Warning dangerous spyware [résolu]

Bonjour,

Depuis deux jours un virus a infecté mon pc.

Un fond d'écran noir s'est installé ainsi que le message suivant au milieu du bureau :

Warning (clignotant en rouge et jaune)
Dangerous spyware (en jaune)
Many viruses were found on your computer such as : Trojan horse, PassCapture, etc.
Your personal information can fall into in the "third hands".
Please check up the computerwith a special software.
Thank.

Un rond rouge barré d'une croix blanche se trouve en bas à droite de l'écran et il est inscrit:
Warning! Security report
Your computer is infected!It is recommended to start spyware cleaner tool. Depuis internet explorer ne fonctionne qu'en affichant une page internet dont le lien est "http://onlinenotifyq.net/land/eurl/1.html?code=266" indiquant :
SYSTEM WARNING : critical error was occured.
etc.
et me propose d'installer un logiciel pour nettoyer mon poste des virus

J'ai voulu installer hijackthis mais les mises à jour ne se font pas et refuse du coup de se mettre en route. Voici le rapport de ccleaner :

ANALYSE COMPLETE - (204.372 secs)
------------------------------------------------------------------------------------------
81,7MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 460) 5,66MB
C:\Documents and Settings\BETTINA\Cookies\bettina@66.179.234[2].txt 556 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@82.98.235[2].txt 134 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@84815040[2].txt 136 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@85.12.43[2].txt 822 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@ad2.yieldmanager[2].txt 764 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@adserving.favorit-network[2].txt 228 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@adstronic[2].txt 248 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@adtrgt[1].txt 1,27KB
C:\Documents and Settings\BETTINA\Cookies\bettina@antispyware[1].txt 805 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@a[1].txt 140 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@bidvertiser[2].txt 176 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@bingochat[2].txt 366 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@butineo[2].txt 357 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@clickbank[2].txt 160 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@criteo[2].txt 186 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@ebay[1].txt 141 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@em.pc-on-internet[1].txt 303 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@esearchvision[1].txt 570 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@evenmorestats[1].txt 243 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@google[1].txt 131 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@link[1].txt 102 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@log.cca10[1].txt 215 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@network.adsmarket[2].txt 258 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@pcregain[1].txt 68 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@pctools[1].txt 530 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@planet49[1].txt 106 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@quantserve[2].txt 191 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@server.iad.liveperson[1].txt 207 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@sitewatch[1].txt 113 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@statse.webtrendslive[2].txt 190 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@tradedoubler[2].txt 273 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@traffic-go[1].txt 346 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@tribalfusion[1].txt 179 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@web-mediaplayer[2].txt 559 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@www.microsoftaffiliates[1].txt 251 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@www.worldbingoaffiliates[2].txt 208 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@www95.searchmirror[2].txt 195 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@xiti[1].txt 107 bytes
C:\Documents and Settings\BETTINA\Cookies\system@pancolp[2].txt 104 bytes
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Cookies\index.dat
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Historique\History.IE5\desktop.ini
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Historique\History.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Historique\History.IE5\MSHist012009032120090322\index.dat
C:\Documents and Settings\BETTINA\Recent\%temp%dd_msxml_retMSI.txt.lnk 685 bytes
C:\Documents and Settings\BETTINA\Recent\9a8e7d8817fc53a019db7e.lnk 453 bytes
Poubelle vidée (8 fichiers) 75,0MB
C:\WINDOWS\TEMP\tmp1F.tmp 32,50KB
C:\WINDOWS\TEMP\~syst 0 bytes
C:\Documents and Settings\BETTINA\Local Settings\Temp\dat9.tmp 15,80KB
C:\Documents and Settings\BETTINA\Local Settings\Temp\ovfsthbvtaphxpnn.tmp 89,00KB
C:\Documents and Settings\BETTINA\Local Settings\Temp\ovfsthsmqncpxmbc.tmp 0,11MB
C:\Documents and Settings\BETTINA\Local Settings\Temp\stylrit0.tmp 0,54MB
C:\Documents and Settings\BETTINA\Local Settings\Temp\tmpC.tmp 7,29KB
C:\Documents and Settings\BETTINA\Local Settings\Temp\tmpD.tmp 7,29KB
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 1,52KB
C:\WINDOWS\system32\wbem\Logs\wbemess.log 56,84KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 1,20KB
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\comsetup.log 1,99KB
C:\WINDOWS\FaxSetup.log 6,04KB
C:\WINDOWS\ie7Uninst.log 31,96KB
C:\WINDOWS\iereseticons.log 1,07KB
C:\WINDOWS\iis6.log 6,53KB
C:\WINDOWS\imsins.log 1,34KB
C:\WINDOWS\MedCtrOC.log 425 bytes
C:\WINDOWS\msgsocm.log 309 bytes
C:\WINDOWS\msmqinst.log 1,88KB
C:\WINDOWS\netfxocm.log 1,06KB
C:\WINDOWS\ntdtcsetup.log 1,21KB
C:\WINDOWS\ocgen.log 2,85KB
C:\WINDOWS\ocmsn.log 342 bytes
C:\WINDOWS\setupact.log 0 bytes
C:\WINDOWS\setupapi.log 938 bytes
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\tabletoc.log 311 bytes
C:\WINDOWS\tsoc.log 2,75KB
C:\WINDOWS\updspapi.log 28,58KB
C:\WINDOWS\WindowsUpdate.log 7,43KB
C:\WINDOWS\Debug\UserMode\userenv.log 9,90KB
Le nettoyage du cache de Firefox/Mozilla a été ignoré.
Cookie supprimé: quantserve.com
Cookie supprimé: intellitxt.com
Cookie supprimé: infos-du-net.com
Cookie supprimé: www.infos-du-net.com
Cookie supprimé: xiti.com
Cookie supprimé: doubleclick.net
Cookie supprimé: bluestreak.com
Cookie supprimé: advertising.com
Cookie supprimé: smartadserver.com
Cookie supprimé: atdmt.com
Cookie supprimé: tradedoubler.com
Cookie supprimé: tomsguide.com
Cookie supprimé: google.com
Cookie supprimé: google.fr
Cookie supprimé: weborama.fr
Cookie supprimé: boursoramabanque.solution.weborama.fr
Cookie supprimé: mamma.com
Cookie supprimé: 72.233.118.71
Cookie supprimé: pctools.com
Cookie supprimé: esearchvision.com
Cookie supprimé: yahoo.com
Cookie supprimé: search123.uk.com
Cookie supprimé: ads.bestofmedia.com
Cookie supprimé: track.webgains.com
Cookie supprimé: adserving.favorit-network.com
Cookie supprimé: media.fastclick.net
Cookie supprimé: statse.webtrendslive.com
Cookie supprimé: mcafee.com
Cookie supprimé: commentcamarche.net
Cookie supprimé: antispyware.com
Cookie supprimé: clickbank.net
Cookie supprimé: www.phpnuke.org
Cookie supprimé: speed-downloading.com
Cookie supprimé: em.pc-on-internet.com
Cookie supprimé: 102.smartbizsearch.com
Cookie supprimé: xml.trafficengine.net
Cookie supprimé: download.mozilla.org
C:\Documents and Settings\BETTINA\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\downloads.rdf 1,79KB
C:\Documents and Settings\BETTINA\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\GoogleToolbarData\searchhistory.xml 25 bytes
C:\Documents and Settings\BETTINA\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 405 bytes
------------------------------------------------------------------------------------------

Par ailleurs quand j'ouvre l'explorateur windows, l'ordinateur ouvre plusieurs fenêtres (là il en ouvre 5) et quand je demande d'ouvrir le poste de travail, l'ordinateur ouvre internet explorer (plusieurs fenêtres en cascade) sur la page "http://onlinenotifyq.net/land/eurl/?code=266".

Je vous remercie d'avance de votre aide. Je précise au passage que je ne suis pas très douée en informatique et ne maîtrise pas vraiment le langage informatique, donc si quelqu'un peut m'expliquer simplement les choses, ça m'aiderait d'avantage.

Merci beaucoup
A bientôt

Message édité par betty56520 le 25-03-2009 à 23:12:00

Répondre

Inscrivez-vous ou connectez-vous pour masquer ceci.

Salut,

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
Double-clique sur RSIT.exe afin de lancer le programme.

(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

Clique sur Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Répondre à Destrio5

salut destrio5 et merci beaucoup pour ta réponse rapide et claire (j'ai tout réussi du premier coup, c'est cool, j'ai l'impression d'être moins nulle, lol)

voici pour le rapport log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by BETTINA at 2009-03-21 23:02:38
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (64%) free of 38 GB
Total RAM: 511 MB (5% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:39, on 21/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\bettina\local settings\application data\akgcm.exe
C:\WINDOWS\system32\ntdll64.exe
C:\Program Files\Antispyware\Antispyware.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\fxsteller.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\WINDOWS\system32\ntdll64.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\BETTINA.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.free.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR\tbPHPN.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR\tbPHPN.dll (file missing)
O2 - BHO: {c25d0fbe-a8a5-422a-9e14-2319141dab54} - {45bad141-9132-41e9-a224-5a8aebf0d52c} - C:\WINDOWS\system32\wikwef.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: (no name) - {bb2fce3e-b5e4-4a8e-8114-d3a31c33c627} - C:\WINDOWS\system32\jarizasu.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR\tbPHPN.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdpwa.exe] C:\WINDOWS\system32\kdpwa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Windows UDP Control Center] fxsteller.exe
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKLM\..\Run: [Brozimen] rundll32.exe "C:\WINDOWS\Emero.dll",e
O4 - HKLM\..\Run: [humoyazopa] Rundll32.exe "C:\WINDOWS\system32\rijedatu.dll",s
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [CPM0772339e] Rundll32.exe "c:\windows\system32\merahuro.dll",a
O4 - HKLM\..\Run: [04410002] rundll32.exe "C:\WINDOWS\system32\tagetega.dll",b
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /RunOnce
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AntivirusXP.exe] C:\Program Files\AntivirusXP\AntivirusXP.exe
O4 - HKCU\..\Run: [Server] C:\RECYCLER\S-1-5-21-0631415077-9380542146-047800370-1410\hod.exe
O4 - HKCU\..\Run: [akgcm] "c:\documents and settings\bettina\local settings\application data\akgcm.exe" akgcm
O4 - HKCU\..\Run: [Antispyware] C:\Program Files\Antispyware\Antispyware.exe -boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [humoyazopa] Rundll32.exe "C:\WINDOWS\system32\rijedatu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mi [...] 3343589113
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{21B4476B-0C61-44D0-A721-925740B15680}: NameServer = 85.255.112.81;85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{306229FA-0377-4760-AA19-9917B0EA2F6C}: NameServer = 85.255.112.81;85.255.112.205
O17 - HKLM\System\CS1\Services\Tcpip\..\{21B4476B-0C61-44D0-A721-925740B15680}: NameServer = 85.255.112.81;85.255.112.205
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\WINDOWS\system32\mozifihi.dll wikwef.dll c:\windows\system32\merahuro.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

