Rapport findykill besoin d'aide...

############################## | FindyKill V5.012 |

# User : ice (Administrateurs) # FRED
# Update on 20/09/2009 by Chiquitine29
# Start at: 22:31:22 | 24/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Norton AntiVirus 2004 [ Enabled | (!) Outdated ]
# FW : Norton Internet Security[ Enabled ]2004

# C:\ # Disque fixe local # 144,04 Go (46,18 Go free) [HDD] # NTFS
# D:\ # Disque fixe local # 149,05 Go (496,59 Mo free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Documents and Settings\ice\Application Data\drivers\winupgro.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\ice\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe
C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Clarus\Samsung Auto Backup\ISFTimerD.exe
C:\Documents and Settings\ice\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\UltimateZip\uzqkst.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\ice\Application Data\m\flec006.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

############################## | Processus infectieux stoppés |

"C:\Documents and Settings\ice\Application Data\drivers\winupgro.exe" (2620)
"C:\Documents and Settings\ice\Application Data\m\flec006.exe" (1728)
"C:\WINDOWS\system32\wintems.exe" (3512)

################## | C: |

Présent ! D:\autorun.inf

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\Prefetch\1003421.EXE-0BAA42CC.pf
Présent ! C:\WINDOWS\Prefetch\1029484.EXE-2094FC95.pf
Présent ! C:\WINDOWS\Prefetch\1032671.EXE-0F9828BC.pf
Présent ! C:\WINDOWS\Prefetch\1034046.EXE-01F56178.pf
Présent ! C:\WINDOWS\Prefetch\105890.EXE-35B28DD1.pf
Présent ! C:\WINDOWS\Prefetch\1199437.EXE-3A5FBF67.pf
Présent ! C:\WINDOWS\Prefetch\128015.EXE-0A7D4108.pf
Présent ! C:\WINDOWS\Prefetch\139234.EXE-0FC59C06.pf
Présent ! C:\WINDOWS\Prefetch\15870750.EXE-09016C48.pf
Présent ! C:\WINDOWS\Prefetch\15995890.EXE-0ACFBA3A.pf
Présent ! C:\WINDOWS\Prefetch\16008500.EXE-04C32FCE.pf
Présent ! C:\WINDOWS\Prefetch\16108046.EXE-1112A6D7.pf
Présent ! C:\WINDOWS\Prefetch\16113531.EXE-2518A855.pf
Présent ! C:\WINDOWS\Prefetch\16201656.EXE-0692A22D.pf
Présent ! C:\WINDOWS\Prefetch\16332390.EXE-2B852183.pf
Présent ! C:\WINDOWS\Prefetch\16343828.EXE-210D6945.pf
Présent ! C:\WINDOWS\Prefetch\16350250.EXE-2C8ACC33.pf
Présent ! C:\WINDOWS\Prefetch\16462859.EXE-0F28AF89.pf
Présent ! C:\WINDOWS\Prefetch\16719343.EXE-037C9664.pf
Présent ! C:\WINDOWS\Prefetch\16778546.EXE-29746EBC.pf
Présent ! C:\WINDOWS\Prefetch\16894515.EXE-1C051602.pf
Présent ! C:\WINDOWS\Prefetch\16897828.EXE-31B4144F.pf
Présent ! C:\WINDOWS\Prefetch\210359.EXE-29F2F424.pf
Présent ! C:\WINDOWS\Prefetch\212515.EXE-250D3ED0.pf
Présent ! C:\WINDOWS\Prefetch\216828.EXE-15C09B2E.pf
Présent ! C:\WINDOWS\Prefetch\235968.EXE-19265029.pf
Présent ! C:\WINDOWS\Prefetch\238046.EXE-11B86860.pf
Présent ! C:\WINDOWS\Prefetch\244265.EXE-138E2DC2.pf
Présent ! C:\WINDOWS\Prefetch\271390.EXE-342B0BB7.pf
Présent ! C:\WINDOWS\Prefetch\31577328.EXE-28A0702D.pf
Présent ! C:\WINDOWS\Prefetch\31681328.EXE-00D8C27A.pf
Présent ! C:\WINDOWS\Prefetch\31684171.EXE-0A1C4E8A.pf
Présent ! C:\WINDOWS\Prefetch\31746593.EXE-1CDF5A83.pf
Présent ! C:\WINDOWS\Prefetch\31839968.EXE-194039DA.pf
Présent ! C:\WINDOWS\Prefetch\31842218.EXE-264189BC.pf
Présent ! C:\WINDOWS\Prefetch\31851843.EXE-303DAADA.pf
Présent ! C:\WINDOWS\Prefetch\31854984.EXE-114AC436.pf
Présent ! C:\WINDOWS\Prefetch\31954156.EXE-031CAE24.pf
Présent ! C:\WINDOWS\Prefetch\32011546.EXE-2C14B64B.pf
Présent ! C:\WINDOWS\Prefetch\32014937.EXE-1C831676.pf
Présent ! C:\WINDOWS\Prefetch\32126421.EXE-1E76BAAB.pf
Présent ! C:\WINDOWS\Prefetch\32331171.EXE-1F2525D4.pf
Présent ! C:\WINDOWS\Prefetch\32333859.EXE-38B23E14.pf
Présent ! C:\WINDOWS\Prefetch\32393875.EXE-00EE7EC0.pf
Présent ! C:\WINDOWS\Prefetch\32504406.EXE-185C8659.pf
Présent ! C:\WINDOWS\Prefetch\32508546.EXE-147F3628.pf
Présent ! C:\WINDOWS\Prefetch\32570046.EXE-11CFF324.pf
Présent ! C:\WINDOWS\Prefetch\373359.EXE-2EFE7052.pf
Présent ! C:\WINDOWS\Prefetch\376281.EXE-27D40A73.pf
Présent ! C:\WINDOWS\Prefetch\394718.EXE-261B92C8.pf
Présent ! C:\WINDOWS\Prefetch\395984.EXE-35D08B52.pf
Présent ! C:\WINDOWS\Prefetch\431578.EXE-3737072D.pf
Présent ! C:\WINDOWS\Prefetch\463421.EXE-38CB79AD.pf
Présent ! C:\WINDOWS\Prefetch\465218.EXE-0B17A257.pf
Présent ! C:\WINDOWS\Prefetch\488671.EXE-377D3A0B.pf
Présent ! C:\WINDOWS\Prefetch\510671.EXE-343C09F4.pf
Présent ! C:\WINDOWS\Prefetch\543000.EXE-3721A34C.pf
Présent ! C:\WINDOWS\Prefetch\576921.EXE-25E5AD07.pf
Présent ! C:\WINDOWS\Prefetch\695468.EXE-0BBE7D43.pf
Présent ! C:\WINDOWS\Prefetch\943453.EXE-3A82B0D5.pf
Présent ! C:\WINDOWS\Prefetch\956140.EXE-1DB7B9B8.pf
Présent ! C:\WINDOWS\Prefetch\961046.EXE-1A14B83E.pf
Présent ! C:\WINDOWS\Prefetch\965218.EXE-17A88D97.pf
Présent ! C:\WINDOWS\Prefetch\971187.EXE-02A0FF7A.pf
Présent ! C:\WINDOWS\Prefetch\FLEC006.EXE-2F26658E.pf
Présent ! C:\WINDOWS\Prefetch\MDELK.EXE-0EF461CE.pf
Présent ! C:\WINDOWS\Prefetch\WINTEMS.EXE-377E42D4.pf

