[Résolu] Trojan impossible a detruire

Bonjour,

J'ai parcouru le forum pour chercher une solution à mon problème, mais j'ai l'impression que les cas similaires sont traités un à un. Voici le mien:

Depuis 1 semaine, j'essaie de virer un trojan sans succès.

AntivirPersonal : trouve le fichier c:\windows\hugo.myo qui contient Trojan\Agent.imh, le supprime, mais le détecte à nouveau, et c'est sans fin. Il s'est même multiplié avec l'extension .myox, puis .moyxxx avec 26 x!

A-Squared anti malware trouve aussi des nuisibles et les détruit sans succès. Pareil pour Spybot. Evidemment je n'en active qu'un à la fois.

Suite aux expériences lues sur ce forum, j'ai appliqué la procédure conseillée dans le topic de rav3n de ce jour, à savoir télécharger MBAM et suivre les étapes. J'ai enregistré le rapport d'analyse.

A ce stade, est-ce que quelqu'un pourrait m'aider à poursuivre pour me débarrasser de ce trojan ?

Merci de votre aide. Voici les 2 rapports :



Logfile of random's system information tool 1.06 (written by random/random)
Run by LOUSTALOT at 2009-05-13 19:26:19
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (24%) free of 17 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:26:42, on 13/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\iTunes\iTunesHelper.exe
H:\ZEN Media Explorer\CTCheck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\LOUSTALOT\Bureau\RSIT.exe
C:\Program Files\trend micro\LOUSTALOT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.8.0\ViewBarBHO.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (file missing)
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:\Program Files\Fichiers communs\Viewpoint\Toolbar Runtime\3.8.0\IEViewBar.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CTCheck] H:\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [a-squared] "C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [yimcm] "c:\documents and settings\loustalot\local settings\application data\yimcm.exe" yimcm
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/ac [...] 0-3-48.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/control [...] loader.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareup [...] TSUEng.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.photobox.fr/assets/auri [...] oader4.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadM [...] ownMan.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/671 [...] taller.exe
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photobox.fr/discount/cl [...] .2.0.6.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/p [...] taller.exe
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareup [...] /CTPID.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe

--
End of file - 13561 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD}]
eBay Toolbar Helper - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{724d43a9-0d85-11d4-9908-00400523e39a}]
C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll [2009-02-28 5804872]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7327C09-B521-4EDB-8509-7D2660C9EC98}]
Viewpoint Toolbar BHO - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.8.0\ViewBarBHO.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-05-05 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-04-26 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-05-05 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{724d43a0-0d85-11d4-9908-00400523e39a} - &RoboForm - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll [2009-02-28 5804872]
{92085AD4-F48A-450D-BD93-B28CC7DF67CE} - eBay Toolbar - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll []
{F8AD5AA5-D966-4667-9DAF-2561D68B2012} - Viewpoint Toolbar - C:\Program Files\Fichiers communs\Viewpoint\Toolbar Runtime\3.8.0\IEViewBar.dll []
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-05-05 259696]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"C-Media Mixer"=Mixer.exe /startup []
"NeroCheck"=C:\WINDOWS\system32\NeroCheck.exe [2005-08-01 155648]
"CanonSolutionMenu"=C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [2007-04-03 644696]
"CanonMyPrinter"=C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2007-04-03 1603152]
"SSBkgdUpdate"=C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472]
"OpwareSE4"=C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe [2007-02-04 79400]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-11-04 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]
"CTCheck"=H:\ZEN Media Explorer\CTCheck.exe [2007-11-06 397312]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"a-squared"=C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe [2009-02-25 2799760]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"TransVente"= []
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-06-07 68856]
"H/PC Connection Agent"=C:\PROGRA~1\MICROS~3\wcescomm.exe [2006-06-26 1211176]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
"yimcm"=c:\documents and settings\loustalot\local settings\application data\yimcm.exe yimcm []
"RoboForm"=C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2009-02-28 160592]
"CTSyncU.exe"=C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe [2007-07-17 868352]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\Program Files\MobTime Cell Phone Manager\MobFldSvr.exe"="C:\Program Files\MobTime Cell Phone Manager\MobFldSvr.exe:*:Enabled:MobFldSvr"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\AIM\aim.exe"="C:\Program Files\AIM\aim.exe:*isabled:AOL Instant Messenger"
"D:\eMule\emule.exe"="D:\eMule\emule.exe:*isabled:eMule"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"G:\eMule\emule.exe"="G:\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"G:\chargt eMule\eMule\emule.exe"="G:\chargt eMule\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39e89d00-f221-11dd-abf4-222222222222}]
shell\AutoRun\command - I:\PortableRoboForm.exe
shell\RoboForm2Go\command - I:\PortableRoboForm.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f36efdd0-d9d9-11d9-956b-0050fc4e5322}]
shell\AutoRun\command - I:\PortableRoboForm.exe
shell\RoboForm2Go\command - I:\PortableRoboForm.exe