--
End of file - 11322 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Antispyware Scheduled Scan.job
C:\WINDOWS\tasks\NSSstub.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}]
PHPNukeFR Toolbar - C:\Program Files\PHPNukeFR\tbPHPN.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45bad141-9132-41e9-a224-5a8aebf0d52c}]
C:\WINDOWS\system32\wikwef.dll [2009-03-21 122880]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
EoBho Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bb2fce3e-b5e4-4a8e-8114-d3a31c33c627}]
C:\WINDOWS\system32\jarizasu.dll [1601-01-01 48640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - PHPNukeFR Toolbar - C:\Program Files\PHPNukeFR\tbPHPN.dll []
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
"C:\WINDOWS\system32\kdpwa.exe"=C:\WINDOWS\system32\kdpwa.exe []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
"Windows UDP Control Center"=C:\WINDOWS\fxsteller.exe [2009-03-19 48690]
"Framework Windows"=C:\WINDOWS\system32\frmwrk32.exe [2009-03-19 27648]
"Brozimen"=C:\WINDOWS\Emero.dll [2009-03-19 40448]
"humoyazopa"=C:\WINDOWS\system32\rijedatu.dll [1601-01-01 48640]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
"CPM0772339e"=c:\windows\system32\merahuro.dll [2009-03-21 86016]
"04410002"=C:\WINDOWS\system32\tagetega.dll [2009-03-21 80896]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"NSSInstallation"=C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe [2009-02-21 181624]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]
"AntivirusXP.exe"=C:\Program Files\AntivirusXP\AntivirusXP.exe []
"Server"=C:\RECYCLER\S-1-5-21-0631415077-9380542146-047800370-1410\hod.exe [2009-03-20 262196]
"akgcm"=c:\documents and settings\bettina\local settings\application data\akgcm.exe [2009-03-20 258560]
"Antispyware"=C:\Program Files\Antispyware\Antispyware.exe [2009-03-19 20131840]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\WINDOWS\system32\mozifihi.dll wikwef.dll c:\windows\system32\merahuro.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll [2009-03-21 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll [2009-03-21 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"system"=C:\WINDOWS\system32\kdpwa.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=
scecli
scecli
scecli
C:\WINDOWS\system32\mozifihi.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoSetActiveDesktop"=1
"NoActiveDesktopChanges"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoSetActiveDesktop"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Explorer"
"C:\WINDOWS\system32\logonui.exe"="C:\WINDOWS\system32\logonui.exe:*:Enabled:logonui"
"C:\WINDOWS\system32\winlogon.exe"="C:\WINDOWS\system32\winlogon.exe:*:Enabled:winlogon"
"c:\pht.exe"="c:\pht.exe:*:Enabled:Ultimate Tool"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
shell\Open\command - F:\resycled\boot.com f:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com e:
shell\Open\command - E:\resycled\boot.com e:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
shell\Open\command - F:\resycled\boot.com f:

======List of files/folders created in the last 1 months======

2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
2009-03-21 23:02:38 ----D---- C:\rsit
2009-03-21 21:32:32 ----SH---- C:\WINDOWS\system32\epegutah.ini
2009-03-21 21:32:02 ----ASH---- C:\WINDOWS\system32\wikwef.dll
2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-03-21 10:55:42 ----D---- C:\ToolBar SD
2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
2009-03-21 09:58:50 ----D---- C:\Program Files\Antispyware
2009-03-21 09:32:15 ----SH---- C:\WINDOWS\system32\agetegat.ini
2009-03-21 09:31:50 ----ASH---- C:\WINDOWS\system32\ybxxrv.dll
2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
2009-03-20 16:59:31 ----A---- C:\nal.exe
2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
2009-03-20 14:46:53 ----A---- C:\cla.exe
2009-03-20 11:59:13 ----ASH---- C:\WINDOWS\system32\rvohpj.dll
2009-03-20 11:59:12 ----ASH---- C:\WINDOWS\system32\kejefuru.dll
2009-03-20 11:58:38 ----SH---- C:\WINDOWS\system32\ogomigiw.ini
2009-03-19 14:31:54 ----A---- C:\WINDOWS\system32\kuzDeccode.exe
2009-03-19 14:16:53 ----A---- C:\WINDOWS\Emero.dll
2009-03-19 14:16:52 ----A---- C:\WINDOWS\system32\KuzSmall.exe
2009-03-19 14:02:42 ----A---- C:\WINDOWS\system32\ntdll64.exe
2009-03-19 14:01:51 ----A---- C:\WINDOWS\system32\303369.exe
2009-03-19 13:46:18 ----A---- C:\WINDOWS\system32\frmwrk32.exe
2009-03-19 13:46:17 ----A---- C:\WINDOWS\system32\1000.exe
2009-03-19 13:31:15 ----A---- C:\WINDOWS\system32\ovfsthxfpxbpqmxkjtkjmyumtmpqoxjdfurvyk.dll
2009-03-19 13:31:15 ----A---- C:\WINDOWS\system32\ovfsthtfhbsdcbkoprqklakgfdawpybixmdhut.dll
2009-03-19 13:31:14 ----A---- C:\WINDOWS\system32\ovfsthvmcwucbqevsiwqlvxsobpmrrngxemtno.dll
2009-03-19 13:30:58 ----RSH---- C:\WINDOWS\fxsteller.exe
2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON

======List of files/folders modified in the last 1 months======

2009-03-21 23:02:45 ----RD---- C:\Program Files
2009-03-21 23:01:43 ----D---- C:\WINDOWS\Prefetch
2009-03-21 21:40:22 ----D---- C:\Program Files\Mozilla Firefox
2009-03-21 21:32:56 ----D---- C:\WINDOWS\system32
2009-03-21 21:32:38 ----D---- C:\WINDOWS\Temp
2009-03-21 21:32:02 ----ASH---- C:\WINDOWS\system32\merahuro.dll
2009-03-21 21:32:00 ----ASH---- C:\WINDOWS\system32\hofohulu.dll
2009-03-21 21:32:00 ----ASH---- C:\WINDOWS\system32\hatugepe.dll
2009-03-21 20:59:48 ----D---- C:\WINDOWS\system32\drivers
2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs
2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
2009-03-21 12:22:50 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-03-21 10:55:04 ----D---- C:\WINDOWS
2009-03-21 10:54:58 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-21 10:39:12 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-21 09:59:24 ----SD---- C:\WINDOWS\Tasks
2009-03-21 09:59:04 ----SHD---- C:\WINDOWS\Installer
2009-03-21 09:31:51 ----N---- C:\WINDOWS\system32\tagetega.dll
2009-03-21 09:31:50 ----ASH---- C:\WINDOWS\system32\rotawugo.dll
2009-03-21 09:31:50 ----ASH---- C:\WINDOWS\system32\gitadumi.dll
2009-03-20 22:15:20 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
2009-03-20 17:00:08 ----RSHD---- C:\RECYCLER
2009-03-20 15:35:13 ----RSHD---- C:\resycled
2009-03-20 15:32:41 ----HD---- C:\WINDOWS\inf
2009-03-20 15:32:41 ----D---- C:\WINDOWS\Help
2009-03-20 15:32:40 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-20 15:32:40 ----D---- C:\Program Files\Internet Explorer
2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
2009-03-20 15:29:35 ----D---- C:\WINDOWS\WBEM
2009-03-20 15:29:34 ----D---- C:\WINDOWS\Media
2009-03-20 15:10:56 ----D---- C:\WINDOWS\Debug
2009-03-20 15:10:54 ----D---- C:\WINDOWS\Minidump
2009-03-20 11:58:27 ----N---- C:\WINDOWS\system32\wigimogo.dll
2009-03-20 11:58:26 ----ASH---- C:\WINDOWS\system32\livukafa.dll
2009-03-19 13:46:24 ----A---- C:\WINDOWS\system32\userinit.exe
2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
2009-02-27 15:37:50 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
2009-02-27 15:35:10 ----D---- C:\Program Files\epson
2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
2009-02-22 23:10:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2007-12-04 26624]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2007-12-04 42912]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2007-12-04 94544]
R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
S3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
S3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2007-12-04 23152]
S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2007-12-04 17272]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2007-12-04 140664]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2007-12-04 247160]
S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2007-12-04 345464]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

-----------------EOF-----------------

et voici le rapport info.txt :

info.txt logfile of random's system information tool 1.06 2009-03-21 23:03:57

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Agere Systems AC'97 Modem-->agrsmdel
ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe"
Antispyware-->MsiExec.exe /X{02ECA123-4DAE-4BA6-A7D0-DDDC0D64B1C6}
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean
avast! Antivirus-->rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x40c UNINST
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus SX200_SX400_TX200_TX400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\FRA\USE_G\DOCUNINS.EXE
EPSON Stylus SX400 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEGE.EXE /R /APD /P:"EPSON Stylus SX400 Series"
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
Eurocom-->"C:\Program Files\Eurocom\unins000.exe"
Favorit-->"c:\documents and settings\bettina\local settings\application data\akgcm.exe" -uninstall
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915800)-->"C:\WINDOWS\$NtUninstallKB915800$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Intel(R) Network Connections Drivers-->Prounstl.exe
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
K-Lite Codec Pack 2.49 Standard-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
LiveUpdate 1.80 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.1-->"C:\WINDOWS\$NtUninstallWdf01001$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 CD-ROM 2-->MsiExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office Outlook 2003-->MsiExec.exe /I{90E0040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920342)-->"C:\WINDOWS\$NtUninstallKB920342$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925876)-->"C:\WINDOWS\$NtUninstallKB925876$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (2.0.0.18)-->C:\PROGRA~1\Mozilla Firefox\uninstall\helper.exe
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PHPNukeFR Toolbar-->C:\PROGRA~1\PHPNUK~1\UNWISE.EXE /U C:\PROGRA~1\PHPNUK~1\INSTALL.LOG
Pop and Drop Deluxe-->"C:\Program Files\Zylom Games\Pop and Drop Deluxe\GameInstlr.exe" --uninstall UnInstall.log
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
ThinkPad Power Management Driver-->RunDll32.exe tpinspm.dll,Uninstall
ThinkPad TrackPoint Driver-->C:\Program Files\Lenovo\TrackPoint\tp4unins.exe
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search 3.01-->"C:\WINDOWS\$NtUninstallKB917013$\spuninst\spuninst.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
Zylom Games Player Plugin-->"C:\Program Files\Zylom Games\UninstallPlugin.exe" --uninstall

======Security center information======

AV: avast! antivirus 4.7.1098 [VPS 071220-0] (outdated)

======System event log======

Computer Name: PRAT-1
Event Code: 62486
Message: Invalid parameters

Record Number: 14841
Source Name: ati2mtag
Time Written: 20090222231035.000000+060
Event Type: Informations
User:

Computer Name: PRAT-1
Event Code: 62486
Message: Invalid parameters

Record Number: 14840
Source Name: ati2mtag
Time Written: 20090222231035.000000+060
Event Type: Informations
User:

Computer Name: PRAT-1
Event Code: 62486
Message: Invalid parameters

Record Number: 14839
Source Name: ati2mtag
Time Written: 20090222231035.000000+060
Event Type: Informations
User:

Computer Name: PRAT-1
Event Code: 62486
Message: Invalid parameters

Record Number: 14838
Source Name: ati2mtag
Time Written: 20090222231035.000000+060
Event Type: Informations
User:

Computer Name: PRAT-1
Event Code: 62486
Message: Invalid parameters

Record Number: 14837
Source Name: ati2mtag
Time Written: 20090222231035.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: PRAT-1
Event Code: 1001
Message: Détecteur d'erreurs 939517030.

Record Number: 1241
Source Name: Application Hang
Time Written: 20081218121230.000000+060
Event Type: erreur
User:

Computer Name: PRAT-1
Event Code: 1002
Message: Application bloquée iexplore.exe, version 7.0.6000.16735, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1240
Source Name: Application Hang
Time Written: 20081218121228.000000+060
Event Type: erreur
User:

Computer Name: PRAT-1
Event Code: 1001
Message: Détecteur d'erreurs 939517030.

Record Number: 1239
Source Name: Application Hang
Time Written: 20081218121058.000000+060
Event Type: erreur
User:

Computer Name: PRAT-1
Event Code: 1002
Message: Application bloquée iexplore.exe, version 7.0.6000.16735, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1238
Source Name: Application Hang
Time Written: 20081218121057.000000+060
Event Type: erreur
User:

Computer Name: PRAT-1
Event Code: 1001
Message: Détecteur d'erreurs 939517030.

Record Number: 1237
Source Name: Application Hang
Time Written: 20081218121017.000000+060
Event Type: erreur
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\ESTsoft\ALZip\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0204
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------
Que dois je faire ensuite ?

Merci pour tout

Répondre à betty56520

D'après ces rapports, ton PC est très infecté.

Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
Double-clique sur Navilog1.exe afin de lancer l'installation.
Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
Appuie sur F ou f puis valide par Entrée.
Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
Patiente jusqu'au message : *** Analyse terminée le ..... ***
Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Répondre à Destrio5

voici le rapport fixnavi.txt :

Search Navipromo version 3.7.6 commencé le 21/03/2009 à 23:24:45,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 Mobile CPU 1.60GHz )
BIOS : PhoenixBIOS 4.0 Release 6.0 for IBM ThinkPad
USER : BETTINA ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.7.1098 [VPS 071220-0] 4.7.1098 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:23 Go)
D:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\BETTINA\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\BETTINA\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"akgcm"="\"c:\\documents and settings\\bettina\\local settings\\application data\\akgcm.exe\" akgcm"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" :

akgcm.exe trouvé !
akgcm.dat trouvé !
akgcm_nav.dat trouvé !
akgcm_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 21/03/2009 à 23:32:31,49 ***

Répondre à betty56520

Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).

