Votre question

[Résolu] Infections diverses et variées

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus

Yama310 est

5 votes au total (3 votes non exprimés)

  • gentil mais un peu casse-couilles avec ses problèmes
  • 0 %
  • franchement pète burnes. Qu'il se demerde !
  • 0 %
  • un bon admin, mais devrait suivre la formation.
  • 50 %
  • mon amour secret
  • 50 %
21 Septembre 2009 20:38:56

Encore moi ! :bounce: 

Salut les Helpers,

Encore une fois, j'aurais besoin de votre savoir et savoir faire. On vient de me filer un PC (4 sessions - 3 admins protégés par mdp - si ça change qq chose pour la désinfection) et bon, il rame comme pas possible. Il y a 40 softs au boot déjà et certains me paraissent bien suspects.


Voilà le log HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:22, on 21/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WF2K.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Nikon\NkView4\NkVwMon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
F:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll (file missing)
O2 - BHO: (no name) - {012BDE1C-BF89-438C-9A35-0FF2CC170519} - C:\WINDOWS\system32\ddccy.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {76F98CAA-8A3D-45E4-B3BD-B0929F6774C0} - C:\WINDOWS\system32\mlljk.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E44527F6-1296-4A84-B67D-A6CEA6ED4B69} - C:\WINDOWS\system32\qomnomm.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\System32\WF2K.EXE
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137
O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKLM\..\Run: [WinTouch] C:\Program Files\WinTouch\WinTouch.exe
O4 - HKLM\..\Run: [SfKg6w] C:\WINDOWS\rayiou.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Hnhr] "C:\DOCUME~1\CHANTAL\APPLIC~1\CROSOF~1.NET\svchost.exe" -vt yazb
O4 - HKCU\..\Run: [Pfss] C:\Documents and Settings\CHANTAL\Application Data\s?stem\m?hta.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
O4 - HKCU\..\Run: [WebBuying] C:\Program Files\Web Buying\v1.6.8\webbuying.exe
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WinPop] C:\Program Files\WinPop\winpop.exe
O4 - HKCU\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" Ùö¶í¤í}ÛmŸÛrËLe%eÕe•%ʾSö/e¯•½
O4 - HKCU\..\Policies\Explorer\Run: [{78171FAA-0683-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0683-1036-0524-020524200021}\Update.exe" mc-110-12-0000137
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1614895754-308236825-725345543-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Lalande')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137 (User 'Default user')
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: NkVwMon.exe.lnk = C:\Program Files\Nikon\NkView4\NkVwMon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb001
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/...
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.ca...
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: dxclib303562752.dll
O20 - Winlogon Notify: ddccy - C:\WINDOWS\system32\ddccy.dll (file missing)
O20 - Winlogon Notify: mlljk - C:\WINDOWS\system32\mlljk.dll (file missing)
O20 - Winlogon Notify: qomnomm - qomnomm.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O24 - Desktop Component 0: (no name) - C:\Program Files\Outlook Express\vikozisiq.html
O24 - Desktop Component 1: (no name) - http://membres.lycos.fr/carue/dragons/dalchimiste.jpg

--
End of file - 15456 bytes


Je voulais commencer un ménage tout seul des softs, mais je crois que ce sera plus efficace si je ne touche à rien.


Merci d'avance les filles ! :hello: 

Edit : ah ouais, et je changerai bien entendu Avast pour Antivir.

Autres pages sur : resolu infections diverses variees

a c 295 8 Sécurité
21 Septembre 2009 20:49:47

Bonjour,

Ce PC est une poubelle.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    21 Septembre 2009 22:13:46

    S'te poubelle c'est clair...
    Y'a même une infection qui date du temps où je désinfectais...
    O20 - Winlogon Notify: qomnomm - qomnomm.dll (file missing)

    Comment elle s'appelle déjà... Look2Me ou quelque chose comme ça non ?
    Contenus similaires
    21 Septembre 2009 22:45:15

    Destrio5 a dit :
    Bonjour,

    Ce PC est une poubelle.

    Honnêtement, ça fait chier de formater car il y a 4 sessions, toutes avec des données, donc tout sauvegarder, ça m'emmerde, mais si c'est plus simple, dis le moi. Car j'ai pas envie que tu te fasses chier 15 ans sur ce PC quoi.

    OmaR a dit :
    S'te poubelle c'est clair...
    Y'a même une infection qui date du temps où je désinfectais...
    O20 - Winlogon Notify: qomnomm - qomnomm.dll (file missing)

    Comment elle s'appelle déjà... Look2Me ou quelque chose comme ça non ?

    Mouais, ça fait longtemps que personne ne s'en est occupé je crois... Il met environ 15 minutes pour être opérationnel !


    Vu la lenteur du PC, je préfère faire ça demain. Je poste le rapport dès que c'est fait. ;) 
    a c 295 8 Sécurité
    21 Septembre 2009 22:46:23

    Du Vundo je dirais.
    22 Septembre 2009 09:22:23

    ah oui, y'a la ligne 02 associée, au temps pour moi :) 

    Bon courage Destrio :D 
    22 Septembre 2009 13:47:30


    Voilà le rapport ! Impressionnant je trouve :

    Malwarebytes' Anti-Malware 1.41
    Version de la base de données: 2775
    Windows 5.1.2600 Service Pack 3

    22/09/2009 13:18:56
    mbam-log-2009-09-22 (13-18-56).txt

    Type de recherche: Examen rapide
    Eléments examinés: 129387
    Temps écoulé: 1 hour(s), 20 minute(s), 50 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 1
    Clé(s) du Registre infectée(s): 115
    Valeur(s) du Registre infectée(s): 12
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 36
    Fichier(s) infecté(s): 128

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Delete on reboot.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{012bde1c-bf89-438c-9a35-0ff2cc170519} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddccy (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{012bde1c-bf89-438c-9a35-0ff2cc170519} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{76f98caa-8a3d-45e4-b3bd-b0929f6774c0} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mlljk (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{76f98caa-8a3d-45e4-b3bd-b0929f6774c0} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e44527f6-1296-4a84-b67d-a6cea6ed4b69} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qomnomm (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{e44527f6-1296-4a84-b67d-a6cea6ed4b69} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{07b18ea0-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{07b18eaa-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{07b18eac-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{07b18ea3-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.htmlmenu (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{e47caee0-deea-464a-9326-3f2801535a4d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutton (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutton.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.popswattersettingscontrol (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\funwebproducts.popswattersettingscontrol.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\mywebsearch.outlookaddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\mywebsearch.outlookaddin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\pae_bho.pedev_ielistener (Adware.Popups) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\pae_bho.pedev_ielistener.1 (Adware.Popups) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\screensavercontrol.screensaverinstaller (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{29d67d3c-509a-4544-903f-c8c1b8236554} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{938aa51a-996c-4884-98ce-80dd16a5c9da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\screensavercontrol.screensaverinstaller.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\vccpgdataaccess.pgdataaccessctrl.1 (Adware.Delphinmediaviewer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1 (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{2bb15d36-43be-4743-a3a0-3308f4b1a610} (Adware.Delphinmediaviewer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{41700749-a109-4254-af13-be54011e8783} (Adware.Delphinmediaviewer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{63d0ed2b-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{63d0ed2d-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{7473d291-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{8b8f6968-2f24-41e3-b653-e9613226f14d} (Trojan.KeenValue) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{a8bd9566-9895-4fa3-918d-a51d4cd15865} (Adware.Delphinmediaviewer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{d0070620-1e72-42e7-a14c-3a255ad31839} (Adware.Delphinmediaviewer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{7473d292-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{7473d290-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{8e6f1832-9607-4440-8530-13be7c4b1d14} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{a9571378-68a1-443d-b082-284f960c6d17} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{adb01e81-3c79-4272-a0f1-7b2be7a782dc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{e1412445-4ff8-410e-8d24-f2cf86b171a4} (Adware.Popups) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{46a4e9d9-b30e-452a-8157-dbbec8573b03} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{55db983c-bdbf-426f-86f0-187b02dda39b} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{74dd705d-6834-439c-a735-a6dbe2677452} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{2a7db8d1-43be-4ad3-a81e-9bb8c9d00073} (Adware.Delphinmediaviewer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{8e6f1830-9607-4440-8530-13be7c4b1d14} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{f42228fb-e84e-479e-b922-fbbd096e792c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{de289bfa-737b-4abb-a4ec-f8753551b875} (Trojan.KeenValue) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e1412445-4ff8-410e-8d24-f2cf86b171a4} (Adware.Popups) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e596df5f-4239-4d40-8367-ebadf0165917} (Rogue.Installer) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46a4e9d9-b30e-452a-8157-dbbec8573b03} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{55db983c-bdbf-426f-86f0-187b02dda39b} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6aac65e6-4de2-4766-9352-2960c2bc6f54} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{74dd705d-6834-439c-a735-a6dbe2677452} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e44527f6-1296-4a84-b67d-a6cea6ed4b69} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{74dd705d-6834-439c-a735-a6dbe2677452} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{39d37d53-eab9-4e04-9ac2-1d72f051590c} (Adware.Popups) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\aldd (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\WebBuying (Adware.WebBuying) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Outerinfo (Adware.PurityScan) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebBuying (Adware.WebBuying) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{e44527f6-1296-4a84-b67d-a6cea6ed4b69} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com (Backdoor.Bot) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\{78171faa-0682-1036-0524-020524200021} (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\{78171faa-0683-1036-0524-020524200021} (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hnhr (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media\WMSDK\Sources\f3PopularScreensavers (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{78171faa-0682-1036-0524-020524200021} (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Email Plugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SfKg6w (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\PopSwatr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\PopSwatr\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\InetGet2 (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Delete on reboot.
    C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Delete on reboot.
    C:\Program Files\MyWebSearch\bar\1.bin (Adware.MyWebSearch) -> Delete on reboot.
    C:\Program Files\MyWebSearch\bar\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Game (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\NewDotNet (Adware.NewDotNet) -> Quarantined and deleted successfully.
    C:\Program Files\Outerinfo (Adware.PurityScan) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\tmp (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\VSAdd-in (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Program Files\web buying (Adware.WebBuying) -> Quarantined and deleted successfully.
    C:\Program Files\web buying\v1.6.8 (Adware.WebBuying) -> Quarantined and deleted successfully.
    C:\Program Files\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\Program Files\webHancer\Programs (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\Program Files\WinPop (Adware.WinPop) -> Quarantined and deleted successfully.
    C:\Documents and Settings\CHANTAL\Menu Démarrer\Programmes\Outerinfo (Malware.Trace) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\ddccy.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\mlljk.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\qomnomm.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Delete on reboot.
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\PopSwatr\History\allowed (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\PopSwatr\History\notallow (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\ScreenSaver\Images\00344895.urr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MailStampBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MySignatureInsertBtn-new.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MySignatureInsertBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MySignaturePreviewBtn-new.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MySignaturePreviewBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MyStationeryBtn-new.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\MyStationeryBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\MYWAYPLUGINPROXY.CLASS (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER.BMP (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER2.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER3.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER4.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER5.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\PARTNER6.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\1.bin\UNINSTALL.INF (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00024433.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\000245AA.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\000C06EB (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00107699.bmp (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00107949.bmp (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00107C94.bmp (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00138F62 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00248231 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\002C4F14 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00388A6D (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\00400BC0 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\004D819D (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\0067C8B9 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\0068D9FA (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\History\search (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Settings\prevcfg.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWay\myBar\Settings\settings.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\00022A90.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0008192E.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\000BF3EF (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\000F935D (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\000FC191 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\00137B1F (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0016762E (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\001E6705.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\001E68AB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\00216A81.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\002495D8 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0027E438.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0027E64B.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0027E8DB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0027EB9A.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0027EE2B.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\002FE039 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\003073DE.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\00307594.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\0030772A.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\003078C0.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\00307A18.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\00307B9F.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\003A9D4F (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\History\search (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Settings\prevcfg.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache\0013D303 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache\0018CCC1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache\0024975E (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache\002D1293 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache\004CE349 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\MyWebSearch\SrchAstt\Settings\prevcfg.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Program Files\NewDotNet\readme.html (Adware.NewDotNet) -> Quarantined and deleted successfully.
    C:\Program Files\Outerinfo\outerinfo.ico (Adware.PurityScan) -> Quarantined and deleted successfully.
    C:\Program Files\Outerinfo\Terms.rtf (Adware.PurityScan) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\communication.xml (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\Domain.Watchlist.txt (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\pae-options.xml (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\pae_url.xml (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\pedevPS.dll (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\Preparation.dll (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\search.watchlist.txt (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\statistic.xml (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\watchlist.xml (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\PeDevice\tmp\tmp.html (Adware.Popups) -> Quarantined and deleted successfully.
    C:\Program Files\webHancer\Programs\license.txt (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\Program Files\webHancer\Programs\readme.txt (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\Program Files\webHancer\Programs\sporder.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\Program Files\webHancer\Programs\whAgent.ini (Adware.WebHancer) -> Quarantined and deleted successfully.
    C:\Documents and Settings\CHANTAL\Menu Démarrer\Programmes\Outerinfo\Terms.lnk (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Documents and Settings\CHANTAL\Menu Démarrer\Programmes\Outerinfo\Uninstall.lnk (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Documents and Settings\CHANTAL\Application Data\Dxcknwrd.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
    C:\Program Files\Fichiers communs\Yazzle1396OinUninstaller.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
    C:\Program Files\A.ico (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Program Files\a.zip (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Program Files\B.ico (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Program Files\b.zip (Malware.Trace) -> Quarantined and deleted successfully.
    C:\Program Files\c.zip (Malware.Trace) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\f3pssavr.scr (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\wins\SVCHOST.EXE (Backdoor.IRCBot) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Lalande\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Lalande\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\smdat32a.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\smdat32m.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
    a c 295 8 Sécurité
    22 Septembre 2009 13:53:30

    Citation :
    Version de la base de données: 2775

    --> On en est actuellement à la version 2842 donc mets à jour MBAM puis refais un examen rapide :D 
    22 Septembre 2009 14:20:39

    Ah ouais, merde, j'ai oublié de préciser : pas de carte ethernet sur le PC et impossible d'en ajouter une (installation du pilote impossible) et je ne retrouve plus mon modem USB...

