Se connecter / S'enregistrer
Votre question

Virus java agent.2212

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
22 Novembre 2010 21:23:56

bonsoir,

j'ai un probléme sur mon pc qui rame beaucoup et qui m'éjecte d'internet réguliérement, j'ai fais un scan avec antivir qui m'a détecté : un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] . Je l'ai mis en quarantaine mais j'ai toujours le même probléme. Peux être j'ai encore le pc infecté.
Pouvais vous m'aider car là je ne sais plus qquoi faire.
merci

Autres pages sur : virus java agent 2212

23 Novembre 2010 13:02:01

bonjour,

toujours le même probléme, aujourd'hui j'ai remarqué que lorsque je suis sur internet au bout de 10 minutes, j'ai l'écriture de windows qui se transforme en gros caractére comme si j'étais en mode sans échec puis l'ordi replante...
a c 614 8 Sécurité
23 Novembre 2010 17:00:08

Bonjour,

Il l'avais détecté dans quoi l'infection Antivir ? Fournis-nous le rapport.


Fais ceci :

Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
    netsvcs
    msconfig
    drivers32
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt. Copie/colle ici l'ensemble des rapports.
    PS : Les rapports sont aussi enregistrés sur le bureau

    Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu.

    [:_tom_:7]
    Contenus similaires
    23 Novembre 2010 17:35:19

    voici le rapport antivir :

    Avira AntiVir Personal
    Date de création du fichier de rapport : dimanche 21 novembre 2010 14:00

    La recherche porte sur 3070854 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 2) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : LUANA

    Informations de version :
    BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 17:30:20
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:30:20
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:30:20
    VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 07:03:22
    VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 15:17:40
    VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:09:58
    VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 06:54:40
    VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 17:46:26
    VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 18:05:26
    VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 14:58:01
    VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 19:00:13
    VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 19:00:13
    VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 19:00:13
    VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 19:00:13
    VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 18:35:10
    VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 18:35:21
    VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 18:35:28
    VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 07:04:24
    VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 07:04:30
    VBASE018.VDF : 7.10.14.15 142848 Bytes 17/11/2010 07:06:55
    VBASE019.VDF : 7.10.14.41 134144 Bytes 19/11/2010 08:09:28
    VBASE020.VDF : 7.10.14.42 2048 Bytes 19/11/2010 08:09:28
    VBASE021.VDF : 7.10.14.43 2048 Bytes 19/11/2010 08:09:28
    VBASE022.VDF : 7.10.14.44 2048 Bytes 19/11/2010 08:09:28
    VBASE023.VDF : 7.10.14.45 2048 Bytes 19/11/2010 08:09:28
    VBASE024.VDF : 7.10.14.46 2048 Bytes 19/11/2010 08:09:28
    VBASE025.VDF : 7.10.14.47 2048 Bytes 19/11/2010 08:09:28
    VBASE026.VDF : 7.10.14.48 2048 Bytes 19/11/2010 08:09:29
    VBASE027.VDF : 7.10.14.49 2048 Bytes 19/11/2010 08:09:29
    VBASE028.VDF : 7.10.14.50 2048 Bytes 19/11/2010 08:09:29
    VBASE029.VDF : 7.10.14.51 2048 Bytes 19/11/2010 08:09:29
    VBASE030.VDF : 7.10.14.52 2048 Bytes 19/11/2010 08:09:29
    VBASE031.VDF : 7.10.14.55 23040 Bytes 19/11/2010 08:09:30
    Version du moteur : 8.2.4.98
    AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 19:23:25
    AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 03/11/2010 18:35:58
    AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 11:13:38
    AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 07:49:19
    AERDL.DLL : 8.1.9.2 635252 Bytes 22/09/2010 14:37:29
    AEPACK.DLL : 8.2.3.11 471416 Bytes 11/10/2010 16:25:40
    AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 17:55:20
    AEHEUR.DLL : 8.1.2.41 3043703 Bytes 13/11/2010 07:04:44
    AEHELP.DLL : 8.1.14.0 246134 Bytes 11/10/2010 16:22:36
    AEGEN.DLL : 8.1.3.24 401781 Bytes 03/11/2010 18:35:20
    AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 07:49:11
    AECORE.DLL : 8.1.17.0 196982 Bytes 25/09/2010 14:37:32
    AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 07:49:08
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 18:17:13
    AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 16:35:27
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 06:29:11
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 17:30:19

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Disques durs locaux
    Fichier de configuration......................: c:\program files\avira\antivir desktop\alldiscs.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: arrêt
    Recherche sur les secteurs d'amorçage.........: arrêt
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Sélection de fichiers intelligente
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: élevé

    Début de la recherche : dimanche 21 novembre 2010 14:00

    La recherche d'objets cachés commence.
    '74412' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msimn.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'USBDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'defragActivityMonitor.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'aDefragService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TrayMin315.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '59' processus ont été contrôlés avec '59' modules

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '73' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Documents and Settings\BOULOC\Local Settings\temp\jar_cache2503184167164244850.tmp
    [0] Type d'archive: ZIP
    --> bpac/a.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.2212

    Début de la désinfection :
    C:\Documents and Settings\BOULOC\Local Settings\temp\jar_cache2503184167164244850.tmp
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d5b2ee4.qua' !


    Fin de la recherche : dimanche 21 novembre 2010 15:36
    Temps nécessaire: 1:35:29 Heure(s)

    La recherche a été effectuée intégralement

    17741 Les répertoires ont été contrôlés
    314446 Des fichiers ont été contrôlés
    1 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    1 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    314444 Fichiers non infectés
    9030 Les archives ont été contrôlées
    1 Avertissements
    2 Consignes
    74412 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    23 Novembre 2010 17:47:13

    rapport otl :

    OTL logfile created on: 23/11/2010 17:37:52 - Run 2
    OTL by OldTimer - Version 3.2.17.3 Folder = C:\Documents and Settings\BOULOC\Bureau
    Windows XP Media Center Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
    Internet Explorer (Version = 7.0.5730.11)
    Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

    959,00 Mb Total Physical Memory | 440,00 Mb Available Physical Memory | 46,00% Memory free
    2,00 Gb Paging File | 1,00 Gb Available in Paging File | 64,00% Paging File free
    Paging file location(s): C:\pagefile.sys 672 1344 [binary data]

    %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
    Drive C: | 144,15 Gb Total Space | 35,31 Gb Free Space | 24,50% Space Free | Partition Type: NTFS