======List of files/folders created in the last 1 months======

2009-05-13 19:26:25 ----D---- C:\Program Files\trend micro
2009-05-13 19:26:19 ----D---- C:\rsit
2009-05-13 18:19:14 ----D---- C:\Documents and Settings\LOUSTALOT\Application Data\Malwarebytes
2009-05-13 18:18:47 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-05-09 16:55:34 ----D---- C:\Program Files\a-squared Anti-Malware
2009-05-09 12:32:59 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-05-09 12:32:53 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-05-09 12:32:40 ----D---- C:\Program Files\Spyware Doctor
2009-05-09 12:32:40 ----D---- C:\Documents and Settings\LOUSTALOT\Application Data\PC Tools
2009-05-09 12:32:40 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-05-09 11:57:25 ----D---- C:\Program Files\Enigma Software Group
2009-05-02 11:25:59 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-05-02 10:54:37 ----SHD---- C:\Config.Msi
2009-04-26 22:07:50 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-04-26 22:07:39 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-04-26 22:04:07 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-04-26 22:03:46 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-04-26 22:03:36 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-04-26 22:03:18 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$

======List of files/folders modified in the last 1 months======

2009-05-13 19:26:25 ----D---- C:\WINDOWS
2009-05-13 19:26:25 ----AD---- C:\Program Files
2009-05-13 19:26:17 ----D---- C:\WINDOWS\Prefetch
2009-05-13 18:40:24 ----D---- C:\WINDOWS\Temp
2009-05-13 18:40:03 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-13 18:38:42 ----D---- C:\WINDOWS\system32\drivers
2009-05-13 18:38:14 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-13 18:09:01 ----D---- C:\WINDOWS\system32
2009-05-09 13:14:12 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-05-09 12:32:53 ----D---- C:\Program Files\Fichiers communs
2009-05-09 11:46:56 ----D---- C:\Program Files\a-squared Free
2009-05-09 10:22:04 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-07 22:11:35 ----D---- C:\Documents and Settings\LOUSTALOT\Application Data\Macromedia
2009-05-07 21:56:39 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-05-05 22:56:12 ----SHD---- C:\WINDOWS\Installer
2009-05-05 21:10:33 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-04 20:01:52 ----HD---- C:\WINDOWS\inf
2009-05-02 11:25:59 ----D---- C:\Program Files\Avira
2009-05-02 11:25:11 ----D---- C:\WINDOWS\WinSxS
2009-05-02 11:25:09 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-04-27 19:58:49 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-04-27 19:53:35 ----D---- C:\WINDOWS\system32\wbem
2009-04-27 19:53:35 ----D---- C:\WINDOWS\AppPatch
2009-04-26 22:07:52 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-04-26 22:07:44 ----A---- C:\WINDOWS\imsins.BAK
2009-04-26 22:07:21 ----D---- C:\WINDOWS\system32\fr-FR
2009-04-26 22:07:21 ----D---- C:\Program Files\Internet Explorer
2009-04-26 22:03:59 ----HD---- C:\WINDOWS\$hf_mig$

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\drivers\PfModNT.sys []
R3 ati2mtaa;ati2mtaa; C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys [2004-08-04 327168]
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2004-10-19 20096]
R3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2004-09-21 10804]
R3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2004-09-21 11604]
R3 cmpci;C-Media PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\cmaudio.sys [2002-03-01 373518]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-18 2944]
R3 pfc;Padus ASPI Shell; \??\C:\WINDOWS\system32\drivers\pfc.sys []
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-05 5888]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2004-11-05 82148]
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2004-12-01 22488]
S3 BTNetFilter;Bluetooth Network Filter; \??\C:\WINDOWS\system32\drivers\BTNetFilter.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 DCamUSBSQTECH;Dual-Mode DSC(2770); C:\WINDOWS\System32\Drivers\SQcaptur.sys [2002-05-03 24528]
S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []
S3 Jukebox3;Jukebox3; C:\WINDOWS\system32\DRIVERS\ctpdusb.sys [2003-10-23 16848]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\ccdcmb.sys [2008-09-15 17664]
S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\ccdcmbo.sys [2008-09-15 22016]
S3 NTACCESS;NTACCESS; \??\F:\NTACCESS.sys []
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 SetupNTGLM7X;SetupNTGLM7X; \??\F:\NTGLM7X.sys []
S3 SISNIC;Pilote de carte Fast Ethernet PCI SiS; C:\WINDOWS\system32\DRIVERS\sisnic.sys [2004-08-03 32768]
S3 slabbus;USB Data Cable driver (WDM); C:\WINDOWS\system32\DRIVERS\slabbus.sys [2004-08-09 51040]
S3 slabser;USB Data Cable Drivers; C:\WINDOWS\system32\DRIVERS\slabser.sys [2004-08-09 82768]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]
S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys [2008-09-15 8064]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-11-07 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbser;USB Modem Driver; C:\WINDOWS\system32\drivers\usbser.sys [2008-04-13 26112]
S3 UsbserFilt;UsbserFilt; C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys [2008-09-15 8064]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 VHidMinidrv;Bluetooth HID Device Service; C:\WINDOWS\system32\drivers\VHIDMini.sys [2004-09-22 12504]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-04-10 104576]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2008-03-27 503008]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-15 82688]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 a2AntiMalware;a-squared Anti-Malware Service; C:\Program Files\a-squared Anti-Malware\a2service.exe [2009-02-25 425080]
R2 a2free;a-squared Free Service; c:\program files\a-squared free\a2service.exe [2009-03-06 425080]
R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2008-07-07 611664]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe [2004-12-13 106496]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTSvcCDA.EXE [1999-12-13 44032]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 Viewpoint Manager Service;Viewpoint Manager Service; C:\Program Files\Viewpoint\Common\ViewpointService.exe [2007-01-04 24652]
R2 WMDM PMSP Service;WMDM PMSP Service; C:\WINDOWS\system32\MsPMSPSv.exe [2000-06-26 53520]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2006-10-20 36864]
S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2008-08-29 33752]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-05 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2006-10-30 741376]
S3 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
S3 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2008-11-11 620544]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2006-10-30 122880]