Répondre à Destrio5

rapport cleannavi.txt :

Clean Navipromo version 3.7.6 commencé le 21/03/2009 à 23:45:11,33

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 Mobile CPU 1.60GHz )
BIOS : PhoenixBIOS 4.0 Release 6.0 for IBM ThinkPad
USER : BETTINA ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.7.1098 [VPS 071220-0] 4.7.1098 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:23 Go)
D:\ (CD or DVD)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !!

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\BETTINA\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\BETTINA\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\BETTINA\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" *

akgcm.exe trouvé !
Copie akgcm.exe réalisée avec succès !
akgcm.exe !!ERREUR SUPPRESSION!!

akgcm.dat trouvé !
Copie akgcm.dat réalisée avec succès !
akgcm.dat supprimé !

akgcm_nav.dat trouvé !
Copie akgcm_nav.dat réalisée avec succès !
akgcm_nav.dat supprimé !

akgcm_navps.dat trouvé !
Copie akgcm_navps.dat réalisée avec succès !
akgcm_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"akgcm"="\"c:\\documents and settings\\bettina\\local settings\\application data\\akgcm.exe\" akgcm"

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 21/03/2009 à 23:55:02,20 ***

Répondre à betty56520

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

Télécharge ComboFix (sUBs) sur ton Bureau.
Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
Il va te demander d'installer la console de récupération : accepte.
Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

Répondre à Destrio5

j'ai fait la procédure demandée et ComboFix ne s'exécute pas. C'est cet écran internet "http://onlinenotifyq.net/land/eurl/1.html?code=266" warning virus qui s'affiche sur plusieurs fenêtres internet qui s'ouvrent en cascade

Répondre à betty56520

Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
Sélectionne Exécuter un examen rapide.
Clique sur Rechercher.
L'analyse démarre.
A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Répondre à Destrio5

bonjour

combofix ne s'éxécutait pas car avast restait activé, n'arrivant pas à le désactiver, je l'ai désinstallé (j'espère ne pas avoir fait de bêtise). Malwarebytes ne fonctionne pas, ça note "serveur introuvable"
je retente combofix

Répondre à betty56520

il y a du mieux, l'écran noir est parti, le message "warning danerous spyware" aussi ainsi que le message en bas à droite de lécran avec la croix blanche dans le rond rouge. Voici le rapport combofix :

ComboFix 09-03-19.02 - BETTINA 2009-03-22 12:17:57.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.511.249 [GMT 1:00]
Lancé depuis: c:\documents and settings\BETTINA\Bureau\ComboFix.exe
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
c:\windows\system32\uikztj.dll
c:\windows\system32\tujaguno.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
c:\docume~1\BETTINA\LOCALS~1\Temp\mousehook.dll
c:\documents and settings\BETTINA\Local Settings\Application Data\akgcm.dat
c:\documents and settings\BETTINA\Local Settings\Application Data\akgcm.exe
c:\documents and settings\BETTINA\Local Settings\Application Data\akgcm_navps.dat
c:\documents and settings\BETTINA\Menu Démarrer\Programmes\AntivirusXP
c:\documents and settings\BETTINA\Menu Démarrer\Programmes\AntivirusXP\AntivirusXP.lnk
c:\program files\Antispyware
c:\program files\Antispyware\Antispyware.exe
c:\program files\Antispyware\Antispyware.url
c:\program files\Antispyware\DataBase.ref
c:\program files\Antispyware\SpyCleaner.dll
c:\program files\Antispyware\TCL.dll
c:\program files\Antispyware\vistaCPtasks.xml
c:\program files\Antispyware\zlib.dll
C:\resycled
c:\resycled\boot.com
c:\windows\Emero.dll
c:\windows\system32\1000.exe
c:\windows\system32\303369.exe
c:\windows\system32\agetegat.ini
c:\windows\system32\ahtn.htm
c:\windows\system32\epegutah.ini
c:\windows\system32\ewalileg.ini
c:\windows\system32\frmwrk32.exe
c:\windows\system32\gelilawe.dll
c:\windows\system32\gitadumi.dll
c:\windows\system32\hatugepe.dll
c:\windows\system32\hofohulu.dll
c:\windows\system32\jarizasu.dll
c:\windows\system32\kdpwa.exe
c:\windows\system32\kejefuru.dll
c:\windows\system32\livukafa.dll
c:\windows\system32\mdm.exe
c:\windows\system32\merahuro.dll.vir
c:\windows\system32\mozifihi.dll.vir
c:\windows\system32\ntdll64.exe
c:\windows\system32\ogomigiw.ini
c:\windows\system32\ovfsthtfhbsdcbkoprqklakgfdawpybixmdhut.dll
c:\windows\system32\ovfsthvmcwucbqevsiwqlvxsobpmrrngxemtno.dll
c:\windows\system32\ovfsthxfpxbpqmxkjtkjmyumtmpqoxjdfurvyk.dll
c:\windows\system32\rijedatu.dll
c:\windows\system32\rotawugo.dll
c:\windows\system32\rvohpj.dll
c:\windows\system32\tagetega.dll
c:\windows\system32\test.ttt
c:\windows\system32\titevegi.dll
c:\windows\system32\tujaguno.dll.vir
c:\windows\system32\uikztj.dll.vir
c:\windows\system32\uniq.tll
c:\windows\system32\warning.gif
c:\windows\system32\wigimogo.dll
c:\windows\system32\wikwef.dll.vir
c:\windows\system32\win32hlp.cnf
c:\windows\system32\ybxxrv.dll

[color=blue]Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée
opie restaurée à partir de - c:\qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir[/COLOR]

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))
.

2009-03-22 11:38 . 2009-03-22 11:38 44,544 --ahs---- C:\tmp337.exe
2009-03-22 11:07 . 2009-03-22 11:08 44,544 --ahs---- C:\tmp505.exe
2009-03-22 10:37 . 2009-03-22 10:38 44,544 --ahs---- C:\tmp669.exe
2009-03-22 10:07 . 2009-03-22 10:07 44,544 --ahs---- C:\tmp520.exe
2009-03-22 09:26 . 2009-03-22 09:26 44,544 --ahs---- C:\tmp959.exe
2009-03-22 08:56 . 2009-03-22 08:56 44,544 --ahs---- C:\tmp903.exe
2009-03-22 08:26 . 2009-03-22 08:26 44,544 --ahs---- C:\tmp179.exe
2009-03-22 07:56 . 2009-03-22 07:56 44,544 --ahs---- C:\tmp459.exe
2009-03-22 07:26 . 2009-03-22 07:26 44,544 --ahs---- C:\tmp858.exe
2009-03-22 06:56 . 2009-03-22 06:56 44,544 --ahs---- C:\tmp904.exe
2009-03-22 06:26 . 2009-03-22 06:26 44,544 --ahs---- C:\tmp161.exe
2009-03-22 05:56 . 2009-03-22 05:56 44,544 --ahs---- C:\tmp660.exe
2009-03-22 05:26 . 2009-03-22 05:26 44,544 --ahs---- C:\tmp524.exe
2009-03-22 04:56 . 2009-03-22 04:56 44,544 --ahs---- C:\tmp082.exe
2009-03-22 04:26 . 2009-03-22 04:26 44,544 --ahs---- C:\tmp147.exe
2009-03-22 04:23 . 2009-03-22 04:23 50,176 --a------ C:\thpd.exe
2009-03-22 03:56 . 2009-03-22 12:29 44,544 --ahs---- C:\tmp407.exe
2009-03-22 03:26 . 2009-03-22 03:26 44,544 --ahs---- C:\tmp507.exe
2009-03-22 02:56 . 2009-03-22 02:56 44,544 --ahs---- C:\tmp606.exe
2009-03-22 02:26 . 2009-03-22 02:26 44,544 --ahs---- C:\tmp659.exe
2009-03-22 01:56 . 2009-03-22 01:56 44,544 --ahs---- C:\tmp102.exe
2009-03-22 01:26 . 2009-03-22 01:26 44,544 --ahs---- C:\tmp689.exe
2009-03-22 00:56 . 2009-03-22 00:56 44,544 --ahs---- C:\tmp121.exe
2009-03-22 00:55 . 2009-03-22 00:55 50,176 ---hs---- c:\windows\system32\winulty.exe
2009-03-22 00:55 . 2009-03-22 06:44 50,176 --a------ C:\thp.exe
2009-03-22 00:47 . 2009-03-22 00:47 50,738 --a------ C:\kliktaro.exe
2009-03-22 00:39 . 2009-03-22 00:50 <REP> d-------- C:\32788R22FWJFW.4.tmp
2009-03-22 00:15 . 2009-03-22 00:38 <REP> d-------- C:\32788R22FWJFW.3.tmp
2009-03-22 00:15 . 2009-03-22 00:15 <REP> d-------- C:\32788R22FWJFW.2.tmp
2009-03-22 00:13 . 2009-03-22 00:13 <REP> d-------- C:\32788R22FWJFW.1.tmp
2009-03-22 00:11 . 2009-03-22 00:11 <REP> d-------- C:\32788R22FWJFW.0.tmp
2009-03-21 23:22 . 2009-03-21 23:55 <REP> d-------- c:\program files\Navilog1
2009-03-21 23:02 . 2009-03-21 23:03 <REP> d-------- C:\rsit
2009-03-21 23:02 . 2009-03-21 23:03 <REP> d-------- c:\program files\trend micro
2009-03-21 21:00 . 2009-03-22 12:28 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-03-21 20:59 . 2008-12-11 08:38 159,600 --a------ c:\windows\system32\drivers\pctgntdi.sys
2009-03-21 20:59 . 2009-03-06 16:45 130,424 --a------ c:\windows\system32\drivers\PCTCore.sys
2009-03-21 20:59 . 2008-12-18 12:16 73,840 --a------ c:\windows\system32\drivers\PCTAppEvent.sys
2009-03-21 20:58 . 2009-03-21 21:00 <REP> d-------- c:\program files\Fichiers communs\PC Tools
2009-03-21 20:58 . 2008-12-10 12:36 64,392 --a------ c:\windows\system32\drivers\pctplsg.sys
2009-03-21 20:57 . 2009-03-21 21:00 <REP> d-------- c:\program files\Spyware Doctor
2009-03-21 20:57 . 2009-03-21 20:57 <REP> d-------- c:\documents and settings\BETTINA\Application Data\PC Tools
2009-03-21 20:57 . 2009-03-21 20:57 <REP> d-------- c:\documents and settings\All Users\Application Data\PC Tools
2009-03-21 10:55 . 2009-03-21 10:55 <REP> d-------- C:\ToolBar SD
2009-03-21 09:59 . 2009-03-21 09:59 <REP> d-------- c:\documents and settings\BETTINA\Application Data\Antispyware
2009-03-20 18:00 . 2009-03-20 18:00 <REP> d--h----- c:\windows\PIF
2009-03-20 16:59 . 2009-03-20 17:00 262,196 --a------ C:\nal.exe
2009-03-20 15:37 . 2009-03-20 15:37 <REP> d-------- c:\documents and settings\BETTINA\Application Data\Talkback
2009-03-20 15:31 . 2009-03-20 15:31 230 --a------ c:\windows\system32\spupdsvc.inf
2009-03-20 15:29 . 2007-09-26 17:32 66,048 --a------ c:\windows\ieResetIcons.exe
2009-03-20 15:05 . 2009-03-20 15:05 <REP> d-------- c:\program files\CCleaner
2009-03-20 14:46 . 2009-03-20 16:46 110,592 --a------ C:\cla.exe
2009-03-19 20:01 . 2009-03-19 20:01 71,680 --a------ c:\windows\system32\drivers\ovfsth.sys
2009-03-19 14:31 . 2009-03-19 14:31 40,960 --a------ c:\windows\system32\kuzDeccode.exe
2009-03-19 14:16 . 2009-03-19 14:16 40,448 --a------ c:\windows\system32\KuzSmall.exe
2009-03-19 13:36 . 2009-03-19 15:31 43 --a------ c:\windows\system32\ovfsthcykxbjbwkeowcljsxkxixwbjvdeqblgs.dat
2009-03-19 13:31 . 2009-03-19 19:57 6,634 --a------ c:\windows\system32\ovfsthkpxmnwsecwyubisaslidkcmqlscwxpjp.dat
2009-03-19 13:30 . 2009-03-19 00:32 48,690 -r-hs---- c:\windows\fxsteller.exe
2009-02-27 16:56 . 2009-02-27 16:56 <REP> dr------- c:\documents and settings\LocalService\Favoris
2009-02-27 16:56 . 2009-02-27 16:56 <REP> d-------- c:\documents and settings\LocalService\Application Data\Talkback
2009-02-27 15:44 . 2009-02-27 15:44 <REP> d-------- c:\documents and settings\BETTINA\Application Data\EPSON