    Computer Name: LUANA | User Name: BOULOC | Logged in as Administrator.
    Boot Mode: Normal | Scan Mode: Current user
    Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

    ========== Processes (SafeList) ==========

    PRC - C:\Documents and Settings\BOULOC\Bureau\OTL.exe (OldTimer Tools)
    PRC - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
    PRC - C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
    PRC - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
    PRC - C:\Documents and Settings\BOULOC\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (Microsoft Corporation)
    PRC - C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
    PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
    PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
    PRC - C:\WINDOWS\vVX1000.exe (Microsoft Corporation)
    PRC - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
    PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
    PRC - C:\Program Files\Microsoft LifeCam\MSCamS32.exe (Microsoft Corporation)
    PRC - C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe ( )
    PRC - C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe ()
    PRC - C:\Program Files\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
    PRC - C:\Program Files\Microsoft ActiveSync\rapimgr.exe (Microsoft Corporation)
    PRC - C:\Program Files\Philips\Philips SPC315NC Webcam\TrayMin315.exe ()
    PRC - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.)
    PRC - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe ()
    PRC - C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe (America Online, Inc.)


    ========== Modules (SafeList) ==========

    MOD - C:\Documents and Settings\BOULOC\Bureau\OTL.exe (OldTimer Tools)
    MOD - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll ()
    MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)


    ========== Win32 Services (SafeList) ==========

    SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
    SRV - (Apple Mobile Device) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
    SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
    SRV - (fsssvc) -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation)
    SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
    SRV - (SeaPort) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
    SRV - (ServiceLayer) -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
    SRV - (MSCamSvc) -- C:\Program Files\Microsoft LifeCam\MSCamS32.exe (Microsoft Corporation)
    SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
    SRV - (AshampooDefragService) -- C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe ( )
    SRV - (USBDeviceService) -- C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe ()
    SRV - (AOL ACS) -- C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe (America Online, Inc.)


    ========== Driver Services (SafeList) ==========

    DRV - (VcommMgr) -- C:\WINDOWS\System32\Drivers\VcommMgr.sys File not found
    DRV - (VComm) -- C:\WINDOWS\System32\DRIVERS\VComm.sys File not found
    DRV - (PCAMPR5) -- C:\WINDOWS\System32\PCAMPR5.SYS File not found
    DRV - (InCDRm) -- C:\WINDOWS\System32\drivers\InCDRm.sys File not found
    DRV - (InCDPass) -- C:\WINDOWS\System32\drivers\InCDPass.sys File not found
    DRV - (InCDFs) -- C:\WINDOWS\System32\drivers\InCDFs.sys File not found
    DRV - (BTHidMgr) -- C:\WINDOWS\System32\Drivers\BTHidMgr.sys File not found
    DRV - (BTHidEnum) -- C:\WINDOWS\System32\DRIVERS\vbtenum.sys File not found
    DRV - (BT) -- C:\WINDOWS\System32\DRIVERS\btnetdrv.sys File not found
    DRV - (BlueletSCOAudio) -- C:\WINDOWS\System32\DRIVERS\BlueletSCOAudio.sys File not found
    DRV - (BlueletAudio) -- C:\WINDOWS\System32\DRIVERS\blueletaudio.sys File not found
    DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
    DRV - (fssfltr) -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys (Microsoft Corporation)
    DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
    DRV - (VX1000) -- C:\WINDOWS\system32\drivers\VX1000.sys (Microsoft Corporation)
    DRV - (btnetBUs) -- C:\WINDOWS\system32\drivers\btnetBus.sys ()
    DRV - (IvtBtBUs) -- C:\WINDOWS\system32\drivers\IvtBtBus.sys (IVT Corporation.)
    DRV - (BtHidBus) -- C:\WINDOWS\System32\Drivers\BtHidBus.sys (IVT Corporation.)
    DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
    DRV - (avgio) -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
    DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
    DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.)
    DRV - (PID_0928) Logitech QuickCam Express(PID_0928) -- C:\WINDOWS\system32\drivers\LV561AV.SYS (Logitech Inc.)
    DRV - (ASCTRM) -- C:\WINDOWS\System32\drivers\asctrm.sys (Windows (R) 2000 DDK provider)
    DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
    DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation )
    DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
    DRV - (ZSMC301b) -- C:\WINDOWS\system32\drivers\usbVM31b.sys (VM)
    DRV - (rtl8139) Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
    DRV - (usbaudio) Pilote USB audio (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
    DRV - (PCANDIS5) -- C:\WINDOWS\system32\PCANDIS5.SYS (Printing Communications Assoc., Inc. (PCAUSA))
    DRV - (wanatw) WAN Miniport (ATW) -- C:\WINDOWS\system32\drivers\wanatw4.sys (America Online, Inc.)


    ========== Standard Registry (SafeList) ==========


    ========== Internet Explorer ==========

    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

    ========== FireFox ==========

    FF - prefs.js..browser.search.defaultenginename: "Google"
    FF - prefs.js..browser.search.defaulturl: "http://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
    FF - prefs.js..browser.search.selectedEngine: "Live Search"
    FF - prefs.js..keyword.URL: "http://search.live.com/results.aspx?mkt=fr-fr&FORM=MIMW..."
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"
    FF - prefs.js..browser.startup.homepage: "http://www.ustart.org"
    FF - prefs.js..browser.search.selectedEngine: "uStart"


    FF - HKLM\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2007/05/27 19:42:26 | 000,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010/05/24 10:20:58 | 000,000,000 | ---D | M]

    [2010/07/27 15:18:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Extensions
    [2010/07/27 15:18:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Extensions\mozswing@mozswing.org
    [2009/04/18 21:20:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Firefox\Profiles\sp0sir1e.default\extensions
    [2009/04/18 21:20:46 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Firefox\Profiles\sp0sir1e.default\extensions\ChoiceGuard@Microsoft
    [2010/07/27 15:17:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Firefox\Profiles\sp0sir1e.default\extensions\toolbar@ask.com
    [2010/03/28 11:08:00 | 000,002,254 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Firefox\Profiles\sp0sir1e.default\searchplugins\askcom.xml
    [2007/05/27 19:43:42 | 000,001,716 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Firefox\Profiles\sp0sir1e.default\searchplugins\LiveSearch.xml
    [2010/01/23 14:26:20 | 000,005,254 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Mozilla\Firefox\Profiles\sp0sir1e.default\searchplugins\ustart.xml
    [2007/05/27 19:46:23 | 000,000,000 | ---D | M] -- C:\Program Files\Mozilla Firefox\extensions
    [2009/04/25 06:56:37 | 000,000,000 | ---D | M] (XUL Cache) -- C:\Program Files\Mozilla Firefox\extensions\{087F774D-4F58-4BA6-B208-DA64CCD8CE6F}
    [2007/01/16 22:24:40 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Program Files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