-----------------EOF-----------------




info.txt logfile of random's system information tool 1.06 2009-05-13 19:26:55

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CD_RIPPER_UNICODE_2\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative Installation Information\CREATIVE_SYNC_MANAGER_U\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative Installation Information\CREATIVE_VIDEO_CONVERTER\Setup.exe" /remove /nolog/l0x040c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1888DAFD-C634-4BC4-865C-3455E24F6177}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1888DAFD-C634-4BC4-865C-3455E24F6177}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C080B57-0D1E-4C73-B03B-68A9EF9F23F3}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C080B57-0D1E-4C73-B03B-68A9EF9F23F3}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDC05F7-83E4-4611-AD3C-A6EB2100332A}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDC05F7-83E4-4611-AD3C-A6EB2100332A}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67AEFC4C-69E4-11D7-85F4-00E018013273}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67AEFC4C-69E4-11D7-85F4-00E018013273}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A900EAB-DA37-4554-AF19-9C337476D05D}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A900EAB-DA37-4554-AF19-9C337476D05D}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{869D88A5-BD6C-4E39-8536-D95259EAD7E8}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{869D88A5-BD6C-4E39-8536-D95259EAD7E8}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{881A74B3-3D17-4842-B9AF-0761C6E6C4B5}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{881A74B3-3D17-4842-B9AF-0761C6E6C4B5}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5BAAFAE-3561-463D-8E3F-91761A57ADB8}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5BAAFAE-3561-463D-8E3F-91761A57ADB8}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6866B7D-ACFD-4C49-B77B-3B2F8CF54B96}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6866B7D-ACFD-4C49-B77B-3B2F8CF54B96}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop Album 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A367C28-423C-48E2-8C76-EBA1171F932A}\apxp.ex_" -l0x40c
Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
AI RoboForm (All Users)-->"C:\Program Files\Siber Systems\AI RoboForm\rfwipeout.exe"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
a-squared Anti-Malware 4.0-->"C:\Program Files\a-squared Anti-Malware\unins000.exe"
a-squared Free 2.0-->"C:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion données Panasonic-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{C3374AE6-2B1D-4AE9-A328-4F103001967E} /l1036
AudibleManager-->H:\Logiciel Creative\Audible\Bin\Upgrade.exe /Uninstall
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BlueSoleil-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B9F499B8-D1F0-42FC-84BE-CC552123CCCB}\Setup.exe" -l0x40c
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP220 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP220_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP220_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative Jukebox Driver-->C:\Program Files\Creative\Jukebox 3 Drivers\DrvUnins.exe /s
Creative MediaSource-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56F3E1FF-54FE-4384-A153-6CCABA097814}\SETUP.EXE" -l0x40c /remove
Creative NOMAD Jukebox Zen Xtra-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66F324A1-BDC0-11D7-9E5C-00D0B76A8705}\SETUP.EXE" -l0x40c
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c /remove
Creative ZEN-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1B2DBF55-05D4-4072-87D8-689141E262BD}\SETUP.EXE" -l0x40c /remove
DesignWorkshop Lite-->C:\WINDOWS\IsUninst.exe -fh:\plansdemaison\Uninst.isu
eMule-->"G:\chargt eMule\eMule\Uninstall.exe"
Enregistrement utilisateur de Canon MP220 series-->C:\Program Files\Canon\IJEREG\MP220 series\UNINST.EXE
Favorit-->"c:\documents and settings\loustalot\local settings\application data\oweek.exe" -uninstall
Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x9 -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Video Player-->"C:\Program Files\Google\Google Video Player\Uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HTML Executable HTML Viewer Runtime-->C:\Program Files\Fichiers communs\HTML Executable Viewer\{EB2AB0F8-06BB-418C-A8DC-E1559FFEE828}\hehvunin.exe
iPod for Windows 2006-03-23-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{2070F79D-46BC-4EEA-8F02-9B4DCABAE7CB} /l1036
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
LaCie Backup Software v1.5.2215-->MsiExec.exe /I{6DD9963C-271A-4A14-82B0-4DC148C52E58}
Language pack for Ad-Aware SE-->C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\INSTALL.LOG
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"H:\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft ActiveSync 4.0-->MsiExec.exe /I{B208806F-A231-4FA0-AB3F-5C1B8979223E}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Web Publishing Wizard 1.52-->RunDll32 ADVPACK.DLL,LaunchINFSection C:\WINDOWS\INF\wpie4x86.inf,WebPostUninstall
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MobTime Cell Phone Manager V3.4-->"C:\Program Files\MobTime Cell Phone Manager\unins000.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
My DSC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll<UNINSTALL_CMD>
MyDSC_CIF-->C:\Program Files\InstallShield Installation Information\{225af9a1-b556-88d5-94aa-0010b5426419}\setup.exe
navigating.de POI-Warner GoPal Edition-->"C:\WINDOWS\suinsta4001.exe" C:\Program Files\POI-Warner GoPal Edition\suninstall.dat
Nero - Burning Rom (Web installer)-->C:\WINDOWS\UNNERO.exe /UNINSTALL
Nokia Connectivity Cable Driver-->MsiExec.exe /X{15AC0C5D-A6FB-4CE2-8CD0-28179EEB5625}
Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{D848D140-41C3-4A53-86D8-E866A100B4CD}
PCI Audio Driver-->cmuninst.exe
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek RTL8139/810x Fast Ethernet NIC Driver Setup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}\Setup.exe" -l0x40c REMOVE
Safari-->MsiExec.exe /I{582D2A53-F426-4C5E-A2E6-43C1AB36B907}
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\INSTALL.LOG
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Turbo Lister 2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{69640730-B830-4C24-BB5C-222DA1260548}
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
USB Data Cable-->C:\WINDOWS\system32\USB2k.exe C:\WINDOWS\system32\USB.u2k
VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Viewpoint Manager (Remove Only)-->C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgrInstaller.exe /u /k
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
VirginMega DownloadManager-->"C:\Program Files\VirginMega\DownloadManager\Uninstall.exe" "C:\Program Files\VirginMega\DownloadManager\install.log"
Virtools 3D Life Player-->C:\Program Files\Virtools\3D Life Player\WebplayerConfig.exe -u
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 10 Hotfix - KB894476-->"C:\WINDOWS\$NtUninstallKB894476$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X100 Handset Manager-->C:\WINDOWS\Uninstall.exe C:\Program Files\X100 Handset Manager\FileList.ini
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
ZEN Media Explorer-->"C:\Program Files\Creative Installation Information\ZEN_MTP_MEDIA_EXPLORER\Setup.exe" /remove /nolog/l0x040c
ZENcast Organizer-->"C:\Program Files\Creative Installation Information\ZENCAST_ORGANIZER\Setup.exe" /remove /l0x040c