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-21 11:22 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-03-20 21:15 33,792 ----a-w c:\windows\system32\rundll32.exe
2009-02-27 14:37 --------- d-----w c:\documents and settings\All Users\Application Data\UDL
2009-02-27 14:35 --------- d-----w c:\program files\epson
2009-02-25 14:28 --------- d-----w c:\program files\Eurocom
2009-02-22 22:10 --------- d-----w c:\documents and settings\BETTINA\Application Data\dvdcss
2009-02-21 21:20 --------- d-----w c:\program files\Zylom Games
2009-02-16 16:01 --------- d-----w c:\program files\Fichiers communs\InstallShield
2009-02-16 15:57 --------- d-----w c:\program files\ABBYY FineReader 6.0 Sprint
2009-02-16 15:53 --------- d-----w c:\documents and settings\BETTINA\Application Data\InstallShield
2009-02-16 15:53 --------- d-----w c:\documents and settings\All Users\Application Data\EPSON
2009-01-13 21:45 122,880 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2009-01-04 14:14 67,696 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2009-01-04 14:14 54,376 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2009-01-04 14:14 34,952 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2009-01-04 14:14 46,720 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2009-01-04 14:14 172,144 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"Server"="c:\recycler\S-1-5-21-0631415077-9380542146-047800370-1410\hod.exe" [2009-03-20 262196]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-25 185632]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-13 29744]
"ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2008-12-08 1173384]
"Windows Upgrate Utility"="c:\windows\system32\winulty.exe" [2009-03-22 50176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"NSSInstallation"="c:\windows\system32\Adobe\Shockwave 11\nssstub.exe" [2009-02-21 181624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
Windows Desktop Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 118784]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,c:\windows\system32\mozifihi.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\tmp121.exe"=
"c:\\tmp520.exe"=
"c:\\tmp407.exe"=

R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-03-21 130424]
R2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-03-21 348752]
R2 tp4serv;tp4serv;c:\program files\Lenovo\TrackPoint\tp4servinst.exe [2007-11-08 35616]
R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver;c:\windows\system32\drivers\AEIWLNDS.sys [2002-09-23 611328]
R3 Tp4Track;PS/2 TrackPoint Driver;c:\windows\system32\drivers\tp4track.sys [2007-04-26 22568]
S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100;c:\windows\system32\drivers\el574nd4.sys [2007-10-09 24653]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-10-25 29744]
S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [2007-10-09 802683]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
\Shell\Open\command - f:\resycled\boot.com f:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com e:
\Shell\Open\command - e:\resycled\boot.com e:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
\Shell\Open\command - f:\resycled\boot.com f:
.
Contenu du dossier 'Tâches planifiées'

2009-03-22 c:\windows\Tasks\Antispyware Scheduled Scan.job
- c:\program files\Antispyware\Antispyware.exe []

2009-03-22 c:\windows\Tasks\Antispyware Scheduled Scan.job
- c:\program files\Antispyware []

2009-03-22 c:\windows\Tasks\NSSstub.job
- c:\windows\system32\Adobe\Shockwave 11\nssstub.exe [2009-02-21 22:41]
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - c:\program files\PHPNukeFR\tbPHPN.dll
BHO-{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - c:\program files\PHPNukeFR\tbPHPN.dll
BHO-{393c288c-084b-46ec-874d-232928ff410c} - c:\windows\system32\uikztj.dll
BHO-{bb2fce3e-b5e4-4a8e-8114-d3a31c33c627} - c:\windows\system32\jarizasu.dll
Toolbar-{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - c:\program files\PHPNukeFR\tbPHPN.dll
WebBrowser-{258FE8B8-A13C-4B91-9A0C-C2D3CAB8B990} - c:\program files\PHPNukeFR\tbPHPN.dll
HKCU-Run-AntivirusXP.exe - c:\program files\AntivirusXP\AntivirusXP.exe
HKCU-Run-Antispyware - c:\program files\Antispyware\Antispyware.exe
HKCU-Run-akgcm - c:\documents and settings\bettina\local settings\application data\akgcm.exe
HKLM-Run-c:\windows\system32\kdpwa.exe - c:\windows\system32\kdpwa.exe
HKLM-Run-CPM0772339e - c:\windows\system32\tujaguno.dll
SharedTaskScheduler-{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tujaguno.dll

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://portail.free.fr/
uInternet Settings,ProxyOverride = *.local
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game11.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\documents and settings\BETTINA\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-22 12:28:35
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

Recherche de processus cachés ...

c:\windows\system32\winulty.exe [3288] 0x819F99E0

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C0400E0900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(752)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(4048)
c:\program files\Spyware Doctor\pctgmhk.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ibmpmsvc.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Spyware Doctor\pctsSvc.exe
c:\windows\system32\searchindexer.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\program files\Lenovo\TrackPoint\tp4serv.exe
C:\tmp407.exe
.
**************************************************************************
.
Heure de fin: 2009-03-22 12:36:59 - La machine a redémarré [BETTINA]
ComboFix-quarantined-files.txt 2009-03-22 11:36:47

Avant-CF: 25,376,186,368 octets libres
Après-CF: 25,275,867,136 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

299 --- E O F --- 2008-11-04 20:59:32

Que dois je faire ensuite ? Merci d'avance

Répondre à betty56520

Tu peux faire MBAM.

Répondre à Destrio5

voilà pour le rapport MBAM :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1883
Windows 5.1.2600 Service Pack 2

22/03/2009 14:00:48
mbam-log-2009-03-22 (14-00-48).txt

Type de recherche: Examen rapide
Eléments examinés: 62947
Temps écoulé: 5 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{44b71ad2-4f42-4312-bff3-9b68a41de078} (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Installer\UpgradeCodes\e20d6ec50a67ec04083b1251f2935d09 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\e20d6ec50a67ec04083b1251f2935d09 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{44b71ad2-4f42-4312-bff3-9b68a41de078} (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AntivirusXP (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\server (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\fxsteller.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\ovfsth.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\kliktaro.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\BETTINA\Bureau\setupxv.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\BETTINA\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusXP.lnk (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\Antispyware Scheduled Scan.job (Rogue.Antispyware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ovfsthcykxbjbwkeowcljsxkxixwbjvdeqblgs.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ovfsthkpxmnwsecwyubisaslidkcmqlscwxpjp.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

J'ai redémarré comme malwarebytes m'a demandé car il ne pouvait pas tout supprimer

Message édité par betty56520 le 22-03-2009 à 14:17:05

Répondre à betty56520

Relance MBAM, va dans Quarantaine et supprime tout.

Message édité par Destrio5.

Message édité par Destrio5 le 22-03-2009 à 19:53:37

Répondre à Destrio5

UsbFix m'indique en cours d'installation "le répertoire destination n'existe pas. Voulez vous le créer" Je dois cliquer sur oui ou sur non ?

Merci de ta réponse

Répondre à betty56520

Mets Oui.

Répondre à Destrio5

voilà le rapport usbfix :

-------------- UsbFix V2.414.3 ---------------

* User : BETTINA - PRAT-1
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 17:28:39 le 22/03/2009
* Windows Xp - Internet Explorer 6.0.2900.2180

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur de CD-ROM

+- Contenu de l'autorun : D:\autorun.inf

[autorun]
open=PC\chien2.exe
icon=PC\Loupy.ico

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[09/10/2007 10:11][--a------] C:\AUTOEXEC.BAT
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
[20/03/2009 16:46][--a------] C:\cla.exe
[20/03/2009 16:46][--a------] C:\nal.exe
[20/03/2009 16:46][--a------] C:\thp.exe
[20/03/2009 16:46][--a------] C:\thpd.exe
[20/03/2009 16:46][--a------] C:\tmp082.exe
[20/03/2009 16:46][--a------] C:\tmp102.exe
[20/03/2009 16:46][--a------] C:\tmp121.exe
[20/03/2009 16:46][--a------] C:\tmp147.exe
[20/03/2009 16:46][--a------] C:\tmp161.exe
[20/03/2009 16:46][--a------] C:\tmp179.exe
[20/03/2009 16:46][--a------] C:\tmp337.exe
[20/03/2009 16:46][--a------] C:\tmp407.exe
[20/03/2009 16:46][--a------] C:\tmp459.exe
[20/03/2009 16:46][--a------] C:\tmp505.exe
[20/03/2009 16:46][--a------] C:\tmp507.exe
[20/03/2009 16:46][--a------] C:\tmp520.exe
[20/03/2009 16:46][--a------] C:\tmp524.exe
[20/03/2009 16:46][--a------] C:\tmp606.exe
[20/03/2009 16:46][--a------] C:\tmp659.exe
[20/03/2009 16:46][--a------] C:\tmp660.exe
[20/03/2009 16:46][--a------] C:\tmp669.exe
[20/03/2009 16:46][--a------] C:\tmp858.exe
[20/03/2009 16:46][--a------] C:\tmp903.exe
[20/03/2009 16:46][--a------] C:\tmp904.exe
[20/03/2009 16:46][--a------] C:\tmp959.exe
[22/03/2009 11:34][-rahs----] C:\boot.ini
[21/03/2009 23:55][--a------] C:\cleannavi.txt
[21/03/2009 23:55][--a------] C:\ComboFix.txt
[21/03/2009 23:55][--a------] C:\fixnavi.txt
[21/03/2009 23:55][--a------] C:\UsbFix.txt
[09/10/2007 10:11][--a------] C:\CONFIG.SYS
[09/10/2007 10:11][--a------] C:\hiberfil.sys
[09/10/2007 10:11][--a------] C:\IO.SYS
[09/10/2007 10:11][--a------] C:\MSDOS.SYS
[09/10/2007 10:11][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur de CD-ROM

+- Listing des fichiers présents :

[11/09/2008 15:05][-r-------] D:\Autorun.inf

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
<NO NAME>=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
ISTray="C:\Program Files\Spyware Doctor\pctsTray.exe"
Windows Upgrate Utility=C:\WINDOWS\system32\winulty.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - [11/09/2008 15:05] D:\autorun.inf
Echec de la supression !! - [11/09/2008 15:05] D:\autorun.inf

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre [http://www.virustotal.com/fr/ interprété] par un spécialiste /!\

[09/10/2007 10:11][--a------] C:\AUTOEXEC.BAT
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
[20/03/2009 16:46][--a------] C:\cla.exe
[20/03/2009 16:46][--a------] C:\nal.exe
[20/03/2009 16:46][--a------] C:\thp.exe
[20/03/2009 16:46][--a------] C:\thpd.exe
[20/03/2009 16:46][--a------] C:\tmp082.exe
[20/03/2009 16:46][--a------] C:\tmp102.exe
[20/03/2009 16:46][--a------] C:\tmp121.exe
[20/03/2009 16:46][--a------] C:\tmp147.exe
[20/03/2009 16:46][--a------] C:\tmp161.exe
[20/03/2009 16:46][--a------] C:\tmp179.exe
[20/03/2009 16:46][--a------] C:\tmp337.exe
[20/03/2009 16:46][--a------] C:\tmp407.exe
[20/03/2009 16:46][--a------] C:\tmp459.exe
[20/03/2009 16:46][--a------] C:\tmp505.exe
[20/03/2009 16:46][--a------] C:\tmp507.exe
[20/03/2009 16:46][--a------] C:\tmp520.exe
[20/03/2009 16:46][--a------] C:\tmp524.exe
[20/03/2009 16:46][--a------] C:\tmp606.exe
[20/03/2009 16:46][--a------] C:\tmp659.exe
[20/03/2009 16:46][--a------] C:\tmp660.exe
[20/03/2009 16:46][--a------] C:\tmp669.exe
[20/03/2009 16:46][--a------] C:\tmp858.exe
[20/03/2009 16:46][--a------] C:\tmp903.exe
[20/03/2009 16:46][--a------] C:\tmp904.exe
[20/03/2009 16:46][--a------] C:\tmp959.exe
[22/03/2009 11:34][-rahs----] C:\boot.ini
[11/09/2008 15:05][-r-------] D:\Autorun.inf

--------------- [ Vaccination ] ----------------

C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

que dois je faire maintenant ?