    O1 HOSTS File: ([2009/04/27 17:46:39 | 000,000,000 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
    O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
    O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
    O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
    O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
    O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.)
    O2 - BHO: (LimeWire Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
    O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
    O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
    O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll ()
    O3 - HKLM\..\Toolbar: (LimeWire Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
    O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
    O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
    O3 - HKCU\..\Toolbar\WebBrowser: (LimeWire Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
    O4 - HKLM..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
    O4 - HKLM..\Run: [ATICCC] C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe ()
    O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
    O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
    O4 - HKLM..\Run: [LifeCam] C:\Program Files\Microsoft LifeCam\LifeExp.exe (Microsoft Corporation)
    O4 - HKLM..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
    O4 - HKLM..\Run: [VX1000] C:\WINDOWS\vVX1000.exe (Microsoft Corporation)
    O4 - HKCU..\Run: [H/PC Connection Agent] C:\Program Files\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
    O4 - HKCU..\Run: [Nlehaxa] C:\WINDOWS\nworcl1.DLL (Progressive Networks)
    O4 - HKCU..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
    O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\TrayMin315.exe.lnk = C:\Program Files\Philips\Philips SPC315NC Webcam\TrayMin315.exe ()
    O4 - Startup: C:\Documents and Settings\BOULOC\Menu Démarrer\Programmes\Démarrage\LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (Lime Wire, LLC)
    O4 - Startup: C:\Documents and Settings\BOULOC\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk = C:\Documents and Settings\BOULOC\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (Microsoft Corporation)
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
    O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DisallowRun = 1
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\DisallowRun: 1 = avnotify.exe.
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - C:\Program Files\Canon\Easy-WebPrint\Resource.dll ()
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - C:\Program Files\Canon\Easy-WebPrint\Resource.dll ()
    O8 - Extra context menu item: Easy-WebPrint Imprimer - C:\Program Files\Canon\Easy-WebPrint\Resource.dll ()
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - C:\Program Files\Canon\Easy-WebPrint\Resource.dll ()
    O8 - Extra context menu item: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll (Google Inc.)
    O9 - Extra Button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
    O9 - Extra 'Tools' menuitem : &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
    O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
    O9 - Extra 'Tools' menuitem : Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
    O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
    O15 - HKCU\..Trusted Domains: aol.com ([objects] * is out of zone range - 5)
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} http://webscanner.kaspersky.fr/kavwebscan_unicode.cab (CKAVWebScan Object)
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://fpdownload.macromedia.com/get/shockwave/cabs/dir... (Shockwave ActiveX Control)
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} http://messenger.zone.msn.com/binary/SolitaireShowdown.... (Solitaire Showdown Class)
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca... (UnoCtrl Class)
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-wind... (Java Plug-in 1.6.0_17)
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} http://messenger.zone.msn.com/binary/MessengerStatsClie... (MessengerStatsClient Class)
    O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/curren... (Reg Error: Key error.)
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} http://marmaraphoto.com/Components/Upload/ImageUploader... (Aurigma Image Uploader 3.5 Control)
    O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab (Creative Toolbox Plug-in)
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game13.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPACl... (MessengerStatsClient Class)
    O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} http://a532.g.akamai.net/f/532/6712/5m/virtools.downloa... (Virtools WebPlayer Class)
    O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-wind... (Java Plug-in 1.6.0_17)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-wind... (Java Plug-in 1.6.0_17)
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/fl... (Shockwave Flash Object)
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
    O16 - DPF: {FAB2BB9D-91E9-457E-9D42-75A7FCCBBC00} http://tele.premiere.fr/design/tele/images/RA/johnny/pl... (CDFusionActiveXCtl Object)
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
    O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll (Skype Technologies)
    O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
    O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
    O20 - HKLM Winlogon: UIHost - (C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)
    O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
    O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
    O24 - Desktop WallPaper: C:\Documents and Settings\BOULOC\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
    O24 - Desktop BackupWallPaper: C:\Documents and Settings\BOULOC\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
    O32 - HKLM CDRom: AutoRun - 1
    O32 - AutoRun File - [2006/08/27 11:56:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
    O33 - MountPoints2\Z\Shell - "" = AutoRun
    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
    O35 - HKLM\..comfile [open] -- "%1" %*
    O35 - HKLM\..exefile [open] -- "%1" %*
    O37 - HKLM\...com [@ = ComFile] -- "%1" %*
    O37 - HKLM\...exe [@ = exefile] -- "%1" %*

    NetSvcs: 6to4 - File not found
    NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found
    NetSvcs: Ias - File not found
    NetSvcs: Iprip - File not found
    NetSvcs: Irmon - File not found
    NetSvcs: NWCWorkstation - File not found
    NetSvcs: Nwsapagent - File not found
    NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
    NetSvcs: WmdmPmSp - File not found
    NetSvcs: SSHNAS - File not found


    Drivers32: msacm.divxa32 - C:\WINDOWS\System32\divxa32.acm (Kristal StudioDFileDescription)
    Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
    Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
    Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
    Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
    Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
    Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
    Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
    Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
    Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
    Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
    Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
    Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
    Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

    CREATERESTOREPOINT
    Restore point Set: OTL Restore Point (17465059307421696)

    ========== Files/Folders - Created Within 30 Days ==========

    [2010/11/23 17:35:59 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\BOULOC\Bureau\OTL.exe
    [2010/11/23 13:47:29 | 000,000,000 | RH-D | C] -- C:\Documents and Settings\BOULOC\Recent
    [2010/11/21 13:19:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Local Settings\Application Data\Identities
    [2010/11/21 00:00:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Macromedia
    [2010/11/21 00:00:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Local Settings\Application Data\Adobe
    [2010/11/21 00:00:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Application Data\Sun
    [2010/11/20 23:05:38 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Application Data\Macromedia
    [2010/11/20 23:05:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Application Data\Adobe
    [2010/11/20 22:53:28 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Bureau\YCemSCi.exe
    [2010/10/31 04:10:21 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\Adobe
    [2010/10/31 04:10:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\Google
    [2010/10/31 04:07:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\McAfee
    [2010/10/27 20:27:38 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\McAfee
    [7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
    [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