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: AntiVir PersonalEdition Classic Virus Protection (outdated)
AV: AntiVir Desktop
AV: AntiVir PersonalEdition Classic Virus Protection
AV: AntiVir PersonalEdition Classic Virus Protection
AV: a-squared Anti-Malware (disabled) (outdated)

======System event log======

Computer Name: LOUSTALO-74F6EF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 54482
Source Name: Service Control Manager
Time Written: 20090402070449.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LOUSTALO-74F6EF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de l’iPod.

Record Number: 54481
Source Name: Service Control Manager
Time Written: 20090402070449.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LOUSTALO-74F6EF
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 54480
Source Name: Service Control Manager
Time Written: 20090402070449.000000+120
Event Type: Informations
User:

Computer Name: LOUSTALO-74F6EF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 54479
Source Name: Service Control Manager
Time Written: 20090402070448.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LOUSTALO-74F6EF
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 54478
Source Name: Service Control Manager
Time Written: 20090402070448.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: LOUSTALO-74F6EF
Event Code: 1
Message:
Record Number: 9076
Source Name: Bonjour Service
Time Written: 20080715182040.000000+120
Event Type: Informations
User:

Computer Name: LOUSTALO-74F6EF
Event Code: 105
Message: The service was started.

Record Number: 9075
Source Name: WMDM PMSP Service
Time Written: 20080715182037.000000+120
Event Type: Informations
User:

Computer Name: LOUSTALO-74F6EF
Event Code: 0
Message:
Record Number: 9074
Source Name: Viewpoint Manager Service
Time Written: 20080715182036.000000+120
Event Type: Informations
User:

Computer Name: LOUSTALO-74F6EF
Event Code: 105
Message: The service was started.