    Il y aura un grand changement après la MAJ ou pas ? Si oui, je vais tenter de le retrouver mon modem ! :D 
    a c 295 8 Sécurité
    22 Septembre 2009 14:28:35

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    22 Septembre 2009 14:56:35

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by CHANTAL at 2009-09-22 14:55:19
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 44 GB (58%) free of 76 GB
    Total RAM: 255 MB (20% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:55:25, on 22/09/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\WF2K.EXE
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Microsoft Hardware\Mouse\point32.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\CameraAssistant.exe
    C:\WINDOWS\system32\ElkCtrl.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
    C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
    C:\Program Files\Nikon\NkView4\NkVwMon.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
    C:\Documents and Settings\CHANTAL\Bureau\RSIT.exe
    F:\CHANTAL.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll (file missing)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
    O4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\System32\WF2K.EXE
    O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
    O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
    O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
    O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKLM\..\Run: [WinTouch] C:\Program Files\WinTouch\WinTouch.exe
    O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [Pfss] C:\Documents and Settings\CHANTAL\Application Data\s?stem\m?hta.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
    O4 - HKCU\..\Run: [WebBuying] C:\Program Files\Web Buying\v1.6.8\webbuying.exe
    O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WinPop] C:\Program Files\WinPop\winpop.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137 (User 'Default user')
    O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    O4 - Global Startup: NkVwMon.exe.lnk = C:\Program Files\Nikon\NkView4\NkVwMon.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb001
    O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.ca...
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O20 - AppInit_DLLs: dxclib303562752.dll
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    O24 - Desktop Component 0: (no name) - C:\Program Files\Outlook Express\vikozisiq.html
    O24 - Desktop Component 1: (no name) - http://membres.lycos.fr/carue/dragons/dalchimiste.jpg

    --
    End of file - 13745 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\AppleSoftwareUpdate.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-05-15 50376]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-04-26 320920]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar5.dll [2007-01-20 2403392]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll [2008-10-15 737776]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-26 34816]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-26 73728]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2005-08-17 343112]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar5.dll [2007-01-20 2403392]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "WinFast_2K"=C:\WINDOWS\System32\WF2K.EXE [2002-07-16 1576960]
    "WinFast2KLoadDefault"=wf2kcpl.dll,DllLoadDefaultSettings []
    "windows auto update"= []
    "Microsoft Inet Xp.."= []
    "WOOWATCH"=C:\PROGRA~1\Wanadoo\Watch.exe [2004-08-23 20480]
    "WOOTASKBARICON"=C:\PROGRA~1\Wanadoo\GestMaj.exe [2004-10-14 32768]
    "Picasa Media Detector"=C:\Program Files\Picasa2\PicasaMediaDetector.exe [2006-04-20 421888]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-04-26 136600]
    "POINTER"=point32.exe []
    "webHancer Agent"=C:\Program Files\webHancer\Programs\whagent.exe []
    "LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-12-09 225280]
    "LogitechCameraAssistant"=C:\Program Files\Logitech\Video\CameraAssistant.exe [2006-01-05 489472]
    "LogitechVideo[inspector]"=C:\Program Files\Logitech\Video\InstallHelper.exe [2006-01-05 73728]
    "LogitechCameraService(E)"=C:\WINDOWS\system32\ElkCtrl.exe [2004-11-01 262144]
    "DeluxeCommunications"=C:\Program Files\DeluxeCommunications\Dxc.exe []
    "WinTouch"=C:\Program Files\WinTouch\WinTouch.exe [2007-05-21 375]
    "P2P Networking"=C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART []
    "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-06-02 185896]
    "Sony Ericsson PC Suite"=C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2007-02-20 741376]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
    "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-10-01 289576]
    "Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "MyWebSearch Email Plugin"=C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe []
    "WOOKIT"=C:\PROGRA~1\Wanadoo\Shell.exe [2004-08-23 122880]
    "MessengerPlus3"=C:\Program Files\MessengerPlus! 3\MsgPlus.exe [2006-09-28 190024]
    "Pfss"=C:\Documents and Settings\CHANTAL\Application Data\s?stem\m?hta.exe []
    "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-04-02 67128]
    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-29 68856]
    "IpWins"=C:\Program Files\Ipwindows\ipwins.exe []
    "WebBuying"=C:\Program Files\Web Buying\v1.6.8\webbuying.exe []
    "DeluxeCommunications"=C:\Program Files\DeluxeCommunications\Dxc.exe []
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
    "WinPop"=C:\Program Files\WinPop\winpop.exe []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdaptecDirectCD]
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe [2003-02-24 684032]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AltnetPointsManager]
    c:\program files\altnet\points manager\points manager.exe -s []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAZAA]
    C:\Program Files\Kazaa\kazaa.exe /SYSTRAY []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe [2006-09-28 190024]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
    C:\WINDOWS\System32\NeroCheck.exe []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
    C:\PROGRA~1\Wanadoo\GestMaj.exe [2004-10-14 32768]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
    C:\PROGRA~1\Wanadoo\Watch.exe [2004-08-23 20480]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    BTTray.lnk - C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
    FotoStation Easy AutoLaunch.lnk - C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
    MyWebSearch Email Plugin.lnk - C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    NkVwMon.exe.lnk - C:\Program Files\Nikon\NkView4\NkVwMon.exe
    WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE

    C:\Documents and Settings\CHANTAL\Menu Démarrer\Programmes\Démarrage
    MyWebSearch Email Plugin.lnk - C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"="dxclib303562752.dll"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=95000000

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\WINDOWS\system32\P2P Networking\P2P Networking.exe"="C:\WINDOWS\system32\P2P Networking\P2P Networking.exe:*:Enabled:p 2P Networking"
    "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:D isabled:eMule"
    "C:\Program Files\Windows Media Player\wmplayer.exe"="C:\Program Files\Windows Media Player\wmplayer.exe:*:Enabled:Lecteur Windows Media"
    "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:D isabled:Internet Explorer"
    "C:\StubInstaller.exe"="C:\StubInstaller.exe:*:D isabled:LimeWire swarmed installer"
    "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{265b5c65-3fe9-11de-83eb-5e5f3e4fd8eb}]
    shell\AutoRun\command - F:\start.exe
    shell\iledefrance\command - F:\start.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d8f616c2-a6da-11de-843b-e6a1aefdf7fb}]
    shell\AutoRun\command - F:\LiberKey\LiberKey.exe
    shell\Menu1\command - F:\LiberKey\LiberKey.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fa15d518-a4e8-11dc-b105-001556a1769b}]
    shell\AutoRun\command - t.exe


    ======List of files/folders created in the last 1 months======

    2009-09-22 14:55:19 ----D---- C:\rsit
    2009-09-22 13:57:13 ----HDC---- C:\WINDOWS\ie8
    2009-09-22 11:54:44 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
    2009-09-22 11:54:43 ----D---- C:\Documents and Settings\CHANTAL\Application Data\Malwarebytes
    2009-09-22 11:54:18 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-09-22 11:54:16 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-09-22 11:53:30 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
    2009-09-22 11:51:48 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
    2009-08-25 21:14:06 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

    ======List of files/folders modified in the last 1 months======

    2009-09-22 14:54:24 ----D---- C:\WINDOWS\Prefetch
    2009-09-22 14:51:00 ----D---- C:\Program Files\Wanadoo
    2009-09-22 14:48:17 ----D---- C:\WINDOWS\Temp
    2009-09-22 14:44:39 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-09-22 14:22:59 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-09-22 14:10:50 ----D---- C:\WINDOWS
    2009-09-22 14:03:09 ----HD---- C:\WINDOWS\inf
    2009-09-22 14:02:56 ----D---- C:\WINDOWS\system32
    2009-09-22 14:02:16 ----D---- C:\WINDOWS\system32\fr-fr
    2009-09-22 14:02:15 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-09-22 14:02:15 ----D---- C:\WINDOWS\Media
    2009-09-22 14:02:15 ----D---- C:\WINDOWS\Help
    2009-09-22 14:02:15 ----D---- C:\Program Files\Internet Explorer
    2009-09-22 13:18:55 ----RD---- C:\Program Files
    2009-09-22 13:18:54 ----D---- C:\Program Files\MyWebSearch
    2009-09-22 13:18:53 ----D---- C:\WINDOWS\system32\wins
    2009-09-22 13:18:53 ----D---- C:\Program Files\Fichiers communs
    2009-09-22 12:08:06 ----D---- C:\Program Files\Mozilla Firefox
    2009-09-22 11:55:12 ----A---- C:\WINDOWS\imsins.BAK
    2009-09-22 11:54:23 ----D---- C:\WINDOWS\system32\drivers
    2009-09-22 11:53:17 ----HD---- C:\WINDOWS\$hf_mig$
    2009-09-21 20:04:27 ----A---- C:\WINDOWS\OEWABLog.txt
    2009-09-10 19:14:07 ----D---- C:\Documents and Settings\CHANTAL\Application Data\LimeWire
    2009-09-05 20:39:58 ----D---- C:\Program Files\LimeWire
    2009-08-28 23:38:20 ----A---- C:\WINDOWS\system32\MRT.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]
    R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856]
    R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]
    R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]
    R1 Cdr4_xp;Cdr4_xp; C:\WINDOWS\system32\drivers\Cdr4_xp.sys [2003-02-24 61424]
    R1 Cdralw2k;Cdralw2k; C:\WINDOWS\system32\drivers\Cdralw2k.sys [2003-02-24 23436]
    R1 cdudf_XP;cdudf_XP; C:\WINDOWS\system32\drivers\cdudf_XP.sys [2003-02-24 241152]
    R1 pwd_2K;pwd_2K; C:\WINDOWS\system32\drivers\pwd_2K.sys [2003-02-24 139674]
    R1 UdfReadr_xp;UdfReadr_xp; C:\WINDOWS\system32\drivers\UdfReadr_xp.sys [2003-02-24 206464]
    R1 VIAPFD;VIAPFD; C:\WINDOWS\System32\Drivers\VIAPFD.SYS [2001-12-18 3279]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]
    R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
    R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]
    R2 Fallback;Fallback; C:\WINDOWS\System32\DRIVERS\HSF_FALL.sys [2001-08-17 289887]
    R2 Fsks;Fsks; C:\WINDOWS\System32\DRIVERS\HSF_FSKS.sys [2001-08-17 115807]
    R2 K56;K56; C:\WINDOWS\System32\DRIVERS\HSF_K56K.sys [2001-08-17 391199]
    R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2004-08-04 11868]
    R2 SoftFax;SoftFax; C:\WINDOWS\System32\DRIVERS\HSF_FAXX.sys [2001-08-17 199711]
    R2 Tones;Tones; C:\WINDOWS\System32\DRIVERS\HSF_TONE.sys [2001-08-17 50751]
    R2 V124;V124; C:\WINDOWS\System32\DRIVERS\HSF_V124.sys [2001-08-17 488383]
    R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]
    R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2005-08-24 1341466]
    R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-04-17 15464]
    R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSFDPSP2.sys [2004-08-04 1041536]
    R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFBS2S2.sys [2004-08-04 220032]
    R3 IPFilter;Microsoft IntelliPoint Features driver; C:\WINDOWS\system32\DRIVERS\IPFilter.sys [2002-04-11 11136]
    R3 LVPrcMon;Logitech LVPrcMon Driver; \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys []
    R3 mmc_2K;mmc_2K; C:\WINDOWS\system32\drivers\mmc_2K.sys [2003-02-24 30630]
    R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
    R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
    R3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
    R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;USB Root Hub (usbport); C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    R3 VIAudio;VIA AC'97 Enhanced Audio Controller (WDM); C:\WINDOWS\system32\drivers\viaudio.sys [2001-11-08 42752]
    R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSFCXTS2.sys [2004-08-04 685056]
    R4 WINFOXIO;WINFOXIO; \??\C:\WINDOWS\system32\Drivers\WINFOXIO.SYS []
    S3 alcan5wn;Alcatel SpeedTouch USB ADSL PPP Networking Driver (NDISWAN); C:\WINDOWS\System32\DRIVERS\alcan5wn.sys [2001-12-05 53920]
    S3 alcaudsl;Alcatel Speed Touch ADSL Modem ATM Transport; C:\WINDOWS\System32\DRIVERS\alcaudsl.sys [2001-12-05 591408]
    S3 basic2;basic2; C:\WINDOWS\System32\DRIVERS\HSF_BSC2.sys [2001-08-17 67167]
    S3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2005-08-24 401152]
    S3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2005-08-24 30363]
    S3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2005-08-24 148040]
    S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2005-08-24 56648]
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 DFUBTUSB;WIDCOMM USB Bluetooth Driver in DFU State; C:\WINDOWS\System32\Drivers\frmupgr.sys [2005-08-24 17516]
    S3 dvd_2K;dvd_2K; C:\WINDOWS\system32\drivers\dvd_2K.sys [2003-02-24 25930]
    S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
    S3 hsf_msft;hsf_msft; C:\WINDOWS\System32\DRIVERS\HSF_MSFT.sys [2001-08-17 542879]
    S3 Lvckap;Logitech Kernel Audio Processing Filter Driver; \??\C:\WINDOWS\system32\drivers\Lvckap.sys []
    S3 lvmvdrv;Logitech Machine Vision Engine Loader; \??\C:\WINDOWS\system32\drivers\lvmvdrv.sys []
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-01-31 22016]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
    S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2005-01-31 211712]
    S3 PsSdk31;PsSdk31; \??\C:\WINDOWS\system32\Drivers\pssdk31.drv []
    S3 PsSdkLBF;PsSdkLBF; \??\C:\WINDOWS\system32\Drivers\pssdklbf.drv []
    S3 Rksample;Rksample; C:\WINDOWS\System32\DRIVERS\HSF_SAMP.sys [2001-08-17 57471]
    S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:\WINDOWS\system32\DRIVERS\s616bus.sys [2007-04-03 83208]
    S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s616mdfl.sys [2007-04-03 15112]
    S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s616mdm.sys [2007-04-03 108680]
    S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s616mgmt.sys [2007-04-03 100360]
    S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:\WINDOWS\system32\DRIVERS\s616nd5.sys [2007-04-03 23176]
    S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s616obex.sys [2007-04-03 98568]
    S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:\WINDOWS\system32\DRIVERS\s616unic.sys [2007-04-03 99080]
    S3 se44bus;Sony Ericsson Device 068 driver (WDM); C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 61536]
    S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 9360]
    S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 97088]
    S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 88624]
    S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS); C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 18704]
    S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 86432]
    S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM); C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 90800]
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 USB_RNDIS;ADI Remote NDIS Network Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-13 12800]
    S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 WFsys;WinFox Control I/O Driver; C:\WINDOWS\System32\DRIVERS\wfsys.sys [2002-04-22 13692]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
    S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
    S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]
    R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]
    R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
    R2 btwdins;Bluetooth Service; C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe [2005-08-24 258103]
    R2 FTRTSVC;France Telecom Routing Table Service; C:\WINDOWS\System32\FTRTSVC.exe [2004-08-23 40960]
    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-26 152984]
    R2 LVPrcSrv;Logitech Process Monitor; c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe [2005-12-09 81920]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]
    R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-10-01 536872]
    S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]
    S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-27 138168]
    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
    S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