Répondre à betty56520

Je ne reviens pas avant 23h.

Désinstalle UsbFix.

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
Double-clique sur RSIT.exe afin de lancer le programme.

(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

Choisis 3 months, clique sur Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Répondre à Destrio5

voici le premier fichier texte :

Logfile of random's system information tool 1.06 (written by random/random)
Run by BETTINA at 2009-03-22 20:59:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (63%) free of 38 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:14, on 22/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\tmp857.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\Program Files\trend micro\BETTINA.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Windows Upgrate Utility] C:\WINDOWS\system32\winulty.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mi [...] 3343589113
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

--
End of file - 7431 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Norton Security Scan for BETTINA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
EoBho Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
"Windows Upgrate Utility"=C:\WINDOWS\system32\winulty.exe [2009-03-22 50176]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\tmp121.exe"="C:\tmp121.exe:*:Enabled:Ultimate Tool"
"C:\tmp520.exe"="C:\tmp520.exe:*:Enabled:Ultimate Tool"
"C:\tmp407.exe"="C:\tmp407.exe:*:Enabled:Ultimate Tool"
"C:\tmp507.exe"="C:\tmp507.exe:*:Enabled:Ultimate Tool"
"C:\tmp857.exe"="C:\tmp857.exe:*:Enabled:Ultimate Tool"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 3 months======

2009-03-22 20:54:33 ----SHD---- C:\RECYCLER
2009-03-22 20:45:22 ----ASH---- C:\tmp650.exe
2009-03-22 19:21:24 ----ASH---- C:\tmp196.exe
2009-03-22 18:50:55 ----ASH---- C:\tmp857.exe
2009-03-22 18:47:59 ----HD---- C:\autorun.inf
2009-03-22 17:28:39 ----A---- C:\UsbFix.txt
2009-03-22 16:59:19 ----D---- C:\Program Files\UsbFix
2009-03-22 14:03:42 ----A---- C:\WINDOWS\csvgswv.txt
2009-03-22 13:51:16 ----D---- C:\Documents and Settings\BETTINA\Application Data\Malwarebytes
2009-03-22 13:51:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-22 13:51:08 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-22 13:11:47 ----D---- C:\Program Files\Norton Security Scan
2009-03-22 12:37:25 ----D---- C:\WINDOWS\temp
2009-03-22 12:37:07 ----A---- C:\ComboFix.txt
2009-03-22 11:38:00 ----ASH---- C:\tmp337.exe
2009-03-22 11:34:36 ----A---- C:\Boot.bak
2009-03-22 11:34:18 ----RASHD---- C:\cmdcons
2009-03-22 11:07:59 ----ASH---- C:\tmp505.exe
2009-03-22 10:37:59 ----ASH---- C:\tmp669.exe
2009-03-22 10:07:56 ----ASH---- C:\tmp520.exe
2009-03-22 09:26:38 ----ASH---- C:\tmp959.exe
2009-03-22 08:56:38 ----ASH---- C:\tmp903.exe
2009-03-22 08:26:38 ----ASH---- C:\tmp179.exe
2009-03-22 07:56:37 ----ASH---- C:\tmp459.exe
2009-03-22 07:26:37 ----ASH---- C:\tmp858.exe
2009-03-22 06:56:37 ----ASH---- C:\tmp904.exe
2009-03-22 06:26:36 ----ASH---- C:\tmp161.exe
2009-03-22 05:56:36 ----ASH---- C:\tmp660.exe
2009-03-22 05:26:36 ----ASH---- C:\tmp524.exe
2009-03-22 04:56:35 ----ASH---- C:\tmp082.exe
2009-03-22 04:26:35 ----ASH---- C:\tmp147.exe
2009-03-22 04:23:40 ----A---- C:\thpd.exe
2009-03-22 03:56:34 ----ASH---- C:\tmp407.exe
2009-03-22 03:26:39 ----ASH---- C:\tmp507.exe
2009-03-22 02:56:31 ----ASH---- C:\tmp606.exe
2009-03-22 02:26:31 ----ASH---- C:\tmp659.exe
2009-03-22 01:56:31 ----ASH---- C:\tmp102.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\zip.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\VFIND.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWSC.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWREG.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\sed.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\grep.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\fdsv.exe
2009-03-22 00:56:32 ----ASH---- C:\tmp121.exe
2009-03-22 00:55:24 ----SH---- C:\WINDOWS\system32\winulty.exe
2009-03-22 00:55:21 ----A---- C:\thp.exe
2009-03-22 00:53:30 ----D---- C:\WINDOWS\ERDNT
2009-03-22 00:39:41 ----D---- C:\32788R22FWJFW.4.tmp
2009-03-22 00:15:56 ----D---- C:\32788R22FWJFW.3.tmp
2009-03-22 00:15:18 ----D---- C:\32788R22FWJFW.2.tmp
2009-03-22 00:13:28 ----D---- C:\32788R22FWJFW.1.tmp
2009-03-22 00:12:46 ----D---- C:\Qoobox
2009-03-22 00:11:07 ----D---- C:\32788R22FWJFW.0.tmp
2009-03-21 23:45:11 ----A---- C:\cleannavi.txt
2009-03-21 23:24:45 ----A---- C:\fixnavi.txt
2009-03-21 23:22:33 ----D---- C:\Program Files\Navilog1
2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
2009-03-21 23:02:38 ----D---- C:\rsit
2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-03-21 10:55:42 ----D---- C:\ToolBar SD
2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
2009-03-20 16:59:31 ----A---- C:\nal.exe
2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
2009-03-20 14:46:53 ----A---- C:\cla.exe
2009-03-19 14:31:54 ----A---- C:\WINDOWS\system32\kuzDeccode.exe
2009-03-19 14:16:52 ----A---- C:\WINDOWS\system32\KuzSmall.exe
2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON
2009-02-21 22:40:36 ----D---- C:\WINDOWS\system32\Adobe
2009-02-21 22:20:43 ----D---- C:\Program Files\Zylom Games
2009-02-20 23:51:29 ----D---- C:\WINDOWS\Minidump
2009-02-16 16:59:46 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
2009-02-16 16:56:12 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK2.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.ini
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICEntry.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
2009-02-16 16:53:37 ----D---- C:\Documents and Settings\BETTINA\Application Data\InstallShield
2009-02-16 16:52:56 ----D---- C:\Program Files\epson
2009-02-16 16:52:31 ----A---- C:\WINDOWS\CDE SX400DEFGIPS.ini
2009-02-16 16:51:21 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
2009-02-16 16:51:13 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FLBEGE.DLL
2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FD4BEGE.DLL
2009-02-16 16:49:54 ----A---- C:\WINDOWS\system32\escwiad.dll
2009-01-19 14:49:36 ----D---- C:\Documents and Settings\BETTINA\Application Data\CoSoSys
2009-01-14 11:52:56 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss
2009-01-11 22:45:38 ----D---- C:\Program Files\Bonjour
2009-01-11 22:33:48 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
2009-01-11 15:10:55 ----D---- C:\Program Files\Conduit
2009-01-09 17:22:08 ----D---- C:\Documents and Settings\BETTINA\Application Data\vlc
2009-01-09 17:20:51 ----D---- C:\Program Files\VideoLAN

======List of files/folders modified in the last 3 months======

2009-03-22 20:58:51 ----D---- C:\WINDOWS\Prefetch
2009-03-22 19:08:46 ----D---- C:\Program Files\Mozilla Firefox
2009-03-22 17:08:38 ----D---- C:\WINDOWS\system32\drivers
2009-03-22 17:07:05 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-22 17:07:02 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-22 16:59:19 ----RD---- C:\Program Files
2009-03-22 14:06:25 ----D---- C:\WINDOWS
2009-03-22 14:05:58 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-22 14:05:19 ----SD---- C:\WINDOWS\Tasks
2009-03-22 14:05:05 ----D---- C:\WINDOWS\system32
2009-03-22 13:22:54 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-03-22 13:12:10 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-03-22 13:11:50 ----SHD---- C:\WINDOWS\Installer
2009-03-22 12:51:23 ----HD---- C:\WINDOWS\inf
2009-03-22 12:50:08 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-22 12:34:15 ----D---- C:\WINDOWS\Help
2009-03-22 12:28:48 ----A---- C:\WINDOWS\system.ini
2009-03-22 12:26:09 ----D---- C:\WINDOWS\system32\config
2009-03-22 12:22:37 ----D---- C:\WINDOWS\AppPatch
2009-03-22 12:22:31 ----D---- C:\Program Files\Fichiers communs
2009-03-22 11:34:38 ----RASH---- C:\boot.ini
2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
2009-03-20 15:32:40 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-20 15:32:40 ----D---- C:\Program Files\Internet Explorer
2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
2009-03-20 15:29:35 ----D---- C:\WINDOWS\WBEM
2009-03-20 15:29:34 ----D---- C:\WINDOWS\Media
2009-03-20 15:10:56 ----D---- C:\WINDOWS\Debug
2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
2009-02-21 22:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Adobe
2009-02-21 22:40:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-02-16 17:01:11 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-02-16 16:49:54 ----D---- C:\WINDOWS\twain_32
2009-02-01 19:46:58 ----A---- C:\WINDOWS\cdplayer.ini
2009-01-11 22:47:32 ----D---- C:\Program Files\Adobe
2009-01-11 22:46:43 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-01-11 22:45:35 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-01-11 22:42:32 ----RSD---- C:\WINDOWS\Fonts
2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Zylom
2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Identities
2008-12-28 10:50:44 ----D---- C:\Program Files\Windows Media Connect 2

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
S1 ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl;ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl; C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys []
S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

-----------------EOF-----------------

Répondre à betty56520

et voici celui d'info txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by BETTINA at 2009-03-22 20:59:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (63%) free of 38 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:14, on 22/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\tmp857.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\Program Files\trend micro\BETTINA.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Windows Upgrate Utility] C:\WINDOWS\system32\winulty.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mi [...] 3343589113
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

--
End of file - 7431 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Norton Security Scan for BETTINA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
EoBho Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
"Windows Upgrate Utility"=C:\WINDOWS\system32\winulty.exe [2009-03-22 50176]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\tmp121.exe"="C:\tmp121.exe:*:Enabled:Ultimate Tool"
"C:\tmp520.exe"="C:\tmp520.exe:*:Enabled:Ultimate Tool"
"C:\tmp407.exe"="C:\tmp407.exe:*:Enabled:Ultimate Tool"
"C:\tmp507.exe"="C:\tmp507.exe:*:Enabled:Ultimate Tool"
"C:\tmp857.exe"="C:\tmp857.exe:*:Enabled:Ultimate Tool"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 3 months======