Record Number: 9073
Source Name: Creative Service for CDROM Access
Time Written: 20080715182035.000000+120
Event Type: Informations
User:

Computer Name: LOUSTALO-74F6EF
Event Code: 0
Message:
Record Number: 9072
Source Name: iPod Service
Time Written: 20080714101427.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=0102
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Search Navipromo version 3.7.7 commencé le 13/05/2009 à 19:55:36,05

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.70GHz )
BIOS : Version 1.00
USER : LOUSTALOT ( Administrator )
BOOT : Normal boot

Antivirus : a-squared Anti-Malware 4 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:16 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:21 Go (Free:10 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:17 Go (Free:6 Go)
H:\ (Local Disk) - FAT32 - Total:19 Go (Free:15 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\LOUSTALOT\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\LOUSTALOT\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\LOUSTALOT\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\LOUSTALOT\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\LOUSTALOT\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 13/05/2009 à 20:01:17,80 ***

là je suis sur un autre PC car le mien est en "redémarrage" depuis 45mn. J'ai le fonds d'écran du bureau mais rien d'autre. Le sablier apparait de temps en temps.

A noter qu'au début du redémarrage, Antivir s'est lancé et a de nouveau détecté ce fichu trojan. Après plusieurs alertes, j'ai coché la case "mémoriser cette action pour ce fichier" avec le choix "supprimer". J'epère que je n'ai rien fait foirer...

Est-ce que je peux relancer le PC par le bouton d'allumage (on/off) ou dois-je encore patienter ?

Clean Navipromo version 3.7.7 commencé le 13/05/2009 à 20:17:55,69

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.70GHz )
BIOS : Version 1.00
USER : LOUSTALOT ( Administrator )
BOOT : Normal boot

Antivirus : a-squared Anti-Malware 4 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:16 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:21 Go (Free:10 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:17 Go (Free:6 Go)
H:\ (Local Disk) - FAT32 - Total:19 Go (Free:15 Go)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Bonsoir,

J'ai démarré en mode sans échec, mais Navilog1 ne se lance pas. J'obtiens une fenêtre avisant du mode sans échec, si je clique sur OUI, je reviens au Bureau.

Excuse-moi, je ne suis pas habituée à toutes ces manips et je ne sais pas :
- s'il est normal que je n'accède pas à internet en mode sans échec, auquel cas il va être difficile de mettre MBAM à jour
- si je dois rester en mode sans échec pour poster le rapport ou redémarrer normalement

Avant d'avoir ta réponse, j'ai essayé de lancer MBAM puisque navilog1 ne démarrait pas, et le résultat du rapport, c'est qu'il n'a rien trouvé cette fois-ci.

PS : je suis encore sur le 2ème PC...

Voila le nouveau rapport, et pourtant Antivir (activé dès le démarrage) n'a pas arrêté de "sonner" pour signaler toujours le même trojan (TR/agent.imh) dans le dossier c:\windows\hugo.myo... Peut-être un faux positif ?

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2131
Windows 5.1.2600 Service Pack 3

14/05/2009 21:18:25
mbam-log-2009-05-14 (21-18-25).txt

Type de recherche: Examen rapide
Eléments examinés: 78094
Temps écoulé: 37 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 14 mai 2009 21:47

La recherche porte sur 1381560 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : LOUSTALO-74F6EF

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:29:38
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 18:32:40
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 12:56:02
ANTIVIR3.VDF : 7.1.3.164 142336 Bytes 06/05/2009 14:56:50
Version du moteur : 8.2.0.160
AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 13:33:10
AESCRIPT.DLL : 8.1.1.79 385403 Bytes 30/04/2009 13:33:10
AESCN.DLL : 8.1.1.10 127348 Bytes 03/04/2009 16:20:00
AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 06:43:26
AEPACK.DLL : 8.1.3.14 397685 Bytes 17/04/2009 16:11:38
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 18:56:12
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 24/04/2009 15:55:50
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 18:56:12
AEGEN.DLL : 8.1.1.39 348532 Bytes 23/04/2009 13:02:32
AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 09:49:36
AECORE.DLL : 8.1.6.9 176500 Bytes 14/04/2009 11:42:00
AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 09:49:34
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: supprimer
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:, H:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : jeudi 14 mai 2009 21:47

La recherche d'objets cachés commence.
'45886' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ViewMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTPdeSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsPMSPSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ViewpointService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTNtService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSyncU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoboTaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aawservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'49' processus ont été contrôlés avec '49' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'H:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '63' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\hugo.myo
[RESULTAT] Contient le cheval de Troie TR/Agent.imh
[REMARQUE] Une copie de sécurité a été créée sous le nom 4a737b0e.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.
C:\WINDOWS\hugo.myox
[RESULTAT] Contient le cheval de Troie TR/Agent.imh
[REMARQUE] Une copie de sécurité a été créée sous le nom 4bbba4d7.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.
Recherche débutant dans 'D:\' <DONNEES>
D:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'G:\' <DD Reserve 1>
Recherche débutant dans 'H:\' <DDRESERVE 2>
H:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : jeudi 14 mai 2009 22:43
Temps nécessaire: 55:18 Minute(s)

La recherche a été effectuée intégralement

8504 Les répertoires ont été contrôlés
267109 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
2 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
4 Impossible de contrôler des fichiers
267103 Fichiers non infectés
1515 Les archives ont été contrôlées
4 Avertissements
6 Consignes
45886 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

J'en suis sûre, ça bipe toujours !
Je vois que j'ai de la chance...