    -----------------EOF-----------------














    info.txt logfile of random's system information tool 1.06 2009-09-22 14:55:28

    ======Uninstall list======

    -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Acrobat 5.0-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 6.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-000000000001}
    Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
    Atlas mondial Microsoft Encarta 2001-->MsiExec.exe /I{02020202-5D65-445A-B3B4-3DCE72BA0C6C}
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    b3d Projector-->"C:\WINDOWS\bde\BDEClean.exe"
    Belkin Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
    bildschirmschoner_winter-->C:\WINDOWS\System32\bildschirmschoner_winter.scr /u /m bildschirmschoner_winter
    Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
    Cap b2i-->MsiExec.exe /I{CB022D24-0445-4136-B636-5F40DC51E956}
    Casino Lux-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Casino Lux\Uninst.isu"
    ClipFactory-->C:\WINDOWS\system32\mioengine.exe "C:\Documents and Settings\All Users\Documents\Nouveau dossier\__maintenance.mio" "(>MAINTENANCE)"
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
    Cosmos-->C:\WINDOWS\unvise32.exe C:\Program Files\Montparnasse Multimedia\Cosmos\uninstal.log
    DeluxeCommunications-->C:\Program Files\DeluxeCommunications\Dxc.exe /u
    Démo de Disney Peter Pan Aventures au Pays Imaginaire-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DBA288D1-2ACE-11D6-B2F7-0002A5E32BEF}\setup.exe" Démo de Disney Peter Pan Aventures au Pays Imaginaire
    DivX 5.0.2 Bundle-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\uninstal.log
    Easy CD Creator 5 Platinum-->MsiExec.exe /I{8851E12C-0EF9-11D4-A788-009027ABA5D0}
    FlatOut Demo-->MsiExec.exe /I{4B682CF4-9B41-4297-8B13-968B28B864C6}
    FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll"
    FotoStation Easy-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67DD948A-974D-41B7-9723-036BCFA45232}\Setup.exe"
    FreeTetris version 2.2-->"C:\Program Files\2VG\FTetris\unins000.exe"
    Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
    Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x9 -removeonly
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar5.dll"
    HijackThis 2.0.2-->"F:\HijackThis.exe" /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
    IpWins-->C:\Program Files\Ipwindows\Uninst.exe
    iTunes-->MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
    J2SE Runtime Environment 5.0 Update 8-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150080}
    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Le Maillon Faible-->C:\PROGRA~1\ACTIVI~1\LEMAIL~1\UNINST~1\UNINST~1.EXE C:\Program Files\Activision\Le Maillon Faible\uninstall\Le Maillon Faible.log
    Leadtek WinFastDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C1939820-A945-11D4-86F6-0001031E5712}\setup.exe" REMOVEALL
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    LimeWire 5.2.13-->"C:\Program Files\LimeWire\uninstall.exe"
    livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB3F9176-E74A-4F28-9A09-4F22349B145E}\setup.exe" -l0x40c
    Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c
    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL
    Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
    Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\swflash.inf,DefaultUninstall,5
    Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\Install.log
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft AutoRoute 2001-->MsiExec.exe /I{4D719053-5593-11D3-8F25-0060085C1758}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft Money 2001-->MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE}
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office 2000 SR-1 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
    Microsoft Picture It! Photo 2001-->MsiExec.exe /I{D28FDA7D-15C6-48A2-9868-6BCB28BE6254}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MP3 Player Utilities 3.15-->MsiExec.exe /I{2D5B83B8-98A0-4F9C-AE1D-BED98AE17467}
    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    My Search Bar-->mshta res://C:\PROGRA~1\MyWay\myBar\1.bin\mybar.dll/101
    Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
    Nero - Burning Rom-->MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
    New.net Domains 7.48-->C:\WINDOWS\ND704F~1.EXE
    Nikon View 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AAB84E83-C8DF-4752-9DFC-2E2A48EE5E9F}\setup.exe" UNINSTALL
    OIN-->"C:\Program Files\Fichiers communs\Yazzle1396OinUninstaller.exe"
    Outerinfo-->"C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe"
    Outil de suppression du ver Windows Blaster (KB833330)-->C:\WINDOWS\$NtUninstallKB833330$\spuninst\spuninst.exe
    P2P Networking-->C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /UNINSTALL
    PAL Spyware Remover 1.1-->"C:\Program Files\PAL SPYREM\unins000.exe"
    PhotoFiltre-->"C:\Documents and Settings\All Users\Documents\Nouveau dossier\PhotoFiltre\Uninst.exe"
    Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
    Pool 'm Up-->C:\PROGRA~1\POOL'M~1\UNINSTALL\UNINSTALL.EXE C:\PROGRA~1\POOL'M~1\UNINSTALL\INSTALL.LOG
    Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
    QuickChange-->C:\PROGRA~1\QUICKC~1\UNWISE.EXE C:\PROGRA~1\QUICKC~1\INSTALL.LOG
    QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
    RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
    SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
    Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
    Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
    Samsung Samples Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -removeonly
    SeaWorld Adventure Park Tycoon-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48A6E89E-D2D3-4DA7-8A7C-FBB8F1083409}\setup.exe"
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG
    Sony Ericsson Device Data-->MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
    Sony Ericsson Drivers-->MsiExec.exe /I{EEFE551E-A6C7-4A2A-8C92-C805523B3B0C}
    Sony Ericsson PC Suite-->C:\WINDOWS\Installer\{D6BF6477-8369-489F-8DE6-3731F4B88560}\setup.exe /uninstall
    Sony Ericsson PC Suite-->MsiExec.exe /I{05675D95-1567-4E00-A818-DB08064EA088}
    Tennis Masters Series 2003-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\Microids\Tennis Masters Series 2003\setup.exe" -l0x40c
    Trash Killer 2-->"C:\Program Files\KraiSoft\Trash Killer 2\unins000.exe"
    Web Photo Album 0.9 Beta-->"C:\Program Files\Web Photo Album\unins000.exe"
    WebDP 2.07-->C:\Program Files\Fichiers communs\Uninstall Information\RemoveWebDP.exe
    Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
    WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3BA36BC-6795-4DA0-91E9-6B2AF4ABE30A}\setup.exe"
    WinFox Setup-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Leadtek Research Inc.\WinFox Setup\Uninst.isu" -c"C:\WINDOWS\System32\WinFox\WinFoxUT.dll"
    WinTouch-->C:\Program Files\WinTouch\WTUninstaller.exe
    WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
    Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

    ======Security center information======

    AV: avast! antivirus 4.8.1351 [VPS 090910-0] (outdated)

    ======System event log======

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service Logitech LVPrcMon Driver.

    Record Number: 5
    Source Name: Service Control Manager
    Time Written: 20090905190026.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service avast! Web Scanner.

    Record Number: 4
    Source Name: Service Control Manager
    Time Written: 20090905190026.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

    Record Number: 3
    Source Name: Service Control Manager
    Time Written: 20090905190026.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 6005
    Message: Le service d'Enregistrement d'événement a démarré.

    Record Number: 2
    Source Name: EventLog
    Time Written: 20090905185939.000000+120
    Event Type: Informations
    User:

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 6009
    Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

    Record Number: 1
    Source Name: EventLog
    Time Written: 20090905185939.000000+120
    Event Type: Informations
    User:

    =====Application event log=====

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 101
    Message: MsnMsgr (3776) Le moteur de base de données est arrêté.

    Record Number: 2097
    Source Name: ESENT
    Time Written: 20080903215321.000000+120
    Event Type: Informations
    User:

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 103
    Message: MsnMsgr (3776) \\.\C:\Documents and Settings\CHANTAL\Local Settings\Application Data\Microsoft\Messenger\maxime-var@hotmail.fr\SharingMetadata\Working\database_C478_172F_7817_1FAA\dfsr.db: Le moteur de base de données a arrêté une instance (0).

    Record Number: 2096
    Source Name: ESENT
    Time Written: 20080903215321.000000+120
    Event Type: Informations
    User:

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 102
    Message: MsnMsgr (3776) \\.\C:\Documents and Settings\CHANTAL\Local Settings\Application Data\Microsoft\Messenger\maxime-var@hotmail.fr\SharingMetadata\Working\database_C478_172F_7817_1FAA\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

    Record Number: 2095
    Source Name: ESENT
    Time Written: 20080903212808.000000+120
    Event Type: Informations
    User:

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 100
    Message: MsnMsgr (3776) Le moteur de base de données 5.01.2600.2780 est démarré.

    Record Number: 2094
    Source Name: ESENT
    Time Written: 20080903212808.000000+120
    Event Type: Informations
    User:

    Computer Name: LALANDE-6Q9MW6L
    Event Code: 101
    Message: MsnMsgr (3776) Le moteur de base de données est arrêté.

    Record Number: 2093
    Source Name: ESENT
    Time Written: 20080903212708.000000+120
    Event Type: Informations
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adaptec Shared\System;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\
    "windir"=%SystemRoot%
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=0602
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "FP_NO_HOST_CHECK"=NO
    "CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_08\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre1.5.0_08\lib\ext\QTJava.zip

    -----------------EOF-----------------
    a c 295 8 Sécurité
    22 Septembre 2009 15:11:04

    1/

  • Lance ce fichier : F:\CHANTAL.exe
  • Choisis Do a system scan only.
  • Coche les cases qui sont devant les lignes suivantes :

    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll (file missing)

    O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe

    O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

    O4 - HKLM\..\Run: [WinTouch] C:\Program Files\WinTouch\WinTouch.exe

    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

    O4 - HKCU\..\Run: [Pfss] C:\Documents and Settings\CHANTAL\Application Data\s?stem\m?hta.exe

    O4 - HKCU\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe

    O4 - HKCU\..\Run: [WebBuying] C:\Program Files\Web Buying\v1.6.8\webbuying.exe

    O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

    O4 - HKCU\..\Run: [WinPop] C:\Program Files\WinPop\winpop.exe

    O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137 (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{78171FAA-0682-1036-0524-020524200021}] "C:\Program Files\Fichiers communs\{78171FAA-0682-1036-0524-020524200021}\Update.exe" mc-110-12-0000137 (User 'Default user')

    O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

    O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb001

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

    O20 - AppInit_DLLs: dxclib303562752.dll

  • Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
  • Ferme HijackThis.


    2/

  • Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur AD-R situé sur ton Bureau pour le lancer.
  • Choisis la langue F pour français.
  • Au menu principal, choisis l'option L.

    /!\ Laisse travailler l'outil /!\

  • Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    22 Septembre 2009 19:58:01

    Bon bon bon.... Après 3h de scan, je crois bien qu'il est bloqué. Par moment, je retombais sur l'écran de choix d'utilisateurs. Je pensais que l'ordi redémarrait de temps en temps, mais en fait, je pense que ce con se mettait en veille...

    Là, il reste coincé à la moitié du scan, et ça n'avance plus...


    Je fais quoi ?
    a c 295 8 Sécurité
    22 Septembre 2009 20:03:19

  • Supprime Ad-Remover.

  • Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)
    22 Septembre 2009 20:18:28

    Et voilà : (merci de t'occuper de moi ;) )


    -----------\\ ToolBar S&D 1.2.9 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
    BIOS : Version 1.00
    USER : CHANTAL ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1351 [VPS 090910-0] 4.8.1351 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:74 Go (Free:43 Go)
    D:\ (CD or DVD)
    E:\ (CD or DVD)
    F:\ (USB) - FAT - Total:1919 Mo (Free:1 Go)