    ========== Files - Modified Within 30 Days ==========

    [2010/11/23 17:36:12 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\BOULOC\Bureau\OTL.exe
    [2010/11/23 17:33:23 | 000,000,288 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-2081900123-2182977580-3438538842-1005.job
    [2010/11/23 17:33:23 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-2081900123-2182977580-3438538842-1005.job
    [2010/11/23 17:31:00 | 000,001,054 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
    [2010/11/23 17:29:18 | 000,001,170 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
    [2010/11/23 17:28:06 | 000,001,050 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
    [2010/11/23 17:27:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
    [2010/11/23 14:01:01 | 000,000,236 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
    [2010/11/21 12:15:28 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
    [2010/11/19 17:25:13 | 000,000,410 | ---- | M] () -- C:\WINDOWS\tasks\Maintenance en 1 clic.job
    [2010/11/17 14:56:49 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [2010/11/15 07:57:13 | 000,547,662 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
    [2010/11/15 07:57:13 | 000,473,444 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
    [2010/11/15 07:57:13 | 000,101,974 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
    [2010/11/15 07:57:13 | 000,084,838 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
    [2010/11/14 14:10:50 | 000,000,229 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
    [2010/11/14 11:28:54 | 000,109,056 | ---- | M] () -- C:\Documents and Settings\BOULOC\Mes documents\corse.doc
    [2010/11/07 18:08:08 | 000,002,137 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\iTunes.lnk
    [2010/11/02 17:35:42 | 000,602,909 | ---- | M] () -- C:\Documents and Settings\BOULOC\Mes documents\52364472-6521805-59564.pdf
    [2010/10/30 15:40:46 | 000,017,920 | ---- | M] () -- C:\Documents and Settings\BOULOC\Mes documents\frais maison.xls
    [7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
    [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

    ========== Files Created - No Company Name ==========

    [2010/11/23 12:47:14 | 000,000,280 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-2081900123-2182977580-3438538842-1005.job
    [2010/11/14 11:28:54 | 000,109,056 | ---- | C] () -- C:\Documents and Settings\BOULOC\Mes documents\corse.doc
    [2010/11/12 12:36:10 | 000,001,753 | ---- | C] () -- C:\Documents and Settings\BOULOC\Bureau\Windows Live Messenger .lnk
    [2010/11/02 17:35:37 | 000,602,909 | ---- | C] () -- C:\Documents and Settings\BOULOC\Mes documents\52364472-6521805-59564.pdf
    [2009/06/26 16:21:02 | 000,015,498 | ---- | C] () -- C:\WINDOWS\VX1000.ini
    [2009/06/17 14:02:46 | 000,029,192 | ---- | C] () -- C:\WINDOWS\System32\drivers\btnetBus.sys
    [2008/09/19 22:57:34 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
    [2007/10/08 20:40:30 | 000,000,305 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\addr_file.html
    [2007/09/11 12:12:38 | 000,000,330 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI
    [2007/07/18 22:54:18 | 000,059,500 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
    [2007/04/06 16:53:40 | 000,002,508 | ---- | C] () -- C:\Documents and Settings\LocalService\Application Data\$_hpcst$.hpc
    [2007/02/17 18:01:51 | 000,002,508 | ---- | C] () -- C:\Documents and Settings\BOULOC\Application Data\$_hpcst$.hpc
    [2007/02/03 18:55:26 | 000,000,379 | ---- | C] () -- C:\WINDOWS\ODBC.INI
    [2007/01/31 22:07:32 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS76.DLL
    [2007/01/21 18:46:08 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
    [2007/01/17 22:26:03 | 000,239,616 | ---- | C] () -- C:\Documents and Settings\BOULOC\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [2007/01/17 21:01:16 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
    [2007/01/14 17:59:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
    [2007/01/12 18:46:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\SETUP32.INI
    [2007/01/12 18:34:46 | 000,000,129 | ---- | C] () -- C:\Documents and Settings\BOULOC\Local Settings\Application Data\fusioncache.dat
    [2006/09/14 08:26:08 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
    [2006/09/14 08:05:25 | 000,000,611 | ---- | C] () -- C:\WINDOWS\WININIT.INI
    [2006/09/14 08:02:29 | 000,007,604 | ---- | C] () -- C:\WINDOWS\HDReg.ini
    [2006/09/14 07:41:50 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini
    [2006/09/14 07:41:41 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
    [2006/08/27 20:41:51 | 000,006,069 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
    [2006/08/27 13:47:23 | 000,004,205 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
    [2006/08/24 23:32:10 | 000,003,712 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
    [2006/01/12 17:23:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
    [2005/08/05 21:38:54 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
    [1999/01/22 19:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

    ========== Custom Scans ==========


    < %SYSTEMDRIVE%\*.exe >

    < %ALLUSERSPROFILE%\Application Data\*. >
    [2010/01/22 16:22:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe
    [2010/06/17 12:36:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Ahead
    [2009/10/30 20:27:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\AOL
    [2008/11/06 14:14:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Apple
    [2010/06/15 12:36:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Apple Computer
    [2007/09/09 17:14:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Ashampoo
    [2007/10/04 18:15:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Avg7
    [2009/04/28 17:25:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Avira
    [2007/01/31 22:06:54 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\CanonBJ
    [2007/01/13 19:11:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\CyberLink
    [2010/06/15 20:50:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\DivX
    [2009/01/08 12:51:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Google
    [2007/10/04 18:13:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Grisoft
    [2009/10/30 22:19:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Installations
    [2006/09/14 08:05:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\InstallShield
    [2009/09/12 17:15:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Logishrd
    [2007/10/20 20:34:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Logitech
    [2010/06/15 18:09:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ma-config.com
    [2010/11/21 00:00:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Macromedia
    [2008/06/29 16:15:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    [2010/10/27 20:27:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\McAfee
    [2007/01/16 21:34:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    [2010/06/15 12:36:51 | 000,000,000 | --SD | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft
    [2007/05/27 19:42:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Mozilla
    [2010/06/15 20:47:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Norton
    [2010/06/15 14:56:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\NortonInstaller
    [2006/09/14 07:56:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\OD2
    [2009/02/07 18:31:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PlayFirst
    [2006/09/14 07:53:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\QuickTime
    [2010/05/24 10:22:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Real
    [2009/08/14 09:13:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Skype
    [2009/05/05 17:49:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Sony
    [2007/01/28 16:05:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SpinTop Games
    [2007/08/23 19:48:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    [2010/06/15 14:56:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Symantec
    [2007/09/09 18:36:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TuneUp Software
    [2006/09/14 07:53:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Viewpoint
    [2009/03/16 20:20:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\VistaCodecs
    [2007/01/17 21:01:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
    [2007/02/21 18:40:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
    [2009/02/07 18:58:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Zylom
    [2010/06/02 15:53:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