J'ai quand même remarqué que ce "truc" n'est détecté que lorsqu'on touche aux fichiers : lancer l'explorateur windows, brancher une clé USB, faire une copie de fichier etc...
D'autre part, impossible de mettre à jour Antivir par la manière habituelle, je suis obligée d'aller sur le site Avira et télécharger le fichier de mise à jour pour procéder à la MAJ manuelle. Cela est concommitent avec l'infection et le téléchargement d'Antivir 9. Mais c'est peut-etre une simple coïncidence.

Ce qui est certain, c'est qu'avec tous ces nettoyages, mon PC a récupéré de la vitesse. MAMB a su trouver des saletés non détectées par A-Squared et je vais le garder.

J'ai bien désactivé Antivir mais le centre de sécurité et ComboFix le trouvent actif !
Je continue ou pas ?

ComboFix 09-05-15.01 - LOUSTALOT 15/05/2009 20:04.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.234 [GMT 2:00]
Lancé depuis: c:\documents and settings\LOUSTALOT\Bureau\ComboFix.exe
AV: a-squared Anti-Malware *On-access scanning disabled* (Outdated) {0F8591BB-342B-4493-91C3-4E948ED21255}
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Outdated) {00000000-0000-0000-0000-000000000000}
AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {806ED0B3-FFA4-00C8-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virus Protection *On-access scanning enabled* (Updated) {806ED0B3-FFA4-00EB-0D24-347CA8A3377C}
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Process.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-15 au 2009-05-15 ))))))))))))))))))))))))))))))))))))
.

2009-05-14 20:55 . 2009-05-14 20:55 -------- d-----w C:\Resultats Scans Divers
2009-05-13 17:50 . 2009-05-14 18:23 -------- d-----w c:\program files\Navilog1
2009-05-13 17:26 . 2009-05-13 17:26 -------- d-----w c:\program files\trend micro
2009-05-13 17:26 . 2009-05-13 17:26 -------- d-----w C:\rsit
2009-05-13 16:19 . 2009-05-13 16:19 -------- d-----w c:\documents and settings\LOUSTALOT\Application Data\Malwarebytes
2009-05-13 16:18 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-13 16:18 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-13 16:18 . 2009-05-13 16:18 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-09 14:55 . 2009-05-12 18:01 -------- d-----w c:\program files\a-squared Anti-Malware
2009-05-09 10:33 . 2008-12-11 06:38 159600 ----a-w c:\windows\system32\drivers\pctgntdi.sys
2009-05-09 10:33 . 2009-04-03 09:18 130936 ----a-w c:\windows\system32\drivers\PCTCore.sys
2009-05-09 10:33 . 2008-12-18 10:16 73840 ----a-w c:\windows\system32\drivers\PCTAppEvent.sys
2009-05-09 10:32 . 2009-05-11 21:38 -------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-05-09 10:32 . 2009-05-09 10:34 -------- d-----w c:\program files\Fichiers communs\PC Tools
2009-05-09 10:32 . 2008-12-10 09:36 64392 ----a-w c:\windows\system32\drivers\pctplsg.sys
2009-05-09 10:32 . 2009-05-09 10:32 -------- d-----w c:\documents and settings\All Users\Application Data\PC Tools
2009-05-09 10:32 . 2009-05-09 10:32 -------- d-----w c:\documents and settings\LOUSTALOT\Application Data\PC Tools
2009-05-09 10:32 . 2009-05-11 18:55 -------- d-----w c:\program files\Spyware Doctor
2009-05-09 09:57 . 2009-05-09 10:36 -------- d-----w c:\program files\Enigma Software Group
2009-05-02 09:25 . 2009-05-02 09:25 -------- d-----w c:\documents and settings\All Users\Application Data\Avira
2009-04-30 16:06 . 2009-04-30 16:06 -------- d-----w c:\documents and settings\LocalService\Menu Démarrer
2009-04-30 16:05 . 2009-03-24 14:07 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-04-26 16:37 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-04-26 16:35 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-26 16:35 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
2009-04-26 16:35 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
2009-04-26 16:35 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
2009-04-26 16:35 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
2009-04-26 16:35 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
2009-04-26 16:35 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
2009-04-26 16:35 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-26 16:35 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
2009-04-26 16:34 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-15 16:41 . 2005-06-08 20:12 40216 ----a-w c:\documents and settings\LOUSTALOT\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-09 09:46 . 2006-08-14 14:10 -------- d-----w c:\program files\a-squared Free
2009-05-07 19:56 . 2006-01-01 10:07 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-05-05 19:10 . 2005-06-08 20:33 -------- d--h--w c:\program files\InstallShield Installation Information
2009-05-02 09:25 . 2009-01-31 11:12 -------- d-----w c:\program files\Avira
2009-04-27 17:58 . 2004-08-05 12:00 80800 ----a-w c:\windows\system32\perfc00C.dat
2009-04-27 17:58 . 2004-08-05 12:00 500894 ----a-w c:\windows\system32\perfh00C.dat
2009-03-31 16:50 . 2008-06-14 11:14 -------- d-----w c:\program files\Java
2009-03-09 03:19 . 2008-11-26 21:04 410984 ----a-w c:\windows\system32\deploytk.dll
2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-08-05 12:00 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2004-08-05 12:00 78336 ----a-w c:\windows\system32\ieencode.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-07 68856]
"H/PC Connection Agent"="c:\progra~1\MICROS~3\wcescomm.exe" [2006-06-26 1211176]
"RoboForm"="c:\program files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2009-02-28 160592]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 868352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2005-08-01 155648]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-04-03 644696]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"CTCheck"="h:\zen media explorer\CTCheck.exe" [2007-11-06 397312]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"a-squared"="c:\program files\A-SQUARED ANTI-MALWARE\a2guard.exe" [2009-02-25 2799760]
"C-Media Mixer"="Mixer.exe" - c:\windows\mixer.exe [2002-03-04 1454080]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"RoboForm"="c:\program files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2009-02-28 160592]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2008-9-5 1044480]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\MobTime Cell Phone Manager\\MobFldSvr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"g:\\chargt eMule\\eMule\\emule.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [09/05/2009 12:33 130936]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [02/05/2009 11:26 108289]
R2 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [12/01/2007 19:09 24652]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [25/09/2008 17:43 33752]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [09/05/2009 12:32 348752]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\f:\ntglm7x.sys --> f:\NTGLM7X.sys [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39e89d00-f221-11dd-abf4-222222222222}]
\Shell\AutoRun\command - I:\PortableRoboForm.exe
\Shell\RoboForm2Go\command - I:\PortableRoboForm.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f36efdd0-d9d9-11d9-956b-0050fc4e5322}]
\Shell\AutoRun\command - I:\PortableRoboForm.exe
\Shell\RoboForm2Go\command - I:\PortableRoboForm.exe
.
Contenu du dossier 'Tâches planifiées'