    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
    Option : [1] ( 22/09/2009|20:13 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Program Files\AltNet
    C:\Program Files\AltNet\My Altnet Shares
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\adsntfs.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\adsntfs.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\alz.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\arc.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\arj.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\arj.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\bzip2.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cevakrnl.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cevakrnl.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cevakrnl.ivd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cevakrnl.rvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cevakrnl.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ceva_dll.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ceva_dll.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ceva_emu.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ceva_emu.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ceva_vfs.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ceva_vfs.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cran.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cran.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cran.ivd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\cran.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\docfile.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\docfile.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\emalware.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\emalware.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\emalware.ivd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\emalware.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\epoc.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\hlp.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\hpe.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\html.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\html.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\iso.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\iso.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\java.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\java.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\jpeg.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\jpeg.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\lha.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\lha.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx_97.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx_97.ivd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx_w95.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx_x95.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mdx_x95.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\mime.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\na.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\na.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\na.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\nelf.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\nelf.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\nelf.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\nsis.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\plugins.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\plugins.cab.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\rar.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\rar.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\rup.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\rup.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\rup.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\sdx.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\sdx.ivd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\sfx.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\sfx.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\tar.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\tar.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\tnef.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\unpack.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\unpack.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\unpack.ivd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\unpack.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\update.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\update.txt.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\uudecode.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ve.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ve.cvd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\ve.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\z.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\z.xmd.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\zip.cab
    C:\Program Files\AltNet\My Altnet Shares\Bullguard Protection\zip.xmd.cab
    C:\DOCUME~1\CHANTAL\Cookies\chantal@ts.altnet[1].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@www.altnet[1].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@webcrawler[1].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@hotbar[1].txt
    C:\Program Files\KaZaA
    C:\Program Files\KaZaA\cloudload.dat
    C:\Program Files\KaZaA\Db
    C:\Program Files\KaZaA\Help
    C:\Program Files\KaZaA\My Shared Folder
    C:\Program Files\KaZaA\PerfectNavUninstall.exe
    C:\Program Files\KaZaA\plugins
    C:\Program Files\KaZaA\plugins.htm
    C:\Program Files\KaZaA\Skins
    C:\Program Files\KaZaA\tsi2.cab
    C:\Program Files\KaZaA\unins000.dat
    C:\Program Files\KaZaA\unins000.exe
    C:\Program Files\KaZaA\versions.dat
    C:\Program Files\KaZaA\Db\ctx4-040126.cab
    C:\Program Files\KaZaA\Db\ctx4-040129.cab
    C:\Program Files\KaZaA\Db\ctx4-050823.cab
    C:\Program Files\KaZaA\Db\data1024.dbb
    C:\Program Files\KaZaA\Db\data256.dbb
    C:\Program Files\KaZaA\Db\gr_CHANTAL.current
    C:\Program Files\KaZaA\Db\gr_CHANTAL.previous
    C:\Program Files\KaZaA\Db\gr_MAXIME.current
    C:\Program Files\KaZaA\Db\gr_MAXIME.previous
    C:\Program Files\KaZaA\Db\np.tmp
    C:\Program Files\KaZaA\Db\ova4-050823.cab
    C:\Program Files\KaZaA\Db\tsi.db
    C:\Program Files\KaZaA\Db\tsi4-040126.cab
    C:\Program Files\KaZaA\Db\tsi4-040209.cab
    C:\Program Files\KaZaA\Db\tsi4-040227.dat
    C:\Program Files\KaZaA\Db\tsi4-040304.dat
    C:\Program Files\KaZaA\Db\tsi4-050801a.cab
    C:\Program Files\KaZaA\Db\tsi4-050801a.dat
    C:\Program Files\KaZaA\Db\tsi4-050801b.cab
    C:\Program Files\KaZaA\Db\tss4.cab
    C:\Program Files\KaZaA\Help\kazaa.exe
    C:\Program Files\KaZaA\Help\Thumbs.db
    C:\Program Files\KaZaA\plugins\ace.xmd
    C:\Program Files\KaZaA\plugins\adsntfs.xmd
    C:\Program Files\KaZaA\plugins\alz.xmd
    C:\Program Files\KaZaA\plugins\arc.xmd
    C:\Program Files\KaZaA\plugins\arj.xmd
    C:\Program Files\KaZaA\plugins\bach.xmd
    C:\Program Files\KaZaA\plugins\bzip2.xmd
    C:\Program Files\KaZaA\plugins\cab.xmd
    C:\Program Files\KaZaA\plugins\cevakrnl.cvd
    C:\Program Files\KaZaA\plugins\cevakrnl.ivd
    C:\Program Files\KaZaA\plugins\cevakrnl.rvd
    C:\Program Files\KaZaA\plugins\cevakrnl.xmd
    C:\Program Files\KaZaA\plugins\ceva_dll.cvd
    C:\Program Files\KaZaA\plugins\ceva_emu.cvd
    C:\Program Files\KaZaA\plugins\ceva_vfs.cvd
    C:\Program Files\KaZaA\plugins\chm.xmd
    C:\Program Files\KaZaA\plugins\cpio.xmd
    C:\Program Files\KaZaA\plugins\cran.cvd
    C:\Program Files\KaZaA\plugins\cran.ivd
    C:\Program Files\KaZaA\plugins\cran.xmd
    C:\Program Files\KaZaA\plugins\dbx.xmd
    C:\Program Files\KaZaA\plugins\docfile.xmd
    C:\Program Files\KaZaA\plugins\emalware.cvd
    C:\Program Files\KaZaA\plugins\emalware.ivd
    C:\Program Files\KaZaA\plugins\emalware.xmd
    C:\Program Files\KaZaA\plugins\epoc.xmd
    C:\Program Files\KaZaA\plugins\gzip.xmd
    C:\Program Files\KaZaA\plugins\ha.xmd
    C:\Program Files\KaZaA\plugins\hlp.xmd
    C:\Program Files\KaZaA\plugins\hpe.cvd
    C:\Program Files\KaZaA\plugins\hpe.xmd
    C:\Program Files\KaZaA\plugins\hqx.xmd
    C:\Program Files\KaZaA\plugins\html.xmd
    C:\Program Files\KaZaA\plugins\imp.xmd
    C:\Program Files\KaZaA\plugins\inno.xmd
    C:\Program Files\KaZaA\plugins\instyler.xmd
    C:\Program Files\KaZaA\plugins\iso.xmd
    C:\Program Files\KaZaA\plugins\java.cvd
    C:\Program Files\KaZaA\plugins\java.xmd
    C:\Program Files\KaZaA\plugins\jpeg.xmd
    C:\Program Files\KaZaA\plugins\lha.xmd
    C:\Program Files\KaZaA\plugins\lnk.xmd
    C:\Program Files\KaZaA\plugins\mbox.xmd
    C:\Program Files\KaZaA\plugins\mbx.xmd
    C:\Program Files\KaZaA\plugins\mdx.xmd
    C:\Program Files\KaZaA\plugins\mdx_97.cvd
    C:\Program Files\KaZaA\plugins\mdx_97.ivd
    C:\Program Files\KaZaA\plugins\mdx_w95.cvd
    C:\Program Files\KaZaA\plugins\mdx_x95.cvd
    C:\Program Files\KaZaA\plugins\mdx_xf.cvd
    C:\Program Files\KaZaA\plugins\mime.xmd
    C:\Program Files\KaZaA\plugins\mso.xmd
    C:\Program Files\KaZaA\plugins\na.cvd
    C:\Program Files\KaZaA\plugins\na.xmd
    C:\Program Files\KaZaA\plugins\nelf.cvd
    C:\Program Files\KaZaA\plugins\nelf.xmd
    C:\Program Files\KaZaA\plugins\nsis.xmd
    C:\Program Files\KaZaA\plugins\objd.xmd
    C:\Program Files\KaZaA\plugins\pdf.xmd
    C:\Program Files\KaZaA\plugins\pst.xmd
    C:\Program Files\KaZaA\plugins\rar.xmd
    C:\Program Files\KaZaA\plugins\rpm.xmd
    C:\Program Files\KaZaA\plugins\rtf.xmd
    C:\Program Files\KaZaA\plugins\rup.cvd
    C:\Program Files\KaZaA\plugins\rup.xmd
    C:\Program Files\KaZaA\plugins\sdx.cvd
    C:\Program Files\KaZaA\plugins\sdx.ivd
    C:\Program Files\KaZaA\plugins\sdx.xmd
    C:\Program Files\KaZaA\plugins\SET564.tmp
    C:\Program Files\KaZaA\plugins\sfx.xmd
    C:\Program Files\KaZaA\plugins\swf.xmd
    C:\Program Files\KaZaA\plugins\tar.xmd
    C:\Program Files\KaZaA\plugins\td0.xmd
    C:\Program Files\KaZaA\plugins\thebat.xmd
    C:\Program Files\KaZaA\plugins\tnef.xmd
    C:\Program Files\KaZaA\plugins\unpack.cvd
    C:\Program Files\KaZaA\plugins\unpack.ivd
    C:\Program Files\KaZaA\plugins\unpack.xmd
    C:\Program Files\KaZaA\plugins\update.txt
    C:\Program Files\KaZaA\plugins\uudecode.xmd
    C:\Program Files\KaZaA\plugins\ve.cvd
    C:\Program Files\KaZaA\plugins\ve.ivd
    C:\Program Files\KaZaA\plugins\ve.xmd
    C:\Program Files\KaZaA\plugins\vedata.cvd
    C:\Program Files\KaZaA\plugins\viza.xmd
    C:\Program Files\KaZaA\plugins\wise.xmd
    C:\Program Files\KaZaA\plugins\xishield.xmd
    C:\Program Files\KaZaA\plugins\z.xmd
    C:\Program Files\KaZaA\plugins\zip.xmd
    C:\Program Files\KaZaA\plugins\zoo.xmd
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_mykazaa.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_mykazaa_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_mykazaa_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_mykazaa_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_search.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_search_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_search_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_search_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_shop.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_shop_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_shop_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_shop_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_start.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_start_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_start_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_start_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_tell.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_tell_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_tell_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_tell_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_theatre.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_theatre_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_theatre_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_theatre_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_traffic.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_traffic_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_traffic_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mainbar_traffic_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_addtoplay.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_addtoplay_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_addtoplay_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_addtoplay_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_next.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_next_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_next_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_next_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_pause.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_pause_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_pause_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_pause_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_play.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_play_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_play_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_play_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_prev.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_prev_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_prev_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_prev_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_slider.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_sliderThumb.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_sliderThumb_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_stop.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_stop_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_stop_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_stop_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_volume.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_volume_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_volume_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mediabar_volume_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_delete.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_delete_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_delete_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_delete_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_folders.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_folders_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_folders_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_folders_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_importfold.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_importfold_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_importfold_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_importfold_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_moreinfo.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_moreinfo_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_moreinfo_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_moreinfo_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_share.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_share_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_share_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\mykazaabar_share_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_download.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_download_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_download_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_download_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_messageuser.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_messageuser_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_messageuser_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_messageuser_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_newsearch.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_newsearch_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_newsearch_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_newsearch_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_searchuser.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_searchuser_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_searchuser_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_searchuser_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_showsearch.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_showsearch_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_showsearch_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\searchbar_showsearch_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\skin.xml
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_back.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_back_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_back_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_back_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_fwd.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_fwd_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_fwd_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_fwd_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_home.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_home_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_home_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_home_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_refresh.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_refresh_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_refresh_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_refresh_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_stop.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_stop_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_stop_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\startbar_stop_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\theatrebar_fullscreen.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\theatrebar_fullscreen_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\theatrebar_fullscreen_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\theatrebar_fullscreen_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_cancel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_cancel_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_cancel_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_cancel_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_pause.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_pause_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_pause_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_pause_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_resume.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_resume_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_resume_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\trafficbar_resume_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_close.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_close_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_close_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_close_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_maximise.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_maximise_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_maximise_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_maximise_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_minimise.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_minimise_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_minimise_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_minimise_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_restore.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_restore_dis.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_restore_over.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\windowbar_restore_sel.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_btm.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_btmLeft.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_btmright.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_left.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_right.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_top.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_topleft.bmp
    C:\Program Files\KaZaA\Skins\Ceramic Biscuit\window_topright.bmp
    C:\DOCUME~1\CHANTAL\Cookies\chantal@desktop.kazaa[2].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@ssa.kazaa[2].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@ssa.kazaa[3].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@www.kazaa[1].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@myway[2].txt
    C:\Program Files\MyWebSearch
    C:\Program Files\MyWebSearch\bar
    C:\DOCUME~1\CHANTAL\Cookies\chantal@mywebsearch[2].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@mywebsearch[3].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@surfaccuracy[2].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@www.zango[1].txt
    C:\DOCUME~1\CHANTAL\Cookies\chantal@zango[1].txt
    C:\WINDOWS\System32\P2P Networking
    C:\Program Files\MSN Messenger\riched20.dll
    C:\DOCUME~1\CHANTAL\LOCALS~1\Temp\nsv1B.tmp

    -----------\\ Extensions

    (CHANTAL) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
    "Start Page"="http://fr.msn.com/"
    "SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://fr.msn.com/"
    "Search bar"="http://search.msn.com/spbasic.htm"


    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\system32\kjllm.bak1
    C:\WINDOWS\system32\kjllm.bak2
    C:\WINDOWS\system32\kjllm.ini
    C:\WINDOWS\system32\kjllm.ini2
    C:\WINDOWS\system32\kjllm.tmp
    C:\WINDOWS\system32\yccdd.bak1
    C:\WINDOWS\system32\yccdd.bak2
    C:\WINDOWS\system32\yccdd.ini
    ==> VUNDO <==

    --------------------\\ Suspect ..

    C:\WINDOWS\class_photos_death.zip

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\ALLUSE~1\Documents\LimeWire\Saved\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3



    1 - "C:\ToolBar SD\TB_1.txt" - 22/09/2009|20:17 - Option : [1]

    -----------\\ Fin du rapport a 20:17:10,15

    a c 295 8 Sécurité
    22 Septembre 2009 20:22:08

    Et ben dis-donc...

    Tu peux faire l'option 2 de ToolBar S&D puis poster le rapport.
    22 Septembre 2009 21:21:14

    Destrio5 a dit :
    Et ben dis-donc...

    J'aime bien venir vous demander de l'aide car à chaque fois, je vous épate ! :D 

    Voilà le rapport :

    -----------\\ ToolBar S&D 1.2.9 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
    BIOS : Version 1.00
    USER : CHANTAL ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1351 [VPS 090910-0] 4.8.1351 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:74 Go (Free:43 Go)
    D:\ (CD or DVD)
    E:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
    Option : [2] ( 22/09/2009|21:14 )

    -----------\\ SUPPRESSION

    Supprime! - C:\Program Files\AltNet\My Altnet Shares
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@ts.altnet[1].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@www.altnet[1].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@webcrawler[1].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@hotbar[1].txt
    Supprime! - C:\Program Files\KaZaA\cloudload.dat
    Supprime! - C:\Program Files\KaZaA\Db
    Supprime! - C:\Program Files\KaZaA\Help
    Supprime! - C:\Program Files\KaZaA\My Shared Folder
    Supprime! - C:\Program Files\KaZaA\PerfectNavUninstall.exe
    Supprime! - C:\Program Files\KaZaA\plugins
    Supprime! - C:\Program Files\KaZaA\plugins.htm
    Supprime! - C:\Program Files\KaZaA\Skins
    Supprime! - C:\Program Files\KaZaA\tsi2.cab
    Supprime! - C:\Program Files\KaZaA\unins000.dat
    Supprime! - C:\Program Files\KaZaA\unins000.exe
    Supprime! - C:\Program Files\KaZaA\versions.dat
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@desktop.kazaa[2].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@ssa.kazaa[2].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@ssa.kazaa[3].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@www.kazaa[1].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@myway[2].txt
    Supprime! - C:\Program Files\MyWebSearch\bar
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@mywebsearch[2].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@mywebsearch[3].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@surfaccuracy[2].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@www.zango[1].txt
    Supprime! - C:\DOCUME~1\CHANTAL\Cookies\chantal@zango[1].txt
    Supprime! - C:\WINDOWS\System32\P2P Networking
    Supprime! - C:\Program Files\MSN Messenger\riched20.dll
    Supprime! - C:\DOCUME~1\CHANTAL\LOCALS~1\Temp\nsv1B.tmp
    Supprime! - C:\Program Files\AltNet
    Supprime! - C:\Program Files\KaZaA
    Supprime! - C:\Program Files\MyWebSearch

    -----------\\ Recherche de Fichiers / Dossiers ...