    < %ALLUSERSPROFILE%\Application Data\*.exe /s >
    [2009/02/04 12:56:14 | 000,075,112 | ---- | M] (GEAR Software, Inc.) -- C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DifXInstall32.exe
    [2010/04/28 14:45:04 | 000,073,000 | ---- | M] (Apple Inc.) -- C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.1.1.12\SetupAdmin.exe
    [2005/03/08 19:16:10 | 000,023,040 | ---- | M] (CANON INC.) -- C:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1200 Installer\Inst2\Cnmvsa.exe
    [2005/03/25 06:00:00 | 000,045,056 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1200 Installer\Inst2\helpkicker.exe
    [2010/03/30 12:28:35 | 000,056,969 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\ASPEncoder\Uninstaller.exe
    [2010/03/30 12:28:51 | 000,057,409 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\ControlPanel\Uninstaller.exe
    [2010/03/30 12:29:02 | 000,054,128 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\Converter\Uninstaller.exe
    [2010/03/30 12:29:03 | 000,054,153 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DFXPlugin\Uninstaller.exe
    [2010/03/30 12:29:04 | 000,056,458 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DivXDecoderShortcut\Uninstaller.exe
    [2010/03/30 12:29:46 | 000,056,766 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DivXPlusShortcuts\Uninstaller.exe
    [2010/03/30 12:29:03 | 000,054,174 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DSAACDecoder\Uninstaller.exe
    [2010/03/30 12:29:05 | 000,057,532 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DSASPDecoder\Uninstaller.exe
    [2010/03/30 12:29:06 | 000,054,166 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DSAVCDecoder\Uninstaller.exe
    [2010/03/30 12:29:06 | 000,057,054 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\DSDesktopComponents\Uninstaller.exe
    [2010/03/30 12:28:51 | 000,054,101 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\MPEG2Plugin\Uninstaller.exe
    [2010/03/30 12:28:49 | 000,052,963 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\MSVC80CRTRedist\Uninstaller.exe
    [2010/03/30 12:29:36 | 000,057,677 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\Player\Uninstaller.exe
    [2010/03/30 12:28:42 | 000,054,073 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\Qt4.5\Uninstaller.exe
    [2010/03/30 12:20:24 | 000,986,904 | ---- | M] (DivX, Inc. ) -- C:\Documents and Settings\All Users\Application Data\DivX\Setup\DivXSetup.exe
    [2010/03/30 12:29:00 | 000,054,629 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\TranscodeEngine\Uninstaller.exe
    [2010/03/30 12:29:13 | 000,084,035 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\TransferWizard\Uninstaller.exe
    [2010/03/30 12:29:37 | 000,053,600 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\Update\Uninstaller.exe
    [2010/03/30 12:29:45 | 000,056,978 | ---- | M] (DivX, Inc.) -- C:\Documents and Settings\All Users\Application Data\DivX\WebPlayer\Uninstaller.exe
    [2010/10/21 11:50:45 | 000,523,440 | ---- | M] (Google Inc.) -- C:\Documents and Settings\All Users\Application Data\Google\Google Toolbar\Update\gtb18F.tmp.exe
    [2008/09/08 15:11:54 | 013,099,456 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Installations\{83258E90-1F76-4E13-9F60-A0F8ED41E76F}\PCCS.exe
    [2009/10/30 22:19:31 | 000,008,192 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Installations\{83258E90-1F76-4E13-9F60-A0F8ED41E76F}\Installer\CommonCustomActions\UninstCCD.exe
    [2010/05/13 18:47:51 | 006,153,352 | ---- | M] (Malwarebytes Corporation ) -- C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
    [2007/05/27 19:42:24 | 000,072,704 | ---- | M] (Google) -- C:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
    [2007/09/09 20:11:55 | 005,594,112 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe
    [2007/05/09 12:44:18 | 001,155,072 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ddfotg\fr-FR\ddfotg.exe
    [2007/09/04 11:23:26 | 001,060,864 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\dinerdash2\fr-FR\dinerdash2.exe

    < %APPDATA%\*. >
    [2010/11/20 22:53:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Adobe
    [2008/05/23 17:04:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\AdobeUM
    [2010/05/31 18:48:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\AdSigner
    [2010/06/17 12:38:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Ahead
    [2006/09/14 07:55:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\AOL
    [2010/08/18 12:32:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Apple Computer
    [2007/01/31 17:54:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\ArcSoft
    [2006/09/14 07:51:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\ATI
    [2007/01/13 19:11:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\CyberLink
    [2010/03/30 12:30:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\DivX
    [2007/01/17 21:29:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Google
    [2007/09/09 20:07:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Help
    [2009/09/27 11:14:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Identities
    [2010/06/06 18:49:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\igraal
    [2007/01/12 21:33:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Leadertech
    [2010/11/23 17:28:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\LimeWire
    [2007/12/29 09:11:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Macromedia
    [2008/06/29 16:15:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Malwarebytes
    [2010/03/10 12:51:31 | 000,000,000 | --SD | M] -- C:\Documents and Settings\BOULOC\Application Data\Microsoft
    [2007/02/03 18:51:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Microsoft Web Folders
    [2010/06/15 12:36:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Mozilla
    [2007/01/16 21:03:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\MSNInstaller
    [2007/01/12 18:41:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\OD2
    [2010/03/25 13:11:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\PhotoFiltre
    [2009/02/07 18:31:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\PlayFirst
    [2010/05/24 10:21:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Real
    [2006/09/14 08:20:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\SampleView
    [2007/05/12 19:20:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Screenshot Sender
    [2010/11/23 17:29:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Skype
    [2010/11/23 17:29:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\skypePM
    [2007/01/12 21:34:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Sonic
    [2009/05/05 17:49:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Sony
    [2007/01/13 18:13:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Sun
    [2007/05/27 19:43:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Talkback
    [2008/06/08 16:58:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\TaoUSign
    [2010/03/30 11:52:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Total Immersion
    [2007/09/09 17:19:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\TuneUp Software
    [2007/01/12 21:38:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\VadeRetro
    [2010/07/28 11:52:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Windows Live Writer
    [2008/04/23 06:50:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\Yahoo!
    [2006/09/14 07:54:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\BOULOC\Application Data\You've Got Pictures Screensaver