2009-03-22 20:54:33 ----SHD---- C:\RECYCLER
2009-03-22 20:45:22 ----ASH---- C:\tmp650.exe
2009-03-22 19:21:24 ----ASH---- C:\tmp196.exe
2009-03-22 18:50:55 ----ASH---- C:\tmp857.exe
2009-03-22 18:47:59 ----HD---- C:\autorun.inf
2009-03-22 17:28:39 ----A---- C:\UsbFix.txt
2009-03-22 16:59:19 ----D---- C:\Program Files\UsbFix
2009-03-22 14:03:42 ----A---- C:\WINDOWS\csvgswv.txt
2009-03-22 13:51:16 ----D---- C:\Documents and Settings\BETTINA\Application Data\Malwarebytes
2009-03-22 13:51:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-22 13:51:08 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-22 13:11:47 ----D---- C:\Program Files\Norton Security Scan
2009-03-22 12:37:25 ----D---- C:\WINDOWS\temp
2009-03-22 12:37:07 ----A---- C:\ComboFix.txt
2009-03-22 11:38:00 ----ASH---- C:\tmp337.exe
2009-03-22 11:34:36 ----A---- C:\Boot.bak
2009-03-22 11:34:18 ----RASHD---- C:\cmdcons
2009-03-22 11:07:59 ----ASH---- C:\tmp505.exe
2009-03-22 10:37:59 ----ASH---- C:\tmp669.exe
2009-03-22 10:07:56 ----ASH---- C:\tmp520.exe
2009-03-22 09:26:38 ----ASH---- C:\tmp959.exe
2009-03-22 08:56:38 ----ASH---- C:\tmp903.exe
2009-03-22 08:26:38 ----ASH---- C:\tmp179.exe
2009-03-22 07:56:37 ----ASH---- C:\tmp459.exe
2009-03-22 07:26:37 ----ASH---- C:\tmp858.exe
2009-03-22 06:56:37 ----ASH---- C:\tmp904.exe
2009-03-22 06:26:36 ----ASH---- C:\tmp161.exe
2009-03-22 05:56:36 ----ASH---- C:\tmp660.exe
2009-03-22 05:26:36 ----ASH---- C:\tmp524.exe
2009-03-22 04:56:35 ----ASH---- C:\tmp082.exe
2009-03-22 04:26:35 ----ASH---- C:\tmp147.exe
2009-03-22 04:23:40 ----A---- C:\thpd.exe
2009-03-22 03:56:34 ----ASH---- C:\tmp407.exe
2009-03-22 03:26:39 ----ASH---- C:\tmp507.exe
2009-03-22 02:56:31 ----ASH---- C:\tmp606.exe
2009-03-22 02:26:31 ----ASH---- C:\tmp659.exe
2009-03-22 01:56:31 ----ASH---- C:\tmp102.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\zip.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\VFIND.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWSC.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWREG.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\sed.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\grep.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\fdsv.exe
2009-03-22 00:56:32 ----ASH---- C:\tmp121.exe
2009-03-22 00:55:24 ----SH---- C:\WINDOWS\system32\winulty.exe
2009-03-22 00:55:21 ----A---- C:\thp.exe
2009-03-22 00:53:30 ----D---- C:\WINDOWS\ERDNT
2009-03-22 00:39:41 ----D---- C:\32788R22FWJFW.4.tmp
2009-03-22 00:15:56 ----D---- C:\32788R22FWJFW.3.tmp
2009-03-22 00:15:18 ----D---- C:\32788R22FWJFW.2.tmp
2009-03-22 00:13:28 ----D---- C:\32788R22FWJFW.1.tmp
2009-03-22 00:12:46 ----D---- C:\Qoobox
2009-03-22 00:11:07 ----D---- C:\32788R22FWJFW.0.tmp
2009-03-21 23:45:11 ----A---- C:\cleannavi.txt
2009-03-21 23:24:45 ----A---- C:\fixnavi.txt
2009-03-21 23:22:33 ----D---- C:\Program Files\Navilog1
2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
2009-03-21 23:02:38 ----D---- C:\rsit
2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-03-21 10:55:42 ----D---- C:\ToolBar SD
2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
2009-03-20 16:59:31 ----A---- C:\nal.exe
2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
2009-03-20 14:46:53 ----A---- C:\cla.exe
2009-03-19 14:31:54 ----A---- C:\WINDOWS\system32\kuzDeccode.exe
2009-03-19 14:16:52 ----A---- C:\WINDOWS\system32\KuzSmall.exe
2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON
2009-02-21 22:40:36 ----D---- C:\WINDOWS\system32\Adobe
2009-02-21 22:20:43 ----D---- C:\Program Files\Zylom Games
2009-02-20 23:51:29 ----D---- C:\WINDOWS\Minidump
2009-02-16 16:59:46 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
2009-02-16 16:56:12 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK2.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.ini
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICEntry.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
2009-02-16 16:53:37 ----D---- C:\Documents and Settings\BETTINA\Application Data\InstallShield
2009-02-16 16:52:56 ----D---- C:\Program Files\epson
2009-02-16 16:52:31 ----A---- C:\WINDOWS\CDE SX400DEFGIPS.ini
2009-02-16 16:51:21 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
2009-02-16 16:51:13 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FLBEGE.DLL
2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FD4BEGE.DLL
2009-02-16 16:49:54 ----A---- C:\WINDOWS\system32\escwiad.dll
2009-01-19 14:49:36 ----D---- C:\Documents and Settings\BETTINA\Application Data\CoSoSys
2009-01-14 11:52:56 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss
2009-01-11 22:45:38 ----D---- C:\Program Files\Bonjour
2009-01-11 22:33:48 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
2009-01-11 15:10:55 ----D---- C:\Program Files\Conduit
2009-01-09 17:22:08 ----D---- C:\Documents and Settings\BETTINA\Application Data\vlc
2009-01-09 17:20:51 ----D---- C:\Program Files\VideoLAN

======List of files/folders modified in the last 3 months======

2009-03-22 20:58:51 ----D---- C:\WINDOWS\Prefetch
2009-03-22 19:08:46 ----D---- C:\Program Files\Mozilla Firefox
2009-03-22 17:08:38 ----D---- C:\WINDOWS\system32\drivers
2009-03-22 17:07:05 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-22 17:07:02 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-22 16:59:19 ----RD---- C:\Program Files
2009-03-22 14:06:25 ----D---- C:\WINDOWS
2009-03-22 14:05:58 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-22 14:05:19 ----SD---- C:\WINDOWS\Tasks
2009-03-22 14:05:05 ----D---- C:\WINDOWS\system32
2009-03-22 13:22:54 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-03-22 13:12:10 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-03-22 13:11:50 ----SHD---- C:\WINDOWS\Installer
2009-03-22 12:51:23 ----HD---- C:\WINDOWS\inf
2009-03-22 12:50:08 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-22 12:34:15 ----D---- C:\WINDOWS\Help
2009-03-22 12:28:48 ----A---- C:\WINDOWS\system.ini
2009-03-22 12:26:09 ----D---- C:\WINDOWS\system32\config
2009-03-22 12:22:37 ----D---- C:\WINDOWS\AppPatch
2009-03-22 12:22:31 ----D---- C:\Program Files\Fichiers communs
2009-03-22 11:34:38 ----RASH---- C:\boot.ini
2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
2009-03-20 15:32:40 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-20 15:32:40 ----D---- C:\Program Files\Internet Explorer
2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
2009-03-20 15:29:35 ----D---- C:\WINDOWS\WBEM
2009-03-20 15:29:34 ----D---- C:\WINDOWS\Media
2009-03-20 15:10:56 ----D---- C:\WINDOWS\Debug
2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
2009-02-21 22:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Adobe
2009-02-21 22:40:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-02-16 17:01:11 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-02-16 16:49:54 ----D---- C:\WINDOWS\twain_32
2009-02-01 19:46:58 ----A---- C:\WINDOWS\cdplayer.ini
2009-01-11 22:47:32 ----D---- C:\Program Files\Adobe
2009-01-11 22:46:43 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-01-11 22:45:35 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-01-11 22:42:32 ----RSD---- C:\WINDOWS\Fonts
2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Zylom
2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Identities
2008-12-28 10:50:44 ----D---- C:\Program Files\Windows Media Connect 2

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
S1 ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl;ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl; C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys []
S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

-----------------EOF-----------------

Je ne serai peut être pas sur mon poste après 23h, au pire je repasse dessus demain

Merci beaucoup de ton aide, c'est vraiment sympa. Du coup je trouve l'informatique plus ludique.

Répondre à betty56520

Désolé, j'ai été appelé pour un dépannage, à demain

Répondre à Destrio5

bonjour destrio5,

Pas de problème pour hier soir, tu n'as pas à être désolé (surtout pas)
me revoilà pour savoir ce que je dois faire à présent. Puis je remettre avast ?

Merci d'avance

Répondre à betty56520

Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
Double-clique sur OTMoveIt3.exe afin de le lancer.
Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:services
ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl

:files
C:\cla.exe
C:\nal.exe
C:\thp.exe
C:\thpd.exe
C:\tmp???.exe
C:\WINDOWS\system32\winulty.exe
C:\WINDOWS\csvgswv.txt
C:\32788R22FWJFW.0.tmp
C:\32788R22FWJFW.4.tmp
C:\32788R22FWJFW.3.tmp
C:\32788R22FWJFW.2.tmp
C:\32788R22FWJFW.1.tmp
C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Upgrate Utility"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\tmp121.exe"=-
"C:\tmp520.exe"=-
"C:\tmp407.exe"=-
"C:\tmp507.exe"=-
"C:\tmp857.exe"=-

:commands
[purity]
[emptytemp]
[reboot]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\

---> Le nom du rapport correspond au moment de sa création : date_heure.log

Message édité par Destrio5 le 23-03-2009 à 11:53:15

Répondre à Destrio5

voici le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl not found.
Service\Driver key ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl deleted successfully.
========== FILES ==========
C:\cla.exe moved successfully.
C:\nal.exe moved successfully.
C:\thp.exe moved successfully.
C:\thpd.exe moved successfully.
C:\tmp082.exe moved successfully.
C:\tmp102.exe moved successfully.
C:\tmp121.exe moved successfully.
C:\tmp147.exe moved successfully.
C:\tmp161.exe moved successfully.
C:\tmp179.exe moved successfully.
C:\tmp337.exe moved successfully.
C:\tmp362.exe moved successfully.
C:\tmp375.exe moved successfully.
C:\tmp407.exe moved successfully.
C:\tmp433.exe moved successfully.
C:\tmp459.exe moved successfully.
C:\tmp460.exe moved successfully.
C:\tmp477.exe moved successfully.
C:\tmp505.exe moved successfully.
C:\tmp507.exe moved successfully.
C:\tmp520.exe moved successfully.
C:\tmp524.exe moved successfully.
C:\tmp605.exe moved successfully.
C:\tmp606.exe moved successfully.
C:\tmp659.exe moved successfully.
C:\tmp660.exe moved successfully.
C:\tmp669.exe moved successfully.
C:\tmp678.exe moved successfully.
C:\tmp816.exe moved successfully.
C:\tmp857.exe moved successfully.
C:\tmp858.exe moved successfully.
C:\tmp886.exe moved successfully.
C:\tmp903.exe moved successfully.
C:\tmp904.exe moved successfully.
C:\tmp959.exe moved successfully.
C:\WINDOWS\system32\winulty.exe moved successfully.
C:\WINDOWS\csvgswv.txt moved successfully.
C:\32788R22FWJFW.0.tmp moved successfully.
C:\32788R22FWJFW.4.tmp moved successfully.
C:\32788R22FWJFW.3.tmp moved successfully.
C:\32788R22FWJFW.2.tmp moved successfully.
C:\32788R22FWJFW.1.tmp moved successfully.
File/Folder C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Upgrate Utility deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp121.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp520.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp407.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp507.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp857.exe deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\BETTINA\LOCALS~1\Temp\~DFDBBC.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03232009_120216

Files moved on Reboot...
C:\DOCUME~1\BETTINA\LOCALS~1\Temp\~DFDBBC.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_MAP_ moved successfully.

Répondre à betty56520

Bien.

Installe Antivir et mets-le à jour.
Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
Dans Antivir, choisis Outils puis Configuration.
Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
Fais un scan complet et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

Répondre à Destrio5

voici ce que ça m'indique quand je veux télécharger :

421 Sorry, ftpclubic.clubic.com already has 5 users logged in as the username clubicvisiteur37495.

Par ailleurs quand je télécharge, ça ne prend pas. Il y a un fichier qui s'installe sur le bureau mais il est vide.

Répondre à betty56520

et pas de parapluie dans la barre des tâches non plus

Répondre à betty56520

Tu l'as téléchargé sur le Bureau ?

Voici un lien :
http://dlce.antivir.com/down/windo [...] u_fr_h.exe

Répondre à Destrio5

oui je l'avais téléchargé sur le bureau mais le fichier était vide. Le dernier lien que tu m'as communiqué fonctionne.

Message édité par betty56520 le 23-03-2009 à 17:22:06

Répondre à betty56520

un cheval de troie a été trouvé, antivir me demande si je le supprime, si je le met en quarantaine, si je l'ignore ou si je le renomme (un des deux premiers je suppose mais quelle option ? )

Son nom est : TR/Crypt.XPACK.Gen

Répondre à betty56520

Quarantaine pour tous.