    -----------\\ Extensions

    (CHANTAL) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
    "Start Page"="http://fr.msn.com/"
    "SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://www.msn.com/"
    "Search bar"="http://search.msn.com/spbasic.htm"


    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\system32\kjllm.bak1
    C:\WINDOWS\system32\kjllm.bak2
    C:\WINDOWS\system32\kjllm.ini
    C:\WINDOWS\system32\kjllm.ini2
    C:\WINDOWS\system32\kjllm.tmp
    C:\WINDOWS\system32\yccdd.bak1
    C:\WINDOWS\system32\yccdd.bak2
    C:\WINDOWS\system32\yccdd.ini
    ==> VUNDO <==

    --------------------\\ Suspect ..

    C:\WINDOWS\class_photos_death.zip

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\ALLUSE~1\Documents\LimeWire\Saved\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3



    1 - "C:\ToolBar SD\TB_1.txt" - 22/09/2009|20:17 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 22/09/2009|21:18 - Option : [2]

    -----------\\ Fin du rapport a 21:18:18,87

    a c 295 8 Sécurité
    22 Septembre 2009 22:27:03

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Il va te demander d'installer la console de récupération : accepte.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    22 Septembre 2009 22:35:20

    Destrio5 a dit :

  • Il va te demander d'installer la console de récupération : accepte.


  • Il me dit : La Console n'est pas installée... Sans elle, ComboFix n'essaiera pas de corriger certaines infections graves.
    NOTE : une connexion internet active est indispensable.


    Je teste sans ou je tente de retrouver mon modem USB ?
    23 Septembre 2009 13:15:53

    Vous avez vraiment une solution à tout ! Vous m'impressionnez à chaque fois.

    Alors, j'ai fini par réussi à avoir un compte rendu. Au départ, le soft démarrait mais rien de plus. Après plusieurs échecs, j'ai fais le ménage dans msconfig pour virer les trucs inutiles (que je connaissais - je n'ai pas touché au reste).

    Voilà le log :