    < %APPDATA%\*.exe /s >
    [2006/10/17 11:56:10 | 000,045,568 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Application Data\Adobe\AdobeUpdate .exe
    [2007/02/27 11:59:53 | 023,489,040 | ---- | M] ( ) -- C:\Documents and Settings\BOULOC\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
    [2010/11/20 22:54:23 | 000,259,584 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486161500.exe
    [2010/11/20 22:54:12 | 000,084,480 | ---- | M] (Progressive Networks) -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe
    [2010/11/20 22:54:23 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486180828.exe
    [2008/02/10 00:12:05 | 004,506,256 | ---- | M] (Lime Wire LLC) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\.NetworkShare\LimeWireWin4.16.6.exe
    [2010/07/27 15:18:14 | 000,163,840 | ---- | M] (Mozilla Foundation) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\crashreporter.exe
    [2010/07/27 15:18:15 | 000,196,608 | ---- | M] (Mozilla Foundation) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\updater.exe
    [2010/07/27 15:18:15 | 000,014,848 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xpcshell.exe
    [2010/07/27 15:18:15 | 000,077,824 | ---- | M] (Mozilla Foundation) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xpicleanup.exe
    [2010/07/27 15:18:15 | 000,266,240 | ---- | M] (Mozilla Foundation) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xpidl.exe
    [2010/07/27 15:18:15 | 000,018,432 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xpt_dump.exe
    [2010/07/27 15:18:15 | 000,014,336 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xpt_link.exe
    [2010/07/27 15:18:17 | 000,073,728 | ---- | M] (Mozilla Foundation) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xulrunner-stub.exe
    [2010/07/27 15:18:17 | 000,102,400 | ---- | M] (Mozilla Foundation) -- C:\Documents and Settings\BOULOC\Application Data\LimeWire\browser\xulrunner\xulrunner.exe
    [2006/09/14 07:56:07 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Documents and Settings\BOULOC\Application Data\Microsoft\Installer\{5E8A1B08-0FBD-4543-9646-F2C2D0D05750}\ARPPRODUCTICON.exe
    [2010/03/10 12:51:31 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    [2010/04/09 17:49:45 | 000,086,576 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
    [2010/04/09 17:49:45 | 000,132,672 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
    [2007/01/16 21:03:26 | 000,826,856 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Application Data\MSNInstaller\msnauins.exe
    [2010/05/16 08:48:16 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Documents and Settings\BOULOC\Application Data\Real\Update\setup3.10\setup.exe

    < %systemroot%\*. /mp /s >

    < %systemroot%\system32\*.dll /lockedfiles >
    [2005/07/26 12:39:57 | 001,267,200 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\comsvcs.dll
    [2010/05/04 18:17:42 | 000,192,512 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iepeers.dll
    [7 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

    < %systemroot%\Tasks\*.job /lockedfiles >

    < %systemroot%\system32\drivers\*.sys /lockedfiles >

    < End of report >
    23 Novembre 2010 19:09:20

    re,

    désolé, je n'ai qu'un rapport qui s'est ouvert mais pas de rapport Extras.Txt
    24 Novembre 2010 12:51:10

    bonjour,

    c'est une horreur maintenant le virus me bloque internet (difficile d y rentrer) antivir n'arréte pas de sonner, je ne peux pas déplacer en quarantaine ni supprimer le virus !! que dois je faire ?
    a c 614 8 Sécurité
    24 Novembre 2010 19:28:17

    Re,

    Normal pour le rapport "extra", tu as lancé deux fois OTL, il ne le donne que la première fois, pas grave, on verra pour lui ;) 


    Il détecte quoi à présent antivir ? dans quels fichiers ?

    Sur le précédent rapport, y'avait pas grand chose d'infectieux ...


    Question : pourquoi n'es-tu pas avec le Service Pack 3 sur ton XP ?

    [:_tom_:7]
    24 Novembre 2010 19:40:10

    bonsoir,

    je poste le rapport antivir 4 virus trouvés :
    en ce qui concerne le pack 3, je ne peux pas vous donner de réponse, c'est une mise a jour?

    Avira AntiVir Personal
    Date de création du fichier de rapport : mercredi 24 novembre 2010 14:00

    La recherche porte sur 3083695 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 2) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : LUANA

    Informations de version :
    BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 17:30:20
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:30:20
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:30:20
    VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 07:03:22
    VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 15:17:40
    VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:09:58
    VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 06:54:40
    VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 17:46:26
    VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 18:05:26
    VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 14:58:01
    VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 19:00:13
    VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 19:00:13
    VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 19:00:13
    VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 19:00:13
    VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 18:35:10
    VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 18:35:21
    VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 18:35:28
    VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 07:04:24
    VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 07:04:30
    VBASE018.VDF : 7.10.14.15 142848 Bytes 17/11/2010 07:06:55
    VBASE019.VDF : 7.10.14.41 134144 Bytes 19/11/2010 08:09:28
    VBASE020.VDF : 7.10.14.63 128000 Bytes 22/11/2010 08:09:39
    VBASE021.VDF : 7.10.14.64 2048 Bytes 22/11/2010 08:09:39
    VBASE022.VDF : 7.10.14.65 2048 Bytes 22/11/2010 08:09:39
    VBASE023.VDF : 7.10.14.66 2048 Bytes 22/11/2010 08:09:39
    VBASE024.VDF : 7.10.14.67 2048 Bytes 22/11/2010 08:09:39
    VBASE025.VDF : 7.10.14.68 2048 Bytes 22/11/2010 08:09:40
    VBASE026.VDF : 7.10.14.69 2048 Bytes 22/11/2010 08:09:40
    VBASE027.VDF : 7.10.14.70 2048 Bytes 22/11/2010 08:09:40
    VBASE028.VDF : 7.10.14.71 2048 Bytes 22/11/2010 08:09:40
    VBASE029.VDF : 7.10.14.72 2048 Bytes 22/11/2010 08:09:40
    VBASE030.VDF : 7.10.14.73 2048 Bytes 22/11/2010 08:09:40
    VBASE031.VDF : 7.10.14.82 85504 Bytes 23/11/2010 08:09:42
    Version du moteur : 8.2.4.112
    AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 19:23:25
    AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 24/11/2010 08:10:11
    AESCN.DLL : 8.1.7.2 127349 Bytes 24/11/2010 08:10:07
    AESBX.DLL : 8.1.3.2 254324 Bytes 24/11/2010 08:10:12
    AERDL.DLL : 8.1.9.2 635252 Bytes 22/09/2010 14:37:29
    AEPACK.DLL : 8.2.3.11 471416 Bytes 11/10/2010 16:25:40
    AEOFFICE.DLL : 8.1.1.10 201084 Bytes 24/11/2010 08:10:06
    AEHEUR.DLL : 8.1.2.44 3076471 Bytes 24/11/2010 08:10:05
    AEHELP.DLL : 8.1.14.0 246134 Bytes 11/10/2010 16:22:36
    AEGEN.DLL : 8.1.4.2 401781 Bytes 24/11/2010 08:09:50
    AEEMU.DLL : 8.1.3.0 393589 Bytes 24/11/2010 08:09:47
    AECORE.DLL : 8.1.18.1 196984 Bytes 24/11/2010 08:09:43
    AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 07:49:08
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 18:17:13
    AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 16:35:27
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 06:29:11
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 17:30:19