Répondre à Destrio5

le rapport antivir :

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 23 mars 2009 17:20

La recherche porte sur 1313488 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur RAT-1

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 16:16:15
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 16:16:20
ANTIVIR3.VDF : 7.1.2.204 31232 Bytes 23/03/2009 16:16:20
Version du moteur: 8.2.0.120
AEVDF.DLL : 8.1.1.0 106868 Bytes 23/03/2009 16:16:33
AESCRIPT.DLL : 8.1.1.67 364923 Bytes 23/03/2009 16:16:31
AESCN.DLL : 8.1.1.8 127346 Bytes 23/03/2009 16:16:30
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.10 397686 Bytes 23/03/2009 16:16:30
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 23/03/2009 16:16:28
AEHEUR.DLL : 8.1.0.107 1663352 Bytes 23/03/2009 16:16:27
AEHELP.DLL : 8.1.2.2 119158 Bytes 23/03/2009 16:16:23
AEGEN.DLL : 8.1.1.30 336245 Bytes 23/03/2009 16:16:22
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 23/03/2009 16:16:21
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 23 mars 2009 17:20

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdater.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tp4serv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CSHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tp4servinst.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ibmpmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '51' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Qoobox\Quarantine\C\DOCUME~1\BETTINA\LOCALS~1\Temp\mousehook.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3ccb89.qua' !
C:\Qoobox\Quarantine\C\resycled\boot.com.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a36cb90.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\Emero.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bmhl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ccb91.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\1000.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cb57.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\303369.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49facb5a.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\frmwrk32.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a34cb9f.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\gelilawe.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33cb94.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\gitadumi.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcb9b.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\hatugepe.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcb97.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\hofohulu.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dcba7.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\jarizasu.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39cb9f.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\kdpwa.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37cba3.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\kejefuru.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31cba4.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\livukafa.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3dcba8.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\merahuro.dll.vir.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39cba5.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\mozifihi.dll.vir.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a41cbaf.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\ntdll64.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2bcbb5.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthtfhbsdcbkoprqklakgfdawpybixmdhut.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dcbb7.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthvmcwucbqevsiwqlvxsobpmrrngxemtno.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf3ab28.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthxfpxbpqmxkjtkjmyumtmpqoxjdfurvyk.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dcbb8.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\rijedatu.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31cbab.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\rotawugo.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcbb1.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\rvohpj.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a36cbb9.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\tagetega.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ecba4.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\titevegi.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcbac.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\tujaguno.dll.vir.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31cbb9.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\uikztj.dll.vir.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a32cbad.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ccbb8.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\wigimogo.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ecbae.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\wikwef.dll.vir.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a32cbaf.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\ybxxrv.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3fcba8.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030269.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbf9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030270.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfa.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030279.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9aab.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030280.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfc.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031280.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9aad.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031281.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfe.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031309.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfd.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031310.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9aaf.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031321.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc00.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031322.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d51.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031332.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc02.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031333.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d53.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031356.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc01.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031357.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d52.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031401.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc03.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031402.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d54.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031418.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc04.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031419.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d55.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031526.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc26.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031527.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d77.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031544.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc27.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031545.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d78.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031564.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc29.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031569.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d7a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031570.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2b.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031586.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031587.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c73.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031613.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c74.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031614.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2d.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031622.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c76.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031623.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2f.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031633.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2e.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031634.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c77.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0031687.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc31.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0031688.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c6a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0032682.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc33.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0032683.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc32.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032718.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc36.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032719.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c6f.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032731.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc37.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032732.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c60.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0032744.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc38.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033747.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc39.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033748.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c62.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033783.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033784.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3b.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0034783.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c64.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0034784.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3d.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0034810.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3c.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0034811.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c66.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0035811.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3e.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0035814.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c67.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0035815.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc30.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP154\A0035820.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc40.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP154\A0035821.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c19.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP162\A0037034.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc61.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP162\A0037035.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c3a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037091.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc64.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037092.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc65.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037096.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c3e.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037103.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc67.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037104.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc66.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0038101.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c3f.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0038102.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc18.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038131.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc68.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038132.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc69.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038145.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c32.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038146.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc6b.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0039166.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c34.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0039167.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc6d.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP166\A0039197.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c36.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP166\A0039198.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc6f.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP167\A0039230.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c28.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP167\A0039231.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc70.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP168\A0039241.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc71.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP168\A0039242.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c2a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP169\A0039308.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc74.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP174\A0041410.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc7c.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041438.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc7e.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041451.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc7f.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041452.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc80.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041468.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cd9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041473.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc81.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041484.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cda.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041485.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc82.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041487.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cdb.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041491.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc83.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041511.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc84.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041667.exe
[RESULTAT] Contient le cheval de Troie TR/Tibs.IT.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc8b.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041855.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc96.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041867.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ccf.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041868.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc97.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042068.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cca7.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042069.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cf0.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042070.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cca9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042128.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccab.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042165.exe
[RESULTAT] Contient le cheval de Troie TR/Tibs.IT.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccae.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042170.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cf7.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042184.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccaf.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042185.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ce8.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042191.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb0.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042202.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ce9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042207.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb1.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042226.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb3.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042244.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb4.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042268.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb5.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042269.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cee.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042270.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb6.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0042281.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccc0.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0042282.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccc1.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0043244.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c9a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0043414.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccca.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0043415.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c93.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044239.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cccc.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044256.inf
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cccd.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044257.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c96.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044258.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccce.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044260.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c97.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044269.dll
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bmhl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cccf.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044270.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd0.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044271.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c89.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044275.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd1.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044276.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8a.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044277.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd3.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044278.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd2.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044279.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8b.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044280.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd4.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044281.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8d.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044283.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8c.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044284.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd5.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044285.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8e.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044286.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd6.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044287.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8f.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044288.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccc8.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044289.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd7.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044290.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c80.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044291.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044292.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c91.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044293.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c95.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044294.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c82.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044310.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd8.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044340.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccda.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044387.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccdf.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044392.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cb8.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044393.sys
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce0.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044394.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cb9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045299.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce1.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045300.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cba.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045301.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce2.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045327.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce4.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045334.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce5.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045335.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cbe.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045336.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce6.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045505.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf2.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045506.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf3.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045507.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf4.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045508.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf5.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045509.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf6.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045510.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf7.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045511.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ca0.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045512.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf8.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045513.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf9.qua' !
C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045514.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccfa.qua' !
C:\WINDOWS\system32\kuzDeccode.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ajxf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a41cfbb.qua' !
C:\WINDOWS\system32\KuzSmall.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bmhl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b986dc4.qua' !
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4D2C5AA5\lsp[2].exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37cffc.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\cla.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a28d075.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\nal.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33d06b.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp082.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d078.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp102.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d079.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp121.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb8022.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp147.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07a.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp161.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07b.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp179.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07c.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp337.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07d.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp362.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb8026.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp375.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07e.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp407.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07f.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp433.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d080.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp459.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d081.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp460.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb80da.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp477.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d082.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp505.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d083.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp507.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d084.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp520.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d085.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp524.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d087.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp605.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d088.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp606.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d089.qua' !
C:\_OTMoveIt\MovedFiles\03232009_120216\tmp659.exe
[RESULTAT] Contient le modèle de détection du

Répondre à betty56520

1/

Menu Démarrer > Exécuter > Tape combofix /u et valide.

Désinstalle les programmes suivants :

- Java 6 Update 3
- Java SE Runtime Environment 6

Mets à jour Java.

Mets à jour Adobe Reader.

Mets à jour Internet Explorer.

2/

Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
Double-clique sur le raccourci d'Ad-Remover situé sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)

Au menu principal, choisis l'option A.
Poste le rapport qui apparaît à la fin (C:\Ad-report(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Répondre à Destrio5

bonjour,

voici le rapport d'AD Remover :

------- LOGFILE OF AD-REMOVER 1.1.2.1 | ONLY XP/VISTA -------

Updated by C_XX on 23/03/2009 at 19:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 12:34:29, Mar 24/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
Computer Name: PRAT-1
Current User: BETTINA - Administrator
Drive(s):
- C:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 46

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
.
C:\Program Files\EoRezo
C:\Documents and Settings\BETTINA\Application Data\EoRezo

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

HKCU\Software\ItsLabel
HKLM\Software\ItsLabel
HKU\S-1-5-21-299502267-113007714-1343024091-1005\Software\ItsLabel
.
C:\Documents and Settings\BETTINA\Application Data\ItsLabel

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

.
HKCR\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
.
C:\Program Files\Conduit
C:\WINDOWS\System32\NSERROR.DLL

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.7 ----

ProfilePath: xlhi95ox.default (BETTINA)
.
Prefs.js: Browser.Search.DefaultEngineName: "Google"
Prefs.js: Browser.Search.DefaultUrl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
(Prefs.js) FOUND: user_pref("CT2102473.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx" );
(Prefs.js) FOUND: user_pref("CT2102473.CTPBaseServerUrl", "http://grouping.services.conduit.com/" );
(Prefs.js) FOUND: user_pref("CT2102473.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2102473&SearchSource=2&q=" );
(Prefs.js) FOUND: user_pref("CT2102473.Server", "http://users.conduit.com" );
.
.
.
.

---- Internet Explorer Version 8.0.6001.18702 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-299502267-113007714-1343024091-1005\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

3926 Byte(s) - C:\Ad-Report-Scan-24.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 14:05:16 | 24/03/2009
.
+-----------------| E.O.F - 85 Lines
.

Répondre à betty56520

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Double-clique sur le raccourci d'Ad-Remover pour le lancer.

(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)

Au menu principal, choisis l'option B.

Coche A à l'écran de sélection :

Puis choisis S, le programme va travailler.

Poste le rapport qui apparaît à la fin (C:\Ad-report.log).

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\

Répondre à Destrio5

voici
------- LOGFILE OF AD-REMOVER 1.1.2.1 | ONLY XP/VISTA -------

Updated by C_XX on 23/03/2009 at 19:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

********************

Start at: 17:40:18, Mar 24/03/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
Computer Name: PRAT-1
Current User: BETTINA - Administrator
Drive(s):
- C:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 45

(!) ---- IE start pages/Tabs reset

+-----------------| Boonty/Boonty Games Elements Deleted :

.
.

+-----------------| Eorezo Elements Deleted :

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Documents and Settings\BETTINA\Application Data\EoRezo

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

HKCU\Software\ItsLabel
HKLM\Software\ItsLabel
.
C:\Documents and Settings\BETTINA\Application Data\ItsLabel

+-----------------| Sweetim Elements Deleted :

.

============ Other Adwares Deleted ============

.
HKCR\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
.
C:\Program Files\Conduit
C:\WINDOWS\System32\NSERROR.DLL

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.

+-----------------| Added Scan :

---- Mozilla FireFox Version 3.0.7 ----

ProfilePath: xlhi95ox.default (BETTINA)
.
Prefs.js: Browser.Search.DefaultEngineName: "Google"
Prefs.js: Browser.Search.DefaultUrl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 8.0.6001.18702 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-299502267-113007714-1343024091-1005\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

3898 Byte(s) - C:\Ad-Report-Clean-24.03.2009.log
4166 Byte(s) - C:\Ad-Report-Scan-24.03.2009.log

1 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
1 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 19:18:13 | 24/03/2009
.
+-----------------| E.O.F - 93 Lines
.

Répondre à betty56520

Désinstalle Ad-Remover.

Refais un scan RSIT et poste le rapport log.

Répondre à Destrio5

le rapport rsit :

Logfile of random's system information tool 1.06 (written by random/random)
Run by BETTINA at 2009-03-24 23:17:06
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 23 GB (61%) free of 38 GB
Total RAM: 511 MB (10% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17:17, on 24/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CSHelper.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\BETTINA.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mi [...] 3343589113
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

--
End of file - 7827 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Norton Security Scan for BETTINA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-23 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-23 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-23 148888]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 3 months======

2009-03-24 12:33:21 ----D---- C:\Program Files\Ad-remover
2009-03-24 12:20:02 ----SHD---- C:\RECYCLER
2009-03-24 11:51:05 ----HDC---- C:\WINDOWS\ie8
2009-03-23 23:01:13 ----SHD---- C:\Config.Msi
2009-03-23 22:56:46 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-23 22:56:45 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-23 22:56:45 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-23 22:56:44 ----A---- C:\WINDOWS\system32\java.exe
2009-03-23 22:55:36 ----D---- C:\Program Files\Java
2009-03-23 22:43:34 ----D---- C:\WINDOWS\ie8updates
2009-03-23 21:48:17 ----D---- C:\WINDOWS\temp
2009-03-23 21:48:12 ----A---- C:\ComboFix.txt
2009-03-23 17:00:52 ----D---- C:\Program Files\Avira
2009-03-23 17:00:52 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-03-23 12:02:16 ----D---- C:\_OTMoveIt
2009-03-23 10:21:29 ----A---- C:\WINDOWS\system32\CSInstru.DLL
2009-03-23 10:21:29 ----A---- C:\WINDOWS\system32\CSHelper.exe
2009-03-23 03:11:25 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-03-23 03:10:44 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-03-23 03:06:41 ----A---- C:\WINDOWS\system32\MRT.exe
2009-03-23 03:06:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-23 03:06:10 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-03-23 03:05:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-03-23 03:05:26 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-03-23 03:05:10 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-03-23 03:04:56 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-03-23 03:04:34 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-03-23 03:03:16 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-03-23 03:03:01 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-23 03:02:41 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-03-23 03:02:33 ----HDC---- C:\WINDOWS\$NtUninstallKB945553$
2009-03-23 03:02:17 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-03-23 03:01:59 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-03-23 03:01:43 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-03-23 03:01:24 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-03-22 18:47:59 ----HD---- C:\autorun.inf
2009-03-22 17:28:39 ----A---- C:\UsbFix.txt
2009-03-22 16:59:19 ----D---- C:\Program Files\UsbFix
2009-03-22 13:51:16 ----D---- C:\Documents and Settings\BETTINA\Application Data\Malwarebytes
2009-03-22 13:51:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-22 13:51:08 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-22 13:11:47 ----D---- C:\Program Files\Norton Security Scan
2009-03-22 11:34:36 ----A---- C:\Boot.bak
2009-03-22 11:34:18 ----RASHD---- C:\cmdcons
2009-03-22 00:58:32 ----A---- C:\WINDOWS\zip.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\VFIND.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWSC.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWREG.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\sed.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\grep.exe
2009-03-22 00:58:32 ----A---- C:\WINDOWS\fdsv.exe
2009-03-22 00:53:30 ----D---- C:\WINDOWS\ERDNT
2009-03-22 00:12:46 ----D---- C:\Qoobox
2009-03-21 23:45:11 ----A---- C:\cleannavi.txt
2009-03-21 23:24:45 ----A---- C:\fixnavi.txt
2009-03-21 23:22:33 ----D---- C:\Program Files\Navilog1
2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
2009-03-21 23:02:38 ----D---- C:\rsit
2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-03-21 10:55:42 ----D---- C:\ToolBar SD
2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
2009-03-20 15:29:10 ----A---- C:\WINDOWS\imsins.BAK
2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
2009-03-08 14:18:02 ----N---- C:\WINDOWS\system32\ieframe.dll.mui
2009-03-08 14:17:46 ----N---- C:\WINDOWS\system32\msrating.dll.mui
2009-03-08 14:17:30 ----N---- C:\WINDOWS\system32\mshta.exe.mui
2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\ie4uinit.exe.mui
2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\advpack.dll.mui
2009-03-08 14:15:48 ----N---- C:\WINDOWS\system32\iedkcs32.dll.mui
2009-03-08 04:39:48 ----N---- C:\WINDOWS\system32\ieframe.dll
2009-03-08 04:34:48 ----N---- C:\WINDOWS\system32\WinFXDocObj.exe
2009-03-08 04:32:26 ----N---- C:\WINDOWS\system32\msfeeds.dll
2009-03-08 04:32:22 ----N---- C:\WINDOWS\system32\iertutil.dll
2009-03-08 04:31:54 ----N---- C:\WINDOWS\system32\msfeedssync.exe
2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\msfeedsbs.dll
2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\icardie.dll
2009-03-08 04:22:46 ----N---- C:\WINDOWS\system32\ieui.dll
2009-03-08 04:11:12 ----N---- C:\WINDOWS\system32\ieapfltr.dll
2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON
2009-02-21 22:40:36 ----D---- C:\WINDOWS\system32\Adobe
2009-02-21 22:20:43 ----D---- C:\Program Files\Zylom Games
2009-02-20 23:51:29 ----D---- C:\WINDOWS\Minidump
2009-02-16 16:59:46 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
2009-02-16 16:56:12 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK2.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.ini
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICEntry.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
2009-02-16 16:53:37 ----D---- C:\Documents and Settings\BETTINA\Application Data\InstallShield
2009-02-16 16:52:56 ----D---- C:\Program Files\epson
2009-02-16 16:52:31 ----A---- C:\WINDOWS\CDE SX400DEFGIPS.ini
2009-02-16 16:51:21 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
2009-02-16 16:51:13 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FLBEGE.DLL
2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FD4BEGE.DLL
2009-02-16 16:49:54 ----A---- C:\WINDOWS\system32\escwiad.dll
2009-01-19 14:49:36 ----D---- C:\Documents and Settings\BETTINA\Application Data\CoSoSys
2009-01-14 11:52:56 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss
2009-01-11 22:45:38 ----D---- C:\Program Files\Bonjour
2009-01-11 22:33:48 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
2009-01-09 17:22:08 ----D---- C:\Documents and Settings\BETTINA\Application Data\vlc
2009-01-09 17:20:51 ----D---- C:\Program Files\VideoLAN
2009-01-07 18:20:18 ----A---- C:\WINDOWS\system32\msdbg2.dll
2009-01-07 16:16:10 ----A---- C:\WINDOWS\system32\SetupHelper.dll

======List of files/folders modified in the last 3 months======

2009-03-24 23:17:05 ----D---- C:\WINDOWS\Prefetch
2009-03-24 23:12:58 ----D---- C:\Program Files\Mozilla Firefox
2009-03-24 19:13:57 ----D---- C:\WINDOWS\system32
2009-03-24 19:11:33 ----RD---- C:\Program Files
2009-03-24 15:44:21 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-03-24 12:02:03 ----D---- C:\WINDOWS
2009-03-24 12:01:35 ----D---- C:\WINDOWS\system32\drivers
2009-03-24 12:00:51 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-24 12:00:51 ----HD---- C:\WINDOWS\inf
2009-03-24 12:00:51 ----D---- C:\WINDOWS\Help
2009-03-24 12:00:51 ----D---- C:\Program Files\Internet Explorer
2009-03-24 11:59:54 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-24 11:58:38 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-24 11:55:28 ----D---- C:\WINDOWS\WBEM
2009-03-24 11:55:28 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-24 11:54:58 ----D---- C:\WINDOWS\Media
2009-03-24 11:50:20 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-23 23:07:34 ----SHD---- C:\WINDOWS\Installer
2009-03-23 23:07:24 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-03-23 23:05:56 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-03-23 23:05:37 ----D---- C:\WINDOWS\WinSxS
2009-03-23 23:03:19 ----D---- C:\Program Files\Adobe
2009-03-23 22:42:38 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-23 22:11:01 ----D---- C:\Program Files\Fichiers communs
2009-03-23 21:43:51 ----A---- C:\WINDOWS\system.ini
2009-03-23 21:41:32 ----D---- C:\WINDOWS\AppPatch
2009-03-23 14:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Mozilla
2009-03-23 03:18:38 ----D---- C:\Program Files\Microsoft Silverlight
2009-03-23 03:06:42 ----D---- C:\WINDOWS\Debug
2009-03-22 14:05:19 ----SD---- C:\WINDOWS\Tasks
2009-03-22 13:12:10 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-03-22 12:26:09 ----D---- C:\WINDOWS\system32\config
2009-03-22 11:34:38 ----RASH---- C:\boot.ini
2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
2009-03-08 14:09:26 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2009-03-08 04:41:16 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-03-08 04:34:58 ----A---- C:\WINDOWS\system32\wininet.dll
2009-03-08 04:34:56 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-03-08 04:34:48 ----A---- C:\WINDOWS\system32\webcheck.dll
2009-03-08 04:34:30 ----A---- C:\WINDOWS\system32\licmgr10.dll
2009-03-08 04:34:28 ----A---- C:\WINDOWS\system32\url.dll
2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\occache.dll
2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\msrating.dll
2009-03-08 04:33:40 ----A---- C:\WINDOWS\system32\corpol.dll
2009-03-08 04:33:26 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-03-08 04:33:16 ----A---- C:\WINDOWS\system32\jscript.dll
2009-03-08 04:33:08 ----A---- C:\WINDOWS\system32\ieaksie.dll
2009-03-08 04:33:06 ----A---- C:\WINDOWS\system32\vbscript.dll
2009-03-08 04:33:02 ----A---- C:\WINDOWS\system32\ieakeng.dll
2009-03-08 04:32:56 ----A---- C:\WINDOWS\system32\admparse.dll
2009-03-08 04:32:54 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieakui.dll
2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iesetup.dll
2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iernonce.dll
2009-03-08 04:32:48 ----A---- C:\WINDOWS\system32\advpack.dll
2009-03-08 04:32:46 ----A---- C:\WINDOWS\system32\inseng.dll
2009-03-08 04:32:04 ----A---- C:\WINDOWS\system32\mstime.dll
2009-03-08 04:31:56 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-03-08 04:31:44 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\imgutil.dll
2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\dxtrans.dll
2009-03-08 04:31:36 ----A---- C:\WINDOWS\system32\pngfilt.dll
2009-03-08 04:31:26 ----A---- C:\WINDOWS\system32\mshtmled.dll
2009-03-08 04:31:18 ----A---- C:\WINDOWS\system32\mshtmler.dll
2009-03-08 04:31:02 ----A---- C:\WINDOWS\system32\mshta.exe
2009-03-08 04:22:38 ----A---- C:\WINDOWS\system32\msls31.dll
2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
2009-02-21 22:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Adobe
2009-02-21 22:40:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-02-16 17:01:11 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-02-16 16:49:54 ----D---- C:\WINDOWS\twain_32
2009-02-01 19:46:58 ----A---- C:\WINDOWS\cdplayer.ini
2009-01-11 22:42:32 ----RSD---- C:\WINDOWS\Fonts
2009-01-07 18:21:08 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-01-07 18:21:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-01-07 18:21:04 ----A---- C:\WINDOWS\system32\xmllite.dll
2009-01-07 18:20:38 ----A---- C:\WINDOWS\system32\nlsdl.dll
2009-01-07 18:20:36 ----A---- C:\WINDOWS\system32\normaliz.dll
2009-01-07 18:20:36 ----A---- C:\WINDOWS\system32\idndl.dll
2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Zylom
2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Identities
2008-12-28 10:50:44 ----D---- C:\Program Files\Windows Media Connect 2

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 CSHelper;CopySafe Helper Service; C:\WINDOWS\system32\CSHelper.exe [2009-03-23 266240]
R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-23 152984]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

-----------------EOF-----------------

Répondre à betty56520

Ton PC va bien ?

Répondre à Destrio5

bonjour destrio,

mon pc va beaucoup mieux en comparaison de ce que c'était. Par contre il rame avant d'arriver sur le bureau. L'écran de fond du bureau est bleu et l'écran de fond qui apparaît avant le bureau est un écran de fond que mon homme a téléchargé depuis internet. Je ne sais pas comment retirer ce dernier :??:

Par ailleurs, est ce que je peux ou dois désinstaller maintenant :
RSIT, Malwarebytes, ccleaner, USBFix, Combofix, sdsetup, spywaredoctor.... je suppose qu'il faut que je garde antivir.

Merci du temps que tu m'accordes

Répondre à betty56520

Citation :

L'écran de fond du bureau est bleu et l'écran de fond qui apparaît avant le bureau est un écran de fond que mon homme a téléchargé depuis internet. Je ne sais pas comment retirer ce dernier :??:

---> Je ne sais pas non plus.

Citation :

sdsetup, spywaredoctor

---> Pour ce programme, c'est toi qui voit.

1/

Désinstalle HijackThis.

Télécharge ToolsCleaner2 sur ton Bureau.
Double-clique sur ToolsCleaner2.exe pour le lancer.
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options Facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

Télécharge et installe CCleaner Slim.
Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

==Problème résolu ?==

Si tu estimes que ton problème est résolu :

---> Ajoute maintenant [Résolu] au titre. Pour cela :

Clique, dans ton premier message, sur le bouton Editer .
Rajoute la mention [Résolu] devant le titre.
Clique ensuite sur Valider votre message.

Sois plus vigilant(e) sur Internet

Répondre à Destrio5

voilà le rapport tools cleaner2 :

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\BETTINA\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\BETTINA\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\BETTINA\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\BETTINA\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\BETTINA\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\BETTINA\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\BETTINA\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\BETTINA\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\BETTINA\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\BETTINA\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !

Répondre à betty56520

Tu peux supprimer ToolsCleaner.

Répondre à Destrio5

je te remercie pour tout le temps que tu m'as accordé et de la facilité avec laquelle tu as réussi à guider une novice comme moi.

Bonne continuation et merci beaucoup

Répondre à betty56520

Bonne nuit

Répondre à Destrio5

[résolu] Warning dangerous spyware

Forum Sécurité - Virus : [résolu] Warning dangerous spyware

Attention