-24 08:27:56 ----D---- C:\WINDOWS\Media
2008-12-23 17:32:31 ----D---- C:\WINDOWS\Registration

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-11-26 26944]
R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2003-01-01 43488]
R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-11-26 111184]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-11-26 50864]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 SiSkp;SiSkp; C:\WINDOWS\System32\DRIVERS\srvkp.sys [2003-04-11 10624]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-11-26 94032]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-10-16 788300]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-11-26 23152]
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\System32\DRIVERS\fetnd5b.sys [2003-01-15 41984]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2003-05-21 1063040]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFHWBS2.sys [2003-05-21 196352]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2003-08-19 1343803]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-03 10368]
R3 Ps2;PS2; C:\WINDOWS\System32\DRIVERS\PS2.sys [2001-06-04 14112]
R3 SunkFilt;Alcor Micro Corp - 9360; \??\C:\WINDOWS\System32\Drivers\sunkfilt.sys []
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 V0420VID;Live! Cam Vista IM (VF0420); C:\WINDOWS\System32\DRIVERS\V0420Vid.sys [2007-05-31 99648]
R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2003-05-21 631296]
S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2003-04-15 113504]
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2003-04-15 78752]
S3 catchme;catchme; \??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 EL90XBC;Pilote de la carte EtherLink XL 90XB/C 3Com; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [2001-08-18 66591]
S3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [2003-04-15 90907]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SiS315;SiS315; C:\WINDOWS\System32\DRIVERS\sisgrp.sys [2003-05-06 394752]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 Sunkfiltp;HP && Alcor Micro Corp for Phison; \??\C:\WINDOWS\System32\Drivers\sunkfiltp.sys []
S3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 viagfx;viagfx; C:\WINDOWS\System32\DRIVERS\vtmini.sys [2003-08-11 265344]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 zlportio;zlportio; \??\C:\Documents and Settings\Propriétaire\Bureau\Ultrastar deluxe\zlportio.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\System32\DRIVERS\intelide.sys [2008-04-14 5504]
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-09-20 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2008-12-17 419448]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-12-05 935208]
R2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\System32\nvsvc32.exe [2003-08-19 77824]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-01-22 603904]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-01-22 360192]

-----------------EOF-----------------

non j'ai chercher un peu sur le site mais le pb c'est que je ne comprends rien au résultats

Dommage, j'aurai aimé le rapport de ComboFix mais tant pis.

• Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) sur ton Bureau.

• Double-clique sur SmitfraudFix.exe.

• Choisis l'option 1 puis Entrée.

• Un rapport sera généré, poste-le dans ta prochaine réponse.

/!\ process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus./!\

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix.

Ne refais pas de scan avec ComboFix.

ok

SmitFraudFix v2.391

Rapport fait à 18:08:01,01, 22/01/2009
Executé à partir de C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C7EB7A02-9FB0-4C78-B559-C225709426F5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C7EB7A02-9FB0-4C78-B559-C225709426F5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

• Supprime SmitfraudFix.

• Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
• Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
• Sélectionne Exécuter un examen rapide.
• Clique sur Rechercher.
• L'analyse démarre.
• A la fin de l'analyse, un message s'affiche :

• Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
• Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Je pense que ton PC rame à cause de TuneUp.

J'ai vu que tu avais fait un scan MBAM avant que je te le dise. Il avait trouvé des infections ?

• Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
• Double-clique sur OTMoveIt3.exe afin de le lancer.
• Copie (Ctrl+C) le texte suivant ci-dessous :

• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
• Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

• Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log

- Fais un scan en ligne ici : http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne : Tutoriel

Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Program Files\AGI\tmp moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\sax moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\parsers moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\etree moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\dom moved successfully.
C:\Program Files\AGI\Python25\Lib\xml moved successfully.
C:\Program Files\AGI\Python25\Lib\logging moved successfully.
C:\Program Files\AGI\Python25\Lib\hotshot moved successfully.
C:\Program Files\AGI\Python25\Lib\encodings moved successfully.
C:\Program Files\AGI\Python25\Lib\email\mime moved successfully.
C:\Program Files\AGI\Python25\Lib\email moved successfully.
C:\Program Files\AGI\Python25\Lib\ctypes moved successfully.
C:\Program Files\AGI\Python25\Lib\compiler moved successfully.
C:\Program Files\AGI\Python25\Lib moved successfully.
C:\Program Files\AGI\Python25\DLLs moved successfully.
C:\Program Files\AGI\Python25 moved successfully.
C:\Program Files\AGI\common\win32comext\shell moved successfully.
C:\Program Files\AGI\common\win32comext\axcontrol moved successfully.
C:\Program Files\AGI\common\win32comext\authorization moved successfully.
C:\Program Files\AGI\common\win32comext\adsi moved successfully.
C:\Program Files\AGI\common\win32comext moved successfully.
C:\Program Files\AGI\common\win32com\server moved successfully.
C:\Program Files\AGI\common\win32com\client moved successfully.
C:\Program Files\AGI\common\win32com moved successfully.
C:\Program Files\AGI\common\win32\scripts moved successfully.
C:\Program Files\AGI\common\win32\lib moved successfully.
C:\Program Files\AGI\common\win32 moved successfully.
C:\Program Files\AGI\common\pyagcore\search\provider moved successfully.
C:\Program Files\AGI\common\pyagcore\search\algorithm moved successfully.
C:\Program Files\AGI\common\pyagcore\search moved successfully.
C:\Program Files\AGI\common\pyagcore\protection moved successfully.
C:\Program Files\AGI\common\pyagcore\process moved successfully.
C:\Program Files\AGI\common\pyagcore\lilw moved successfully.
C:\Program Files\AGI\common\pyagcore\install\installers moved successfully.
C:\Program Files\AGI\common\pyagcore\install\dependency moved successfully.
C:\Program Files\AGI\common\pyagcore\install moved successfully.
C:\Program Files\AGI\common\pyagcore\config moved successfully.
C:\Program Files\AGI\common\pyagcore moved successfully.
C:\Program Files\AGI\common\dateutil\zoneinfo moved successfully.
C:\Program Files\AGI\common\dateutil moved successfully.
C:\Program Files\AGI\common\comtypes\tools moved successfully.
C:\Program Files\AGI\common\comtypes\server moved successfully.
C:\Program Files\AGI\common\comtypes\gen moved successfully.
C:\Program Files\AGI\common\comtypes\client moved successfully.
C:\Program Files\AGI\common\comtypes moved successfully.
C:\Program Files\AGI\common moved successfully.
C:\Program Files\AGI moved successfully.
C:\WINDOWS\MSNImport.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\JET75AD.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\JET7668.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5b0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01222009_185942

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\JET75AD.tmp not found!
C:\WINDOWS\temp\JET7668.tmp moved successfully.
C:\WINDOWS\temp\Perflib_Perfdata_5b0.dat moved successfully.

Zut

Voilà,bonjour destrio

A faire en mode sans échec :

• Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
• Double-clique sur OTMoveIt3.exe afin de le lancer.
• Copie (Ctrl+C) le texte suivant ci-dessous :

• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
• Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

• Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log

Ok, je ne pense pas que ce soit une infection qui te fasse ramer.

Il faudrait regarder niveau pilotes.

On va regarder ça :

• Télécharge et installe Everest Ultimate.
• Lance-le, va dans Ordinateur puis Résumé et donne-moi le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran :

PS : supprime ton adresse mail si elle apparaît dans le rapport.

Les flèches t'indiquent comment faire pour avoir un résumé sous forme de texte. Le texte, il te suffit de le poster ici. Pense à retirer ton adresse mail si elle apparaît dans le texte.

---> Sur ton clavier, trouve la touche Imp écr et appuie dessus quand tu vois à l'écran ce qui t'intéresse (Everest par exemple). Puis ouvre Paint, va dans Edition puis Coller. Tu verras l'image que tu as capturé. Pour l'enregistrer, Fichier > Enregistrer. Après, il faut héberger l'image, par exemple sur Hiboox et tu prends le lien proposé. Rajoute [img][/img] de chaque côté du lien et tu le colleras ici dans ton message. Exemple :

est ce que cela te va? je n'ai pas réussi à me connecter à hiboox