    ComboFix 09-09-22.01 - CHANTAL 23/09/2009 12:43.1.1 - NTFSx86
    Lancé depuis: c:\documents and settings\CHANTAL\Bureau\ComboFix.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\documents and settings\All Users\Application Data\nfo
    c:\documents and settings\All Users\Application Data\nfo\arch\1001.dfn
    c:\documents and settings\All Users\Application Data\nfo\keys.dat
    c:\documents and settings\All Users\Application Data\nfo\mon0104.dbd
    c:\documents and settings\All Users\Application Data\nfo\mon0106.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon0204.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon0315.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon0412.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon0504.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon0904.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon1125.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon1204.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon1215.dbd
    c:\documents and settings\All Users\Application Data\nfo\mon1909.ddx
    c:\documents and settings\All Users\Application Data\nfo\mon1920.dbd
    c:\documents and settings\All Users\Application Data\nfo\mon2007.dbd
    c:\documents and settings\All Users\Application Data\vidmon
    c:\documents and settings\All Users\Application Data\vidmon\vidmon.inf
    c:\documents and settings\NetworkService\Local Settings\Temporary Internet Files\Dxc.log
    C:\lswmv.ini
    c:\progra~1\FICHIE~1\{38171~1
    c:\progra~1\FICHIE~1\{38171~2
    c:\progra~1\FICHIE~1\{38171~2\Bar888.dll.lzma
    c:\progra~1\FICHIE~1\{78171~2
    c:\program files\deluxecommunications
    c:\program files\Fichiers communs\uninstall information
    c:\program files\icroso~1.net
    c:\program files\ipwins
    c:\program files\ipwins\pop1AC.tmp
    c:\program files\ipwins\pop3C.tmp
    c:\program files\ipwins\pop7D.tmp
    c:\program files\ipwins\pop9E.tmp
    c:\program files\ipwins\Uninst.exe
    c:\program files\Outlook Express\vikozisiq.html
    c:\program files\pppatc~1
    c:\program files\sembly~1
    c:\program files\sks~1
    c:\program files\sks~2
    c:\program files\smante~1
    c:\program files\smbols~1
    c:\program files\ssembl~1
    c:\program files\sstem~1
    c:\program files\wintouch
    c:\program files\wintouch\wintouch.cfg
    c:\program files\wintouch\WinTouch.exe
    c:\program files\wintouch\WTUninstaller.exe
    c:\windows\asembl~1
    c:\windows\ecurit~1
    c:\windows\icroso~1.net
    c:\windows\mcroso~1
    c:\windows\NDNuninstall4_88.exe
    c:\windows\NDNuninstall6_84.exe
    c:\windows\NDNuninstall6_98.exe
    c:\windows\patch.exe
    c:\windows\Readme.txt
    c:\windows\sstem3~1
    c:\windows\stem~1
    c:\windows\system32\AdCache
    c:\windows\system32\AdCache\B_329_0_0_105300.htm
    c:\windows\system32\AdCache\B_329_0_0_106800.htm
    c:\windows\system32\AdCache\B_329_0_0_127500.gif
    c:\windows\system32\AdCache\B_329_0_0_151800.gif
    c:\windows\system32\AdCache\B_329_0_0_192600.gif
    c:\windows\system32\AdCache\B_329_0_0_201600.gif
    c:\windows\system32\AdCache\B_329_0_0_201700.gif
    c:\windows\system32\AdCache\B_329_0_0_236100.gif
    c:\windows\system32\AdCache\B_329_0_0_249500.gif
    c:\windows\system32\AdCache\B_329_0_0_262700.gif
    c:\windows\system32\AdCache\B_329_0_0_268500.gif
    c:\windows\system32\AdCache\B_329_0_0_282200.gif
    c:\windows\system32\AdCache\B_329_0_0_290900.gif
    c:\windows\system32\AdCache\B_329_0_0_300100.gif
    c:\windows\system32\AdCache\B_329_0_0_300800.gif
    c:\windows\system32\AdCache\B_329_0_0_307100.gif
    c:\windows\system32\AdCache\B_329_0_0_307200.gif
    c:\windows\system32\AdCache\B_329_0_0_307300.gif
    c:\windows\system32\AdCache\B_329_0_0_307500.gif
    c:\windows\system32\AdCache\B_329_0_0_347300.gif
    c:\windows\system32\AdCache\B_329_0_0_347500.gif
    c:\windows\system32\AdCache\B_329_0_0_347600.gif
    c:\windows\system32\AdCache\B_329_0_0_356500.gif
    c:\windows\system32\AdCache\B_329_0_0_358500.gif
    c:\windows\system32\AdCache\B_329_0_0_382900.gif
    c:\windows\system32\AdCache\B_329_0_0_383300.gif
    c:\windows\system32\AdCache\B_329_0_0_384700.gif
    c:\windows\system32\AdCache\B_329_0_0_388700.gif
    c:\windows\system32\AdCache\B_329_0_0_391500.gif
    c:\windows\system32\AdCache\B_329_0_0_395600.gif
    c:\windows\system32\AdCache\B_329_0_0_446700.htm
    c:\windows\system32\AdCache\B_329_0_0_446800.htm
    c:\windows\system32\AdCache\B_329_0_0_446900.htm
    c:\windows\system32\AdCache\B_329_0_1_119700.gif
    c:\windows\system32\AdCache\B_329_0_1_120600.gif
    c:\windows\system32\AdCache\B_329_0_1_127500.gif
    c:\windows\system32\AdCache\B_329_0_1_139400.gif
    c:\windows\system32\AdCache\B_329_0_1_151800.gif
    c:\windows\system32\AdCache\B_329_0_1_192600.gif
    c:\windows\system32\AdCache\B_329_0_1_201600.gif
    c:\windows\system32\AdCache\B_329_0_1_224900.gif
    c:\windows\system32\AdCache\B_329_0_1_232400.gif
    c:\windows\system32\AdCache\B_329_0_1_236100.gif
    c:\windows\system32\AdCache\B_329_0_1_238100.gif
    c:\windows\system32\AdCache\B_329_0_1_238800.gif
    c:\windows\system32\AdCache\B_329_0_1_239100.gif
    c:\windows\system32\AdCache\B_329_0_1_290900.gif
    c:\windows\system32\AdCache\B_329_0_1_314600.gif
    c:\windows\system32\AdCache\B_329_0_1_318000.gif
    c:\windows\system32\AdCache\B_329_0_1_358500.gif
    c:\windows\system32\AdCache\B_329_0_1_388700.gif
    c:\windows\system32\AdCache\B_329_0_1_390600.gif
    c:\windows\system32\AdCache\B_329_0_1_497400.gif
    c:\windows\system32\AdCache\B_329_0_1_497500.gif
    c:\windows\system32\AdCache\B_329_0_1_500100.gif
    c:\windows\system32\AdCache\B_329_0_1_505300.gif
    c:\windows\system32\AdCache\B_329_0_1_505700.gif
    c:\windows\system32\AdCache\B_329_0_1_512500.gif
    c:\windows\system32\AdCache\B_329_0_1_515900.gif
    c:\windows\system32\AdCache\B_329_0_1_517900.gif
    c:\windows\system32\AdCache\B_329_0_1_529400.gif
    c:\windows\system32\AdCache\B_329_0_1_529600.htm
    c:\windows\system32\AdCache\B_329_0_1_529600.swf
    c:\windows\system32\AdCache\B_329_0_1_551800.gif
    c:\windows\system32\AdCache\B_329_0_1_553500.htm
    c:\windows\system32\AdCache\B_329_0_1_553500.swf
    c:\windows\system32\AdCache\B_329_0_1_557300.gif
    c:\windows\system32\AdCache\B_329_0_1_569200.gif
    c:\windows\system32\AdCache\B_329_0_1_574700.gif
    c:\windows\system32\AdCache\B_329_0_1_630800.htm
    c:\windows\system32\AdCache\B_329_0_1_630800.swf
    c:\windows\system32\AdCache\B_329_0_1_802200.gif
    c:\windows\system32\AdCache\B_329_0_2_111300.gif
    c:\windows\system32\AdCache\B_329_0_2_120600.gif
    c:\windows\system32\AdCache\B_329_0_2_123000.gif
    c:\windows\system32\AdCache\B_329_0_2_127500.gif
    c:\windows\system32\AdCache\B_329_0_2_139400.gif
    c:\windows\system32\AdCache\B_329_0_2_151000.gif
    c:\windows\system32\AdCache\B_329_0_2_151100.gif
    c:\windows\system32\AdCache\B_329_0_2_224900.gif
    c:\windows\system32\AdCache\B_329_0_2_238100.gif
    c:\windows\system32\AdCache\B_329_0_2_238800.gif
    c:\windows\system32\AdCache\B_329_0_2_249500.gif
    c:\windows\system32\AdCache\B_329_0_2_253900.gif
    c:\windows\system32\AdCache\B_329_0_2_258300.gif
    c:\windows\system32\AdCache\B_329_0_2_269900.gif
    c:\windows\system32\AdCache\B_329_0_2_271200.gif
    c:\windows\system32\AdCache\B_329_0_2_275400.gif
    c:\windows\system32\AdCache\B_329_0_2_277000.gif
    c:\windows\system32\AdCache\B_329_0_2_290900.gif
    c:\windows\system32\AdCache\B_329_0_2_300800.gif
    c:\windows\system32\AdCache\B_329_0_2_314600.gif
    c:\windows\system32\AdCache\B_329_0_2_316300.gif
    c:\windows\system32\AdCache\B_329_0_2_318000.gif
    c:\windows\system32\AdCache\B_329_0_2_323300.gif
    c:\windows\system32\AdCache\B_329_0_2_354200.gif
    c:\windows\system32\AdCache\B_329_0_2_356600.gif
    c:\windows\system32\AdCache\B_329_0_2_358500.gif
    c:\windows\system32\AdCache\B_329_0_2_390600.gif
    c:\windows\system32\AdCache\B_329_0_2_508300.gif
    c:\windows\system32\AdCache\B_329_0_2_532400.htm
    c:\windows\system32\AdCache\B_329_0_2_532400.swf
    c:\windows\system32\AdCache\B_329_0_2_533500.gif
    c:\windows\system32\AdCache\B_329_0_2_538200.gif
    c:\windows\system32\AdCache\B_329_0_2_539900.gif
    c:\windows\system32\AdCache\B_329_0_2_541300.gif
    c:\windows\system32\AdCache\B_329_0_2_542600.gif
    c:\windows\system32\AdCache\B_329_0_2_544600.gif
    c:\windows\system32\AdCache\B_329_0_2_545800.gif
    c:\windows\system32\AdCache\B_329_0_2_547500.gif
    c:\windows\system32\AdCache\B_329_0_2_551800.gif
    c:\windows\system32\AdCache\B_329_0_2_563300.gif
    c:\windows\system32\AdCache\B_329_0_2_570300.gif
    c:\windows\system32\AdCache\B_329_0_2_573400.gif
    c:\windows\system32\AdCache\B_329_0_2_582200.gif
    c:\windows\system32\AdCache\B_329_0_2_583900.gif
    c:\windows\system32\AdCache\B_329_0_2_591700.gif
    c:\windows\system32\AdCache\B_329_0_2_592200.gif
    c:\windows\system32\AdCache\B_329_0_2_595800.gif
    c:\windows\system32\AdCache\B_329_0_2_602300.gif
    c:\windows\system32\AdCache\B_329_0_2_602800.gif
    c:\windows\system32\AdCache\B_329_0_2_617200.gif
    c:\windows\system32\AdCache\B_329_0_2_622300.htm
    c:\windows\system32\AdCache\B_329_0_2_622300.swf
    c:\windows\system32\AdCache\B_329_0_2_628900.gif
    c:\windows\system32\AdCache\B_329_0_2_679400.gif
    c:\windows\system32\AdCache\B_329_0_2_679500.gif
    c:\windows\system32\AdCache\B_329_0_3_111300.gif
    c:\windows\system32\AdCache\B_329_0_3_127500.gif
    c:\windows\system32\AdCache\B_329_0_3_144400.gif
    c:\windows\system32\AdCache\B_329_0_3_151800.gif
    c:\windows\system32\AdCache\B_329_0_3_201600.gif
    c:\windows\system32\AdCache\B_329_0_3_201700.gif
    c:\windows\system32\AdCache\B_329_0_3_228500.gif
    c:\windows\system32\AdCache\B_329_0_3_228800.gif
    c:\windows\system32\AdCache\B_329_0_3_234700.gif
    c:\windows\system32\AdCache\B_329_0_3_249500.gif
    c:\windows\system32\AdCache\B_329_0_3_262700.gif
    c:\windows\system32\AdCache\B_329_0_3_290900.gif
    c:\windows\system32\AdCache\B_329_0_3_293100.gif
    c:\windows\system32\AdCache\B_329_0_3_300800.gif
    c:\windows\system32\AdCache\B_329_0_3_307200.gif
    c:\windows\system32\AdCache\B_329_0_3_307500.gif
    c:\windows\system32\AdCache\B_329_0_3_314600.gif
    c:\windows\system32\AdCache\B_329_0_3_316300.gif
    c:\windows\system32\AdCache\B_329_0_3_318000.gif
    c:\windows\system32\AdCache\B_329_0_3_318900.gif
    c:\windows\system32\AdCache\B_329_0_3_319000.gif
    c:\windows\system32\AdCache\B_329_0_3_319100.gif
    c:\windows\system32\AdCache\B_329_0_3_324800.gif
    c:\windows\system32\AdCache\B_329_0_3_327000.gif
    c:\windows\system32\AdCache\B_329_0_3_347300.gif
    c:\windows\system32\AdCache\B_329_0_3_347500.gif
    c:\windows\system32\AdCache\B_329_0_3_347600.gif
    c:\windows\system32\AdCache\B_329_0_3_354200.gif
    c:\windows\system32\AdCache\B_329_0_3_356600.gif
    c:\windows\system32\AdCache\B_329_0_3_377000.gif
    c:\windows\system32\AdCache\B_329_0_3_388700.gif
    c:\windows\system32\AdCache\B_329_0_3_390600.gif
    c:\windows\system32\AdCache\B_329_0_3_395600.gif
    c:\windows\system32\AdCache\B_329_0_3_492400.gif
    c:\windows\system32\AdCache\B_329_0_3_532200.htm
    c:\windows\system32\AdCache\B_329_0_3_532200.swf
    c:\windows\system32\AdCache\B_329_0_3_532400.htm
    c:\windows\system32\AdCache\B_329_0_3_532400.swf
    c:\windows\system32\AdCache\B_329_0_3_749400.gif
    c:\windows\system32\AdCache\B_329_0_3_828300.gif
    c:\windows\system32\AdCache\B_329_0_3_828600.gif
    c:\windows\system32\AdCache\B_329_0_4_111300.gif
    c:\windows\system32\AdCache\B_329_0_4_127500.gif
    c:\windows\system32\AdCache\B_329_0_4_151100.gif
    c:\windows\system32\AdCache\B_329_0_4_201600.gif
    c:\windows\system32\AdCache\B_329_0_4_201700.gif
    c:\windows\system32\AdCache\B_329_0_4_224900.gif
    c:\windows\system32\AdCache\B_329_0_4_232400.gif
    c:\windows\system32\AdCache\B_329_0_4_234700.gif
    c:\windows\system32\AdCache\B_329_0_4_236100.gif
    c:\windows\system32\AdCache\B_329_0_4_238100.gif
    c:\windows\system32\AdCache\B_329_0_4_238800.gif
    c:\windows\system32\AdCache\B_329_0_4_239100.gif
    c:\windows\system32\AdCache\B_329_0_4_244500.gif
    c:\windows\system32\AdCache\B_329_0_4_253900.gif
    c:\windows\system32\AdCache\B_329_0_4_271200.gif
    c:\windows\system32\AdCache\B_329_0_4_275400.gif
    c:\windows\system32\AdCache\B_329_0_4_277000.gif
    c:\windows\system32\AdCache\B_329_0_4_290900.gif
    c:\windows\system32\AdCache\B_329_0_4_293100.gif
    c:\windows\system32\AdCache\B_329_0_4_297800.htm
    c:\windows\system32\AdCache\B_329_0_4_297800.swf
    c:\windows\system32\AdCache\B_329_0_4_303500.gif
    c:\windows\system32\AdCache\B_329_0_4_304700.gif
    c:\windows\system32\AdCache\B_329_0_4_307100.gif
    c:\windows\system32\AdCache\B_329_0_4_307500.gif
    c:\windows\system32\AdCache\B_329_0_4_314600.gif
    c:\windows\system32\AdCache\B_329_0_4_316300.gif
    c:\windows\system32\AdCache\B_329_0_4_318000.gif
    c:\windows\system32\AdCache\B_329_0_4_319000.gif
    c:\windows\system32\AdCache\B_329_0_4_347300.gif
    c:\windows\system32\AdCache\B_329_0_4_347500.gif
    c:\windows\system32\AdCache\B_329_0_4_347600.gif
    c:\windows\system32\AdCache\B_329_0_4_349500.htm
    c:\windows\system32\AdCache\B_329_0_4_358500.gif
    c:\windows\system32\AdCache\B_329_0_4_377000.gif
    c:\windows\system32\AdCache\B_329_0_4_388700.gif
    c:\windows\system32\AdCache\B_329_0_4_390600.gif