################## | C:\WINDOWS\system32 |

Présent ! C:\WINDOWS\system32\ban_list.txt
Présent ! C:\WINDOWS\system32\mdelk.exe
Présent ! C:\WINDOWS\system32\wintems.exe

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\ice\Application Data |

Présent ! C:\Documents and Settings\ice\Application Data\drivers
Présent ! C:\Documents and Settings\ice\Application Data\drivers\111wfs1intwq.sys
Présent ! C:\Documents and Settings\ice\Application Data\drivers\11s11ro1s1a2.sys
Présent ! C:\Documents and Settings\ice\Application Data\drivers\downld
Présent ! C:\Documents and Settings\ice\Application Data\drivers\winupgro.exe
Présent ! C:\Documents and Settings\ice\Application Data\m
Présent ! C:\Documents and Settings\ice\Application Data\m\data.oct
Présent ! C:\Documents and Settings\ice\Application Data\m\flec006.exe
Présent ! C:\Documents and Settings\ice\Application Data\m\list.oct
Présent ! C:\Documents and Settings\ice\Application Data\m\srvlist.oct
Présent ! C:\Documents and Settings\ice\Application Data\m\shared

################## | Temporary Internet Files |

Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\1JP9TTU2\file[1].txt
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\5RRUY8DO\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\5RRUY8DO\b64_6[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\6WS2J3XG\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\9LWJXLAL\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\9LWJXLAL\b64_zip[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\9YYH6LA8\b64[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\A3AA80OJ\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\A3AA80OJ\b64_6[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\CF2Z0K3I\b64_zip[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\CW3VQ9Y9\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\CW3VQ9Y9\b64_zip[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\DOEZKUQA\b64_1[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\MY5L5BJA\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\QIGH9ZUS\b64_3[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\QIGH9ZUS\mxd[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\R20Q5WXJ\b64_zip[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\R20Q5WXJ\b64_zip[2].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\ST4F1AEQ\b64[1].jpg
Présent ! C:\Documents and Settings\ice\Local Settings\Temporary Internet Files\Content.IE5\ST4F1AEQ\b64_1[1].jpg

################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet002\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKCU\Software\bisoft]
Présent ! [HKCU\Software\DateTime4]
Présent ! [HKCU\Software\MuleAppData]
Présent ! [HKCU\Software\Microsoft\Windows\UI] "KEY540534"
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\Microsoft\Windows\UI] "KEY540534"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\bisoft]
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\DateTime4]
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\FFC]
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\MuleAppData]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\crack]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\Local AppWizard-Generated Applications\crack]
Présent ! [HKU\S-1-5-21-615386663-1910625558-1317039220-1006\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.012 ! |

Bonjour,

Ton PC est infecté par Bagle.

Supprime le fichier qui t'a infecté (Crack par exemple).

Double-clique sur FindyKill sur ton Bureau.
(Sous Vista, il faut cliquer droit sur FindyKill et choisir Exécuter en tant qu'administrateur)

Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

merci pour ta réponse!!! ya pas de risque que je perde ttes les données de l'ordi en mettant suppression sur findykill??
et le souci aussi c'est que je ne sais pas quel fichier m'a infecté.....

Non, ça supprime seulement l'infection Bagle.

merci!!! je fais ça en rentrant ce soir, bon après midi et merci encore

Des nouvelles ?

salut .mon pc est infecté j'ai utilisé FindyKill et voici le rapport

############################## | FindyKill V5.017 |

# User : HALIMA (Administrateurs) # PCMICH
# Update on 01/11/2009 by Chiquitine29
# Start at: 14:01:51 | 15/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Genuine Intel(R) CPU 2140 @ 1.60GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
# Internet Explorer 8.0.6001.18828
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1201 [VPS 090724-0] 4.8.1201 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 290,09 Go (178,18 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\HALIMA\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

que dois je faire merci d'avance !!
_______________________________________________________