2008-09-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-yimcm - c:\documents and settings\loustalot\local settings\application data\yimcm.exe
HKCU-Run-TransVente - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - hxxps://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} - hxxp://www.pixdiscount.fr/clients/ImageUploader3.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-15 20:07
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-05-15 20:10
ComboFix-quarantined-files.txt 2009-05-15 18:10

Avant-CF: 3 998 081 024 octets libres
Après-CF: 4 052 533 248 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

175 --- E O F --- 2009-05-13 20:29

2h30 quand même ! Voici le rapport :

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, May 15, 2009 11:43:20 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 15/05/2009
Enregistrements dans la base antivirus Kaspersky : 1974521
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Statistiques de l'analyse:
Total d'objets analysés: 73501
Nombre de virus trouvés: 1
Nombre d'objets infectés: 2 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:29:20

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\avguard.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Application Data\Creative\Media Database\PCML_1.dpm L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Application Data\Creative\Media Database\PCML_1.ldb L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Temp\JET3794.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Temp\WCESLog.log L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LOUSTALOT\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Qoobox\Quarantine\C\WINDOWS\_hugo_.myo.zip/hugo.myo Infecté : Trojan.Win32.Small.bxz ignoré
C:\Qoobox\Quarantine\C\WINDOWS\_hugo_.myo.zip ZIP: infecté - 1 ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{36171252-D70F-4D36-B980-5632D1D905C4}\RP773\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_4b0.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{36171252-D70F-4D36-B980-5632D1D905C4}\RP773\change.log L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002285.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002286.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002287.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002288.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002289.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002290.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002291.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002292.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002293.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002294.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002295.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002296.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002297.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002298.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002299.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002300.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002301.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002302.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002303.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002304.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP10\A0002305.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002312.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002313.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002314.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002315.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002316.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002317.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002318.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002319.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002320.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002321.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002322.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002323.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002324.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002325.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002326.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002327.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002328.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002329.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002330.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002331.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP11\A0002332.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002361.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002362.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002363.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002364.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002365.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002366.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002367.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002368.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002369.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002370.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002371.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002372.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002373.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002374.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002375.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002376.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002377.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002378.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002379.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP12\A0002380.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002391.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002392.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002393.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002394.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002395.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002396.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002397.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002398.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP13\A0002399.cnv L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002440.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002441.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002442.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002443.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002444.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002445.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002446.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002447.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002448.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002449.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002450.tsp L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002451.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002452.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002453.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002454.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002455.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002456.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002457.TSP L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002458.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002459.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002460.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002461.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002462.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002463.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002464.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002465.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002466.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002467.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002468.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002469.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002470.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002471.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002472.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002473.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002474.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002475.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002476.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002477.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002478.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002479.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002480.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002481.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002482.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002483.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002484.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002485.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002486.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002487.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002488.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002489.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002490.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002491.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP14\A0002492.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002536.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002537.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002538.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002539.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002540.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002541.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002542.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002543.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002544.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002545.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002546.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002547.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002548.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002549.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002550.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002551.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002552.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002553.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002554.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002555.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002556.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002557.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002558.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002559.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002560.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002561.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002562.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002563.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002564.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002565.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002566.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002567.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002568.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002569.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002570.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002571.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002572.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002573.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002574.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002575.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002576.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002577.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002578.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002579.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002580.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002581.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002582.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002583.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002584.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002585.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002586.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002587.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002588.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002589.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002590.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002591.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002592.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002593.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP15\A0002594.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002163.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002164.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002165.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002166.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002167.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002168.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002169.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002170.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002171.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002172.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002173.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002174.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002175.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002176.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002177.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002178.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002179.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002180.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002181.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002182.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP6\A0002183.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002190.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002191.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002192.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002193.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002194.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002195.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002196.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002197.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002198.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002199.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002200.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002201.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002202.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002203.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002204.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002205.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002206.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002207.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002208.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002209.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP7\A0002210.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002218.