    c:\windows\system32\AdCache\B_329_0_4_395600.gif
    c:\windows\system32\AdCache\B_329_0_4_417200.htm
    c:\windows\system32\AdCache\B_329_0_4_417200.swf
    c:\windows\system32\AdCache\B_329_0_4_492400.gif
    c:\windows\system32\AdCache\B_329_0_4_497400.gif
    c:\windows\system32\AdCache\B_329_0_4_497500.gif
    c:\windows\system32\AdCache\B_329_0_4_519900.gif
    c:\windows\system32\AdCache\B_329_0_4_558900.gif
    c:\windows\system32\AdCache\B_329_0_4_574400.gif
    c:\windows\system32\AdCache\B_329_0_4_574700.gif
    c:\windows\system32\AdCache\B_329_0_4_602800.gif
    c:\windows\system32\AdCache\B_329_0_4_647300.gif
    c:\windows\system32\AdCache\B_329_0_4_647500.gif
    c:\windows\system32\AdCache\B_329_0_4_652300.gif
    c:\windows\system32\AdCache\B_329_0_4_749400.gif
    c:\windows\system32\AdCache\B_329_0_4_802200.gif
    c:\windows\system32\AdCache\B_329_0_4_805300.gif
    c:\windows\system32\AdCache\B_329_0_4_814700.gif
    c:\windows\system32\AdCache\B_329_0_4_823400.gif
    c:\windows\system32\AdCache\B_329_1_0_377800.htm
    c:\windows\system32\AdCache\B_329_1_0_449200.htm
    c:\windows\system32\AdCache\B_329_1_0_449600.htm
    c:\windows\system32\AdCache\B_329_1_0_454300.htm
    c:\windows\system32\AdCache\B_329_1_1_377800.htm
    c:\windows\system32\AdCache\B_329_1_3_377800.htm
    c:\windows\system32\AdCache\B_329_1_4_377800.htm
    c:\windows\system32\AdCache\B_329_2_0_105300.htm
    c:\windows\system32\AdCache\B_329_2_0_106800.htm
    c:\windows\system32\AdCache\B_329_2_0_127500.gif
    c:\windows\system32\AdCache\B_329_2_0_151800.gif
    c:\windows\system32\AdCache\B_329_2_0_192600.gif
    c:\windows\system32\AdCache\B_329_2_0_201600.gif
    c:\windows\system32\AdCache\B_329_2_0_201700.gif
    c:\windows\system32\AdCache\B_329_2_0_234700.gif
    c:\windows\system32\AdCache\B_329_2_0_236100.gif
    c:\windows\system32\AdCache\B_329_2_0_249500.gif
    c:\windows\system32\AdCache\B_329_2_0_262700.gif
    c:\windows\system32\AdCache\B_329_2_0_268500.gif
    c:\windows\system32\AdCache\B_329_2_0_282200.gif
    c:\windows\system32\AdCache\B_329_2_0_290900.gif
    c:\windows\system32\AdCache\B_329_2_0_300100.gif
    c:\windows\system32\AdCache\B_329_2_0_300800.gif
    c:\windows\system32\AdCache\B_329_2_0_307100.gif
    c:\windows\system32\AdCache\B_329_2_0_307200.gif
    c:\windows\system32\AdCache\B_329_2_0_307300.gif
    c:\windows\system32\AdCache\B_329_2_0_307500.gif
    c:\windows\system32\AdCache\B_329_2_0_347300.gif
    c:\windows\system32\AdCache\B_329_2_0_347500.gif
    c:\windows\system32\AdCache\B_329_2_0_347600.gif
    c:\windows\system32\AdCache\B_329_2_0_356500.gif
    c:\windows\system32\AdCache\B_329_2_0_358500.gif
    c:\windows\system32\AdCache\B_329_2_0_382900.gif
    c:\windows\system32\AdCache\B_329_2_0_383300.gif
    c:\windows\system32\AdCache\B_329_2_0_384700.gif
    c:\windows\system32\AdCache\B_329_2_0_388700.gif
    c:\windows\system32\AdCache\B_329_2_0_391500.gif
    c:\windows\system32\AdCache\B_329_2_0_395600.gif
    c:\windows\system32\AdCache\B_329_2_0_446700.htm
    c:\windows\system32\AdCache\B_329_2_0_446800.htm
    c:\windows\system32\AdCache\B_329_2_0_446900.htm
    c:\windows\system32\AdCache\B_329_2_1_120600.gif
    c:\windows\system32\AdCache\B_329_2_1_127500.gif
    c:\windows\system32\AdCache\B_329_2_1_139400.gif
    c:\windows\system32\AdCache\B_329_2_1_151800.gif
    c:\windows\system32\AdCache\B_329_2_1_192600.gif
    c:\windows\system32\AdCache\B_329_2_1_224900.gif
    c:\windows\system32\AdCache\B_329_2_1_232400.gif
    c:\windows\system32\AdCache\B_329_2_1_236100.gif
    c:\windows\system32\AdCache\B_329_2_1_238100.gif
    c:\windows\system32\AdCache\B_329_2_1_238800.gif
    c:\windows\system32\AdCache\B_329_2_1_239100.gif
    c:\windows\system32\AdCache\B_329_2_1_290900.gif
    c:\windows\system32\AdCache\B_329_2_1_303500.gif
    c:\windows\system32\AdCache\B_329_2_1_304700.gif
    c:\windows\system32\AdCache\B_329_2_1_318000.gif
    c:\windows\system32\AdCache\B_329_2_1_358500.gif
    c:\windows\system32\AdCache\B_329_2_1_388700.gif
    c:\windows\system32\AdCache\B_329_2_1_390600.gif
    c:\windows\system32\AdCache\B_329_2_1_497400.gif
    c:\windows\system32\AdCache\B_329_2_1_497500.gif
    c:\windows\system32\AdCache\B_329_2_1_500100.gif
    c:\windows\system32\AdCache\B_329_2_1_505300.gif
    c:\windows\system32\AdCache\B_329_2_1_505700.gif
    c:\windows\system32\AdCache\B_329_2_1_506400.gif
    c:\windows\system32\AdCache\B_329_2_1_512500.gif
    c:\windows\system32\AdCache\B_329_2_1_515900.gif
    c:\windows\system32\AdCache\B_329_2_1_517900.gif
    c:\windows\system32\AdCache\B_329_2_1_526500.gif
    c:\windows\system32\AdCache\B_329_2_1_529400.gif
    c:\windows\system32\AdCache\B_329_2_1_529600.htm
    c:\windows\system32\AdCache\B_329_2_1_529600.swf
    c:\windows\system32\AdCache\B_329_2_1_540600.gif
    c:\windows\system32\AdCache\B_329_2_1_551800.gif
    c:\windows\system32\AdCache\B_329_2_1_553500.htm
    c:\windows\system32\AdCache\B_329_2_1_553500.swf
    c:\windows\system32\AdCache\B_329_2_1_557300.gif
    c:\windows\system32\AdCache\B_329_2_1_569200.gif
    c:\windows\system32\AdCache\B_329_2_1_574700.gif
    c:\windows\system32\AdCache\B_329_2_1_599600.gif
    c:\windows\system32\AdCache\B_329_2_1_601400.gif
    c:\windows\system32\AdCache\B_329_2_1_601500.gif
    c:\windows\system32\AdCache\B_329_2_1_630700.htm
    c:\windows\system32\AdCache\B_329_2_1_630700.swf
    c:\windows\system32\AdCache\B_329_2_1_630800.htm
    c:\windows\system32\AdCache\B_329_2_1_630800.swf
    c:\windows\system32\AdCache\B_329_2_1_630900.htm
    c:\windows\system32\AdCache\B_329_2_1_630900.swf
    c:\windows\system32\AdCache\B_329_2_1_631100.htm
    c:\windows\system32\AdCache\B_329_2_1_631100.swf
    c:\windows\system32\AdCache\B_329_2_1_666800.gif
    c:\windows\system32\AdCache\B_329_2_1_667200.gif
    c:\windows\system32\AdCache\B_329_2_1_802200.gif
    c:\windows\system32\AdCache\B_329_2_2_111300.gif
    c:\windows\system32\AdCache\B_329_2_2_120600.gif
    c:\windows\system32\AdCache\B_329_2_2_127500.gif
    c:\windows\system32\AdCache\B_329_2_2_139400.gif
    c:\windows\system32\AdCache\B_329_2_2_144400.gif
    c:\windows\system32\AdCache\B_329_2_2_151000.gif
    c:\windows\system32\AdCache\B_329_2_2_151100.gif
    c:\windows\system32\AdCache\B_329_2_2_224900.gif
    c:\windows\system32\AdCache\B_329_2_2_238100.gif
    c:\windows\system32\AdCache\B_329_2_2_238800.gif
    c:\windows\system32\AdCache\B_329_2_2_253900.gif
    c:\windows\system32\AdCache\B_329_2_2_258300.gif
    c:\windows\system32\AdCache\B_329_2_2_269900.gif
    c:\windows\system32\AdCache\B_329_2_2_271200.gif
    c:\windows\system32\AdCache\B_329_2_2_275400.gif
    c:\windows\system32\AdCache\B_329_2_2_277000.gif
    c:\windows\system32\AdCache\B_329_2_2_290900.gif
    c:\windows\system32\AdCache\B_329_2_2_300800.gif
    c:\windows\system32\AdCache\B_329_2_2_304700.gif
    c:\windows\system32\AdCache\B_329_2_2_314600.gif
    c:\windows\system32\AdCache\B_329_2_2_316300.gif
    c:\windows\system32\AdCache\B_329_2_2_318000.gif
    c:\windows\system32\AdCache\B_329_2_2_323300.gif
    c:\windows\system32\AdCache\B_329_2_2_354200.gif
    c:\windows\system32\AdCache\B_329_2_2_356600.gif
    c:\windows\system32\AdCache\B_329_2_2_358500.gif
    c:\windows\system32\AdCache\B_329_2_2_390600.gif
    c:\windows\system32\AdCache\B_329_2_2_508300.gif
    c:\windows\system32\AdCache\B_329_2_2_532400.htm
    c:\windows\system32\AdCache\B_329_2_2_532400.swf
    c:\windows\system32\AdCache\B_329_2_2_533500.gif
    c:\windows\system32\AdCache\B_329_2_2_539900.gif
    c:\windows\system32\AdCache\B_329_2_2_541300.gif
    c:\windows\system32\AdCache\B_329_2_2_542600.gif
    c:\windows\system32\AdCache\B_329_2_2_544600.gif
    c:\windows\system32\AdCache\B_329_2_2_545800.gif
    c:\windows\system32\AdCache\B_329_2_2_547500.gif
    c:\windows\system32\AdCache\B_329_2_2_550400.gif
    c:\windows\system32\AdCache\B_329_2_2_551800.gif
    c:\windows\system32\AdCache\B_329_2_2_552200.gif
    c:\windows\system32\AdCache\B_329_2_2_563300.gif
    c:\windows\system32\AdCache\B_329_2_2_570300.gif
    c:\windows\system32\AdCache\B_329_2_2_573400.gif
    c:\windows\system32\AdCache\B_329_2_2_591700.gif
    c:\windows\system32\AdCache\B_329_2_2_592200.gif
    c:\windows\system32\AdCache\B_329_2_2_595800.gif
    c:\windows\system32\AdCache\B_329_2_2_602300.gif
    c:\windows\system32\AdCache\B_329_2_2_602800.gif
    c:\windows\system32\AdCache\B_329_2_2_617200.gif
    c:\windows\system32\AdCache\B_329_2_2_622300.htm
    c:\windows\system32\AdCache\B_329_2_2_622300.swf
    c:\windows\system32\AdCache\B_329_2_2_628700.gif
    c:\windows\system32\AdCache\B_329_2_2_628900.gif
    c:\windows\system32\AdCache\B_329_2_2_629800.gif
    c:\windows\system32\AdCache\B_329_2_2_679400.gif
    c:\windows\system32\AdCache\B_329_2_3_111300.gif
    c:\windows\system32\AdCache\B_329_2_3_127500.gif
    c:\windows\system32\AdCache\B_329_2_3_144400.gif
    c:\windows\system32\AdCache\B_329_2_3_151800.gif
    c:\windows\system32\AdCache\B_329_2_3_201600.gif
    c:\windows\system32\AdCache\B_329_2_3_201700.gif
    c:\windows\system32\AdCache\B_329_2_3_228500.gif
    c:\windows\system32\AdCache\B_329_2_3_228800.gif
    c:\windows\system32\AdCache\B_329_2_3_234700.gif
    c:\windows\system32\AdCache\B_329_2_3_249500.gif
    c:\windows\system32\AdCache\B_329_2_3_262700.gif
    c:\windows\system32\AdCache\B_329_2_3_290900.gif
    c:\windows\system32\AdCache\B_329_2_3_293100.gif
    c:\windows\system32\AdCache\B_329_2_3_300800.gif
    c:\windows\system32\AdCache\B_329_2_3_304700.gif
    c:\windows\system32\AdCache\B_329_2_3_307300.gif
    c:\windows\system32\AdCache\B_329_2_3_307500.gif
    c:\windows\system32\AdCache\B_329_2_3_314600.gif
    c:\windows\system32\AdCache\B_329_2_3_316300.gif
    c:\windows\system32\AdCache\B_329_2_3_318000.gif
    c:\windows\system32\AdCache\B_329_2_3_318900.gif
    c:\windows\system32\AdCache\B_329_2_3_319000.gif
    c:\windows\system32\AdCache\B_329_2_3_319100.gif
    c:\windows\system32\AdCache\B_329_2_3_324800.gif
    c:\windows\system32\AdCache\B_329_2_3_326900.gif
    c:\windows\system32\AdCache\B_329_2_3_327000.gif
    c:\windows\system32\AdCache\B_329_2_3_347300.gif
    c:\windows\system32\AdCache\B_329_2_3_347500.gif
    c:\windows\system32\AdCache\B_329_2_3_347600.gif
    c:\windows\system32\AdCache\B_329_2_3_354200.gif
    c:\windows\system32\AdCache\B_329_2_3_356600.gif
    c:\windows\system32\AdCache\B_329_2_3_358500.gif
    c:\windows\system32\AdCache\B_329_2_3_377000.gif
    c:\windows\system32\AdCache\B_329_2_3_388700.gif
    c:\windows\system32\AdCache\B_329_2_3_390600.gif
    c:\windows\system32\AdCache\B_329_2_3_395600.gif
    c:\windows\system32\AdCache\B_329_2_3_492400.gif
    c:\windows\system32\AdCache\B_329_2_3_513400.gif
    c:\windows\system32\AdCache\B_329_2_3_526300.gif
    c:\windows\system32\AdCache\B_329_2_3_532200.htm
    c:\windows\system32\AdCache\B_329_2_3_532200.swf
    c:\windows\system32\AdCache\B_329_2_3_532400.htm
    c:\windows\system32\AdCache\B_329_2_3_532400.swf
    c:\windows\system32\AdCache\B_329_2_3_828300.gif
    c:\windows\system32\AdCache\B_329_2_3_828600.gif
    c:\windows\system32\AdCache\B_329_2_4_111300.gif
    c:\windows\system32\AdCache\B_329_2_4_127500.gif
    c:\windows\system32\AdCache\B_329_2_4_151100.gif
    c:\windows\system32\AdCache\B_329_2_4_201700.gif
    c:\windows\system32\AdCache\B_329_2_4_224900.gif
    c:\windows\system32\AdCache\B_329_2_4_232400.gif
    c:\windows\system32\AdCache\B_329_2_4_236100.gif
    c:\windows\system32\AdCache\B_329_2_4_238100.gif
    c:\windows\system32\AdCache\B_329_2_4_238800.gif
    c:\windows\system32\AdCache\B_329_2_4_239100.gif
    c:\windows\system32\AdCache\B_329_2_4_244500.gif
    c:\windows\system32\AdCache\B_329_2_4_247400.gif
    c:\windows\system32\AdCache\B_329_2_4_249500.gif
    c:\windows\system32\AdCache\B_329_2_4_253900.gif
    c:\windows\system32\AdCache\B_329_2_4_262700.gif
    c:\windows\system32\AdCache\B_329_2_4_269900.gif
    c:\windows\system32\AdCache\B_329_2_4_271200.gif
    c:\windows\system32\AdCache\B_329_2_4_275400.gif
    c:\windows\system32\AdCache\B_329_2_4_277000.gif
    c:\windows\system32\AdCache\B_329_2_4_290900.gif
    c:\windows\system32\AdCache\B_329_2_4_293100.gif
    c:\windows\system32\AdCache\B_329_2_4_297800.htm
    c:\windows\system32\AdCache\B_329_2_4_297800.swf
    c:\windows\system32\AdCache\B_329_2_4_304700.gif
    c:\windows\system32\AdCache\B_329_2_4_307100.gif
    c:\windows\system32\AdCache\B_329_2_4_307200.gif
    c:\windows\system32\AdCache\B_329_2_4_307300.gif
    c:\windows\system32\AdCache\B_329_2_4_314600.gif
    c:\windows\system32\AdCache\B_329_2_4_316300.gif
    c:\windows\system32\AdCache\B_329_2_4_318000.gif
    c:\windows\system32\AdCache\B_329_2_4_318900.gif
    c:\windows\system32\AdCache\B_329_2_4_319000.gif
    c:\windows\system32\AdCache\B_329_2_4_319100.gif
    c:\windows\system32\AdCache\B_329_2_4_324800.gif
    c:\windows\system32\AdCache\B_329_2_4_326900.gif
    c:\windows\system32\AdCache\B_329_2_4_327000.gif
    c:\windows\system32\AdCache\B_329_2_4_347300.gif
    c:\windows\system32\AdCache\B_329_2_4_347500.gif
    c:\windows\system32\AdCache\B_329_2_4_347600.gif
    c:\windows\system32\AdCache\B_329_2_4_356600.gif
    c:\windows\system32\AdCache\B_329_2_4_358500.gif
    c:\windows\system32\AdCache\B_329_2_4_377000.gif
    c:\windows\system32\AdCache\B_329_2_4_388700.gif
    c:\windows\system32\AdCache\B_329_2_4_390600.gif
    c:\windows\system32\AdCache\B_329_2_4_395600.gif
    c:\windows\system32\AdCache\B_329_2_4_405500.gif
    c:\windows\system32\AdCache\B_329_2_4_417200.htm
    c:\windows\system32\AdCache\B_329_2_4_417200.swf
    c:\windows\system32\AdCache\B_329_2_4_492400.gif
    c:\windows\system32\AdCache\B_329_2_4_497400.gif
    c:\windows\system32\AdCache\B_329_2_4_497500.gif
    c:\windows\system32\AdCache\B_329_2_4_519900.gif
    c:\windows\system32\AdCache\B_329_2_4_558900.gif
    c:\windows\system32\AdCache\B_329_2_4_574400.gif
    c:\windows\system32\AdCache\B_329_2_4_574700.gif
    c:\windows\system32\AdCache\B_329_2_4_574900.gif
    c:\windows\system32\AdCache\B_329_2_4_602800.gif
    c:\windows\system32\AdCache\B_329_2_4_646700.gif
    c:\windows\system32\AdCache\B_329_2_4_647300.gif
    c:\windows\system32\AdCache\B_329_2_4_647500.gif
    c:\windows\system32\AdCache\B_329_2_4_652300.gif
    c:\windows\system32\AdCache\B_329_2_4_749400.gif
    c:\windows\system32\AdCache\B_329_2_4_802200.gif
    c:\windows\system32\AdCache\B_329_2_4_805300.gif
    c:\windows\system32\AdCache\B_329_2_4_805600.gif
    c:\windows\system32\AdCache\B_329_2_4_814700.gif
    c:\windows\system32\AdCache\B_329_2_4_823400.gif
    c:\windows\system32\AdCache\B_329_3_0_105300.htm
    c:\windows\system32\AdCache\B_329_3_0_106800.htm
    c:\windows\system32\AdCache\B_329_3_0_127500.gif
    c:\windows\system32\AdCache\B_329_3_0_151800.gif
    c:\windows\system32\AdCache\B_329_3_0_192600.gif
    c:\windows\system32\AdCache\B_329_3_0_201600.gif
    c:\windows\system32\AdCache\B_329_3_0_201700.gif
    c:\windows\system32\AdCache\B_329_3_0_234700.gif
    c:\windows\system32\AdCache\B_329_3_0_236100.gif
    c:\windows\system32\AdCache\B_329_3_0_249500.gif
    c:\windows\system32\AdCache\B_329_3_0_262700.gif
    c:\windows\system32\AdCache\B_329_3_0_268500.gif
    c:\windows\system32\AdCache\B_329_3_0_282200.gif
    c:\windows\system32\AdCache\B_329_3_0_290900.gif
    c:\windows\system32\AdCache\B_329_3_0_300100.gif
    c:\windows\system32\AdCache\B_329_3_0_300800.gif
    c:\windows\system32\AdCache\B_329_3_0_307100.gif
    c:\windows\system32\AdCache\B_329_3_0_307200.gif
    c:\windows\system32\AdCache\B_329_3_0_307300.gif
    c:\windows\system32\AdCache\B_329_3_0_307500.gif
    c:\windows\system32\AdCache\B_329_3_0_347300.gif
    c:\windows\system32\AdCache\B_329_3_0_347500.gif
    c:\windows\system32\AdCache\B_329_3_0_347600.gif
    c:\windows\system32\AdCache\B_329_3_0_356500.gif
    c:\windows\system32\AdCache\B_329_3_0_358500.gif
    c:\windows\system32\AdCache\B_329_3_0_382900.gif
    c:\windows\system32\AdCache\B_329_3_0_383300.gif
    c:\windows\system32\AdCache\B_329_3_0_384700.gif
    c:\windows\system32\AdCache\B_329_3_0_388700.gif
    c:\windows\system32\AdCache\B_329_3_0_391500.gif
    c:\windows\system32\AdCache\B_329_3_0_395600.gif
    c:\windows\system32\AdCache\B_329_3_0_446700.htm
    c:\windows\system32\AdCache\B_329_3_0_446800.htm
    c:\windows\system32\AdCache\B_329_3_0_446900.htm
    c:\windows\system32\AdCache\B_329_3_1_120600.gif
    c:\windows\system32\AdCache\B_329_3_1_127500.gif
    c:\windows\system32\AdCache\B_329_3_1_139400.gif
    c:\windows\system32\AdCache\B_329_3_1_151800.gif
    c:\windows\system32\AdCache\B_329_3_1_192600.gif
    c:\windows\system32\AdCache\B_329_3_1_201600.gif
    c:\windows\system32\AdCache\B_329_3_1_224900.gif
    c:\windows\system32\AdCache\B_329_3_1_232400.gif
    c:\windows\system32\AdCache\B_329_3_1_236100.gif
    c:\windows\system32\AdCache\B_329_3_1_238100.gif
    c:\windows\system32\AdCache\B_329_3_1_238800.gif
    c:\windows\system32\AdCache\B_329_3_1_239100.gif
    c:\windows\system32\AdCache\B_329_3_1_290900.gif
    c:\windows\system32\AdCache\B_329_3_1_314600.gif
    c:\windows\system32\AdCache\B_329_3_1_318000.gif
    c:\windows\system32\AdCache\B_329_3_1_358500.gif
    c:\windows\system32\AdCache\B_329_3_1_388700.gif
    c:\windows\system32\AdCache\B_329_3_1_390600.gif
    c:\windows\system32\AdCache\B_329_3_1_497400.gif
    c:\windows\system32\AdCache\B_329_3_1_497500.gif
    c:\windows\system32\AdCache\B_329_3_1_500100.gif
    c:\windows\system32\AdCache\B_329_3_1_505300.gif
    c:\windows\system32\AdCache\B_329_3_1_505700.gif
    c:\windows\system32\AdCache\B_329_3_1_512500.gif
    c:\windows\system32\AdCache\B_329_3_1_515900.gif
    c:\windows\system32\AdCache\B_329_3_1_517900.gif
    c:\windows\system32\AdCache\B_329_3_1_529400.gif
    c:\windows\system32\AdCache\B_329_3_1_529600.htm
    c:\windows\system32\AdCache\B_329_3_1_529600.swf
    c:\windows\system32\AdCache\B_329_3_1_551800.gif
    c:\windows\system32\AdCache\B_329_3_1_553500.htm
    c:\windows\system32\AdCache\B_329_3_1_553500.swf
    c:\windows\system32\AdCache\B_329_3_1_557300.gif
    c:\windows\system32\AdCache\B_329_3_1_569200.gif
    c:\windows\system32\AdCache\B_329_3_1_574700.gif
    c:\windows\system32\AdCache\B_329_3_1_630800.htm
    c:\windows\system32\AdCache\B_329_3_1_630800.swf
    c:\windows\system32\AdCache\B_329_3_1_802200.gif
    c:\windows\system32\AdCache\B_329_3_2_111300.gif
    c:\windows\system32\AdCache\B_329_3_2_120600.gif
    c:\windows\system32\AdCache\B_329_3_2_123000.gif
    c:\windows\system32\AdCache\B_329_3_2_127500.gif
    c:\windows\system32\AdCache\B_329_3_2_139400.gif
    c:\windows\system32\AdCache\B_329_3_2_144400.gif
    c:\windows\system32\AdCache\B_329_3_2_151000.gif
    c:\windows\system32\AdCache\B_329_3_2_224900.gif
    c:\windows\system32\AdCache\B_329_3_2_238100.gif
    c:\windows\system32\AdCache\B_329_3_2_238800.gif
    c:\windows\system32\AdCache\B_329_3_2_249500.gif
    c:\windows\system32\AdCache\B_329_3_2_253900.gif
    c:\windows\system32\AdCache\B_329_3_2_258300.gif
    c:\windows\system32\AdCache\B_329_3_2_269900.gif
    c:\windows\system32\AdCache\B_329_3_2_271200.gif
    c:\windows\system32\AdCache\B_329_3_2_275400.gif
    c:\windows\system32\AdCache\B_329_3_2_277000.gif
    c:\windows\system32\AdCache\B_329_3_2_290900.gif
    c:\windows\system32\AdCache\B_329_3_2_300800.gif
    c:\windows\system32\AdCache\B_329_3_2_318000.gif
    c:\windows\system32\AdCache\B_329_3_2_323300.gif
    c:\windows\system32\AdCache\B_329_3_2_354200.gif
    c:\windows\system32\AdCache\B_329_3_2_356600.gif
    c:\windows\system32\AdCache\B_329_3_2_358500.gif
    c:\windows\system32\AdCache\B_329_3_2_390600.gif
    c:\windows\system32\AdCache\B_329_3_2_508300.gif
    c:\windows\system32\AdCache\B_329_3_2_532400.htm
    c:\windows\system32\AdCache\B_329_3_2_532400.swf
    c:\windows\system32\AdCache\B_329_3_2_533500.gif
    c:\windows\system32\AdCache\B_329_3_2_538200.gif
    c:\windows\system32\AdCache\B_329_3_2_539900.gif
    c:\windows\system32\AdCache\B_329_3_2_541300.gif
    c:\windows\system32\AdCache\B_329_3_2_542600.gif
    c:\windows\system32\AdCache\B_329_3_2_544600.gif
    c:\windows\system32\AdCache\B_329_3_2_545800.gif
    c:\windows\system32\AdCache\B_329_3_2_547500.gif
    c:\windows\system32\AdCache\B_329_3_2_551800.gif
    c:\windows\system32\AdCache\B_329_3_2_563300.gif
    c:\windows\system32\AdCache\B_329_3_2_570300.gif
    c:\windows\system32\AdCache\B_329_3_2_573400.gif
    c:\windows\system32\AdCache\B_329_3_2_582200.gif
    c:\windows\system32\AdCache\B_329_3_2_583900.gif
    c:\windows\system32\AdCache\B_329_3_2_591700.gif
    c:\windows\system32\AdCache\B_329_3_2_592200.gif
    c:\windows\system32\AdCache\B_329_3_2_595800.gif
    c:\windows\system32\AdCache\B_329_3_2_602300.gif
    c:\windows\system32\AdCache\B_329_3_2_602800.gif
    c:\windows\system32\AdCache\B_329_3_2_617200.gif
    c:\windows\system32\AdCache\B_329_3_2_622300.htm
    c:\windows\system32\AdCache\B_329_3_2_622300.swf
    c:\windows\system32\AdCache\B_329_3_2_628900.gif
    c:\windows\system32\AdCache\B_329_3_2_679400.gif
    c:\windows\system32\AdCache\B_329_3_2_679500.gif
    c:\windows\system32\AdCache\B_329_3_3_111300.gif
    c:\windows\system32\AdCache\B_329_3_3_127500.gif
    c:\windows\system32\AdCache\B_329_3_3_144400.gif
    c:\windows\system32\AdCache\B_329_3_3_151800.gif
    c:\windows\system32\AdCache\B_329_3_3_201600.gif
    c:\windows\system32\AdCache\B_329_3_3_201700.gif
    c:\windows\system32\AdCache\B_329_3_3_228500.gif
    c:\windows\system32\AdCache\B_329_3_3_228800.gif
    c:\windows\system32\AdCache\B_329_3_3_234700.gif
    c:\windows\system32\AdCache\B_329_3_3_249500.gif
    c:\windows\system32\AdCache\B_329_3_3_262700.gif
    c:\windows\system32\AdCache\B_329_3_3_290900.gif
    c:\windows\system32\AdCache\B_329_3_3_293100.gif
    c:\windows\system32\AdCache\B_329_3_3_300800.gif
    c:\windows\system32\AdCache\B_329_3_3_307200.gif
    c:\windows\system32\AdCache\B_329_3_3_307300.gif
    c:\windows\system32\AdCache\B_329_3_3_307500.gif
    c:\windows\system32\AdCache\B_329_3_3_314600.gif
    c:\windows\system32\AdCache\B_329_3_3_316300.gif
    c:\windows\system32\AdCache\B_329_3_3_318000.gif
    c:\windows\system32\AdCache\B_329_3_3_319000.gif
    c:\windows\system32\AdCache\B_329_3_3_319100.gif
    c:\windows\system32\AdCache\B_329_3_3_324800.gif
    c:\windows\system32\AdCache\B_329_3_3_327000.gif
    c:\windows\system32\AdCache\B_329_3_3_347300.gif
    c:\windows\system32\AdCache\B_329_3_3_347500.gif
    c:\windows\system32\AdCache\B_329_3_3_347600.gif
    c:\windows\system32\AdCache\B_329_3_3_354200.gif
    c:\windows\system32\AdCache\B_329_3_3_356600.gif
    c:\windows\system32\AdCache\B_329_3_3_377000.gif
    c:\windows\system32\AdCache\B_329_3_3_388700.gif
    c:\windows\system32\AdCache\B_329_3_3_390600.gif
    c:\windows\system32\AdCache\B_329_3_3_395600.gif
    c:\windows\system32\AdCache\B_329_3_3_492400.gif
    c:\windows\system32\AdCache\B_329_3_3_532200.htm
    c:\windows\system32\AdCache\B_329_3_3_532200.swf
    c:\windows\system32\AdCache\B_329_3_3_532400.htm
    c:\windows\system32\AdCache\B_329_3_3_532400.swf
    c:\windows\system32\AdCache\B_329_3_3_828300.gif
    c:\windows\system32\AdCache\B_329_3_3_828600.gif
    c:\windows\system32\AdCache\B_329_3_4_111300.gif
    c:\windows\system32\AdCache\B_329_3_4_127500.gif
    c:\windows\system32\AdCache\B_329_3_4_151100.gif
    c:\windows\system32\AdCache\B_329_3_4_201600.gif
    c:\windows\system32\AdCache\B_329_3_4_201700.gif
    c:\windows\system32\AdCache\B_329_3_4_224900.gif
    c:\windows\system32\AdCache\B_329_3_4_232400.gif
    c:\windows\system32\AdCache\B_329_3_4_234700.gif
    c:\windows\system32\AdCache\B_329_3_4_236100.gif
    c:\windows\system32\AdCache\B_329_3_4_238100.gif
    c:\windows\system32\AdCache\B_329_3_4_238800.gif
    c:\windows\system32\AdCache\B_329_3_4_239100.gif
    c:\windows\system32\AdCache\B_329_3_4_244500.gif
    c:\windows\system32\AdCache\B_329_3_4_253900.gif
    c:\windows\system32\AdCache\B_329_3_4_271200.gif
    c:\windows\system32\AdCache\B_329_3_4_275400.gif
    c:\windows\system32\AdCache\B_329_3_4_277000.gif
    c:\windows\system32\AdCache\B_329_3_4_290900.gif
    c:\windows\system32\AdCache\B_329_3_4_293100.gif
    c:\windows\system32\AdCache\B_329_3_4_297800.htm
    c:\windows\system32\AdCache\B_329_3_4_297800.swf
    c:\windows\system32\AdCache\B_329_3_4_303500.gif
    c:\windows\system32\AdCache\B_329_3_4_304700.gif
    c:\windows\system32\AdCache\B_329_3_4_307100.gif
    c:\windows\system32\AdCache\B_329_3_4_307300.gif
    c:\windows\system32\AdCache\B_329_3_4_307500.gif
    c:\windows\system32\AdCache\B_329_3_4_314600.gif
    c:\windows\system32\AdCache\B_329_3_4_316300.gif
    c:\windows\system32\AdCache\B_329_3_4_318000.gif
    c:\windows\system32\AdCache\B_329_3_4_319000.gif
    c:\windows\system32\AdCache\B_329_3_4_324800.gif
    c:\windows\system32\AdCache\B_329_3_4_347300.gif
    c:\windows\system32\AdCache\B_329_3_4_347500.gif
    c:\windows\system32\AdCache\B_329_3_4_347600.gif
    c:\windows\system32\AdCache\B_329_3_4_349500.htm
    c:\windows\system32\AdCache\B_329_3_4_358500.gif
    c:\windows\system32\AdCache\B_329_3_4_377000.gif
    c:\windows\system32\AdCache\B_329_3_4_388700.gif
    c:\windows\system32\AdCache\B_329_3_4_390600.gif
    c:\windows\system32\AdCache\B_329_3_4_395600.gif
    c:\windows\system32\AdCache\B_329_3_4_405500.gif
    c:\windows\system32\AdCache\B_329_3_4_417200.htm
    c:\windows\system32\AdCache\B_329_3_4_417200.swf
    c:\windows\system32\AdCache\B_329_3_4_492400.gif
    c:\windows\system32\AdCache\B_329_3_4_497400.gif
    c:\windows\system32\AdCache\B_329_3_4_497500.gif
    c:\windows\system32\AdCache\B_329_3_4_519900.gif
    c:\windows\system32\AdCache\B_329_3_4_558900.gif
    c:\windows\system32\AdCache\B_329_3_4_574400.gif
    c:\windows\system32\AdCache\B_329_3_4_574700.gif
    c:\windows\system32\AdCache\B_329_3_4_602800.gif
    c:\windows\system32\AdCache\B_329_3_4_647300.gif
    c:\windows\system32\AdCache\B_329_3_4_647500.gif
    c:\windows\system32\AdCache\B_329_3_4_652300.gif
    c:\windows\system32\AdCache\B_329_3_4_749400.gif
    c:\windows\system32\AdCache\B_329_3_4_802200.gif
    c:\windows\system32\AdCache\B_329_3_4_805300.gif
    c:\windows\system32\AdCache\B_329_3_4_814700.gif
    c:\windows\system32\AdCache\B_329_3_4_823400.gif
    c:\windows\system32\AdCache\B_329_4_0_101100.gif
    c:\windows\system32\AdCache\B_329_4_0_101100.htm
    c:\windows\system32\AdCache\B_329_4_0_101200.htm
    c:\windows\system32\AdCache\B_329_4_0_111600.htm
    c:\windows\system32\AdCache\B_329_4_0_114800.htm
    c:\windows\system32\AdCache\B_329_4_0_118400.htm
    c:\windows\system32\AdCache\B_329_4_0_124900.htm
    c:\windows\system32\AdCache\B_329_4_0_152400.htm
    c:\windows\system32\AdCache\B_329_4_0_155300.htm
    c:\windows\system32\AdCache\B_329_4_0_164100.htm
    c:\windows\system32\AdCache\B_329_4_0_165300.gif
    c:\windows\system32\AdCache\B_329_4_0_165300.htm
    c:