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Disques durs locaux
    Fichier de configuration......................: c:\program files\avira\antivir desktop\alldiscs.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: arrêt
    Recherche sur les secteurs d'amorçage.........: arrêt
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Sélection de fichiers intelligente
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: élevé

    Début de la recherche : mercredi 24 novembre 2010 14:00

    La recherche d'objets cachés commence.
    '75251' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'SkypeNames2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msimn.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'USBDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'defragActivityMonitor.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'aDefragService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TrayMin315.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '56' processus ont été contrôlés avec '56' modules

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '73' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe
    [RESULTAT] Contient le cheval de Troie TR/Kazy.3274.158
    C:\Documents and Settings\NetworkService\Application Data\Sun\Java\Deployment\cache\6.0\32\7bc26c60-5f755f62
    [0] Type d'archive: ZIP
    --> bpac/a.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/OpenStream.G
    C:\Documents and Settings\NetworkService\Application Data\Sun\Java\Deployment\cache\6.0\47\185d48ef-51c65b3f
    [RESULTAT] Contient le cheval de Troie TR/Meredrop.A.17303
    C:\WINDOWS\nworcl1.dll
    [RESULTAT] Contient le cheval de Troie TR/Kazy.3274.158

    Début de la désinfection :
    C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe
    [RESULTAT] Contient le cheval de Troie TR/Kazy.3274.158
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d214558.qua' !
    C:\Documents and Settings\NetworkService\Application Data\Sun\Java\Deployment\cache\6.0\32\7bc26c60-5f755f62
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d504578.qua' !
    C:\Documents and Settings\NetworkService\Application Data\Sun\Java\Deployment\cache\6.0\47\185d48ef-51c65b3f
    [RESULTAT] Contient le cheval de Troie TR/Meredrop.A.17303
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d22454e.qua' !
    C:\WINDOWS\nworcl1.dll
    [RESULTAT] Contient le cheval de Troie TR/Kazy.3274.158
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c82e3de.qua' !


    Fin de la recherche : mercredi 24 novembre 2010 18:02
    Temps nécessaire: 1:28:44 Heure(s)

    La recherche a été effectuée intégralement

    17681 Les répertoires ont été contrôlés
    315414 Des fichiers ont été contrôlés
    4 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    4 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    315409 Fichiers non infectés
    9033 Les archives ont été contrôlées
    2 Avertissements
    5 Consignes
    75251 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    a c 614 8 Sécurité
    24 Novembre 2010 19:58:00

    Re,

    Mmmh ok, voyons un peu çà ...


    1) Relance OTL.exe
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Copie/colle ce qui suit dans le cadre Personnalisation en bas à gauche.
    :OTL
    [2010/11/20 22:54:23 | 000,259,584 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486161500.exe
    [2010/11/20 22:54:12 | 000,084,480 | ---- | M] (Progressive Networks) -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe
    [2010/11/20 22:54:23 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486180828.exe
    [2010/11/20 22:53:28 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Bureau\YCemSCi.exe
    O4 - HKCU..\Run: [Nlehaxa] C:\WINDOWS\nworcl1.DLL (Progressive Networks)

    :Files
    C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs

    :Commands
    [emptytemp]
    [emptyflash]


  • Puis clique sur le bouton Correction en haut à gauche
  • Si le pc demande à redémarrer accepte.
  • Poste le rapport de suppression.


    2) Suis ce tuto pour vider le cache Java (infecté)

    http://www.java.com/fr/download/help/plugin_cache.xml


    3) Télécharge MalwareByte's Anti-Malware :

  • Installe le programme (aide ici)
  • Lance-le et met à jour la base de définition.

  • Choisi ensuite "Exécuter un examen complet" puis "Rechercher"
  • Sélectionne les disques dur et clique sur "Lancer l'examen"
  • Laisse l'analyse se faire (cela peut durer longtemps).
  • A la fin, vérifie que les éléments trouvés soient coché (dans "Résultat de l'examen).
  • Puis clique sur "Supprimer la sélection" en bas.
  • Un redémarrage peut être nécessaire.

  • Un rapport va s'afficher, enregistre-le sur ton bureau.
  • ou sinon, après le démarrage, il se trouvera dans "Rapports/logs"


    -------------------------------------------------------------------------


    Citation :
    en ce qui concerne le pack 3, je ne peux pas vous donner de réponse, c'est une mise a jour?


    Oui une mise à jour majeure d'un ensemble d'améliorations et de sécurité pour Windows XP ...

    Il ne t'ai pas proposé lors des mises à jours ?