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002219.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002220.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002221.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002222.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002223.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002224.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002225.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002226.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002227.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002228.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002229.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002230.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002231.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002232.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002233.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002234.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002235.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002236.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002237.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP8\A0002238.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002250.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002251.ocx L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002252.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002253.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002254.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002255.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002256.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002257.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002258.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002259.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002260.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002261.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002262.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002263.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002264.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002265.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002266.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002267.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002268.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002269.ocx L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002270.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002271.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002272.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002273.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002274.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002275.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002276.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002277.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{AF06ADE1-758F-400C-9105-DB06FAFC9EA3}\RP9\A0002278.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001468.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001469.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001470.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001471.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001472.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001473.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001474.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001475.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001476.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001477.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001478.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001479.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001480.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001481.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001482.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001483.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001484.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001485.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001486.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001487.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP11\A0001488.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001496.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001497.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001498.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001499.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001500.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001501.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001502.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001503.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001504.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001505.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001506.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001507.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001508.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001509.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001510.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001511.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001512.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001513.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001514.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001515.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP12\A0001516.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001524.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001525.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001526.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001527.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001528.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001529.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001530.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001531.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001532.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001533.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001534.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001535.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001536.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001537.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001538.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001539.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001540.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001541.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001542.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001543.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP13\A0001544.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001556.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001557.ocx L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001558.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001559.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001560.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001561.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001562.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001563.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001564.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001565.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001566.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001567.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001568.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001569.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001570.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001571.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001572.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001573.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001574.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001575.ocx L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001576.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001577.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001578.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001579.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001580.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001581.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001582.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001583.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP14\A0001584.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001591.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001592.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001593.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001594.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001595.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001596.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001597.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001598.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001599.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001600.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001601.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001602.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001603.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001604.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001605.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001606.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001607.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001608.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001609.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001610.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP15\A0001611.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001618.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001619.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001620.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001621.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001622.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001623.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001624.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001625.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001626.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001627.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001628.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001629.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001630.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001631.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001632.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001633.sys L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001634.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001635.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001636.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001637.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP16\A0001638.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001664.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001665.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001666.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001667.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001668.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001669.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001670.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001671.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001672.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001673.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001674.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001675.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001676.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001677.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001678.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001679.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001680.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001681.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001682.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP17\A0001683.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001692.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001693.inf L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001694.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001695.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001696.cat L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001697.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001698.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001699.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP18\A0001700.cnv L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001757.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001758.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001759.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001760.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001761.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001762.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001763.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001764.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001765.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001766.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001767.tsp L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001768.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001769.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001770.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001771.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001772.ver L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001773.dll L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001774.TSP L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001775.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{CCF54A68-B17E-47E7-858C-21BD9B91D2A6}\RP20\A0001776.dll L'objet est verrouillé ignoré
D:\System Volum

j'ai relancé Antivir et ouvert l'explorateur Windows et... plus de bip !
Dans c:\windows, je ne vois plus ce fameux fichier hugo.myo.
c'est super !!

que dois-je faire avec les résultats de Kapersky ? supprimer les deux objets mis en quarantaine ou non ?

---> Les deux objets sont dans la quarantaine de ComboFix.

• Désinstalle Navilog1.

• Menu Démarrer > Exécuter > Tape combofix /u et valide.

Tu peux mettre à jour AntiVir normalement ?

1/

• Désinstalle HijackThis, Java 6 Update 6 et Java 6 Update 7.
• Mets à jour Adobe Reader.

• Télécharge ToolsCleaner2 sur ton Bureau.
• Double-clique sur ToolsCleaner2.exe pour le lancer.
• Clique sur Recherche et laisse le scan agir.
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options Facultatives.
• Clique sur Quitter pour obtenir le rapport.
• Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

• Télécharge et installe CCleaner Slim.
• Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
• Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
• Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

• Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


==Problème résolu ?==

Si tu estimes que ton problème est résolu :

---> Ajoute maintenant [Résolu] au titre. Pour cela :

• Clique, dans ton premier message, sur le bouton Editer .
• Rajoute la mention [Résolu] devant le titre.
• Clique ensuite sur Valider votre message.

Sois plus vigilant(e) sur Internet

Ok, bonne nuit

Opération terminée ! Encore merci