    [:_tom_:7]
    24 Novembre 2010 20:23:56

    re,

    rapport de suppression :

    All processes killed
    Error: Unable to interpret <OTL > in the current context!
    Error: Unable to interpret <[2010/11/20 22:54:23 | 000,259,584 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486161500.exe > in the current context!
    Error: Unable to interpret <[2010/11/20 22:54:12 | 000,084,480 | ---- | M] (Progressive Networks) -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe > in the current context!
    Error: Unable to interpret <[2010/11/20 22:54:23 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486180828.exe > in the current context!
    Error: Unable to interpret <[2010/11/20 22:53:28 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Bureau\YCemSCi.exe > in the current context!
    Error: Unable to interpret <O4 - HKCU..\Run: [Nlehaxa] C:\WINDOWS\nworcl1.DLL (Progressive Networks) > in the current context!
    ========== FILES ==========
    C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs folder moved successfully.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: All Users

    User: BOULOC
    ->Temp folder emptied: 272444542 bytes
    ->Temporary Internet Files folder emptied: 76449338 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 0 bytes
    ->Google Chrome cache emptied: 0 bytes
    ->Flash cache emptied: 1664 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 32902 bytes

    User: LocalService
    ->Temp folder emptied: 65748 bytes
    ->Temporary Internet Files folder emptied: 15840723 bytes
    ->Flash cache emptied: 520 bytes

    User: NATHALIE
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 67 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 62871310 bytes
    ->Java cache emptied: 961 bytes
    ->Flash cache emptied: 1286 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 114688 bytes
    %systemroot%\System32 .tmp files removed: 22251520 bytes
    %systemroot%\System32\dllcache .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 11672593 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 99771074 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 78991 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 536,00 mb


    [EMPTYFLASH]

    User: Administrateur

    User: All Users

    User: BOULOC
    ->Flash cache emptied: 0 bytes

    User: Default User

    User: LocalService
    ->Flash cache emptied: 0 bytes

    User: NATHALIE

    User: NetworkService
    ->Flash cache emptied: 0 bytes

    Total Flash Files Cleaned = 0,00 mb


    OTL by OldTimer - Version 3.2.17.3 log created on 11242010_201511

    Files\Folders moved on Reboot...
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\V5JZ4NV0\296139-11-virus-java-agent-2212[1].htm moved successfully.
    File\Folder C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\JPGAY7G1\adfr[1].htm not found!
    File\Folder C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\JPGAY7G1\index[2].htm not found!
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\JPGAY7G1\like[1].htm moved successfully.
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\BC7OSFCC\cdntests_cedexis[1].htm moved successfully.
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat moved successfully.

    Registry entries deleted on Reboot...
    25 Novembre 2010 08:04:14

    bonjour,

    j'ai regardé pour le pack 3 il ne m'est pas proposé dans les mises a jour

    voici le rapport malwarebytes:

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 5184

    Windows 5.1.2600 Service Pack 2
    Internet Explorer 7.0.5730.11

    25/11/2010 08:01:11
    mbam-log-2010-11-25 (08-01-11).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 270699
    Temps écoulé: 10 heure(s), 1 minute(s), 48 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 614 8 Sécurité
    25 Novembre 2010 16:47:32

    Re,

    Tu as mal copié le script pour l'outil OTL, refais seulement cette partie :

    Citation :
    1) Relance OTL.exe
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Copie/colle ce qui suit dans le cadre Personnalisation en bas à gauche.



    :OTL
    [2010/11/20 22:54:23 | 000,259,584 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486161500.exe
    [2010/11/20 22:54:12 | 000,084,480 | ---- | M] (Progressive Networks) -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe
    [2010/11/20 22:54:23 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486180828.exe
    [2010/11/20 22:53:28 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\BOULOC\Bureau\YCemSCi.exe
    O4 - HKCU..\Run: [Nlehaxa] C:\WINDOWS\nworcl1.DLL (Progressive Networks)

    :Files
    C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs

    :Commands
    [emptytemp]
    [emptyflash]


  • Puis clique sur le bouton Correction en haut à gauche
  • Si le pc demande à redémarrer accepte.
  • Poste le rapport de suppression.



  • As-tu suivi le tuto pour vider le cache java ?

    As-tu encore des alertes d'Antivir ou des difficultés à allez sur le net ?

    [:_tom_:7]
    25 Novembre 2010 17:46:16

    bonsoir,

    oui j'ai bien suivi le tuto pour vider le cache java, j'ai toujours autant de problémes pour aller sur le net, il faut que j'éteigne et rallume l'ordi pas mal de fois afin de pouvoir me connecter, aujourd'hui pas d'alerte antivir, voici le rapport de suppression OTL :

    All processes killed
    ========== OTL ==========
    File C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486161500.exe not found.
    File C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486162078.exe not found.
    File C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs\KB486180828.exe not found.
    C:\Documents and Settings\BOULOC\Bureau\YCemSCi.exe moved successfully.
    Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Nlehaxa deleted successfully.
    File C:\WINDOWS\nworcl1.DLL not found.
    ========== FILES ==========
    File\Folder C:\Documents and Settings\BOULOC\Application Data\Adobe\plugs not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: All Users

    User: BOULOC
    ->Temp folder emptied: 958657 bytes
    ->Temporary Internet Files folder emptied: 76815415 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 0 bytes
    ->Google Chrome cache emptied: 0 bytes
    ->Flash cache emptied: 4161 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: LocalService
    ->Temp folder emptied: 66016 bytes
    ->Temporary Internet Files folder emptied: 622652 bytes
    ->Flash cache emptied: 405 bytes

    User: NATHALIE
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 5944885 bytes
    ->Java cache emptied: 0 bytes
    ->Flash cache emptied: 647 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32\dllcache .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 35322 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 81,00 mb


    [EMPTYFLASH]

    User: Administrateur

    User: All Users

    User: BOULOC
    ->Flash cache emptied: 0 bytes

    User: Default User

    User: LocalService
    ->Flash cache emptied: 0 bytes

    User: NATHALIE

    User: NetworkService
    ->Flash cache emptied: 0 bytes

    Total Flash Files Cleaned = 0,00 mb


    OTL by OldTimer - Version 3.2.17.3 log created on 11252010_173421

    Files\Folders moved on Reboot...
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\O37RIW0W\296139-11-virus-java-agent-2212[1].htm moved successfully.
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\7H15NURU\cdntests_cedexis[1].htm moved successfully.
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\7H15NURU\iframescript[1].htm moved successfully.
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\Content.IE5\7H15NURU\v=4;m=3;l=10600;ts=%3Ctimestamp%3E[1].htm moved successfully.
    C:\Documents and Settings\BOULOC\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat moved successfully.

    Registry entries deleted on Reboot...

    a c 614 8 Sécurité
    25 Novembre 2010 21:06:32

    Re,

    C'est quoi exactement les problèmes que tu rencontres à la connexion à Internet ?

    Des pages qui ne se chargent pas ? autre chose ?


    Met à jour ton système vers le SP3 via windows update, et Internet Explorer vers la version 8 :
    http://windowsupdate.microsoft.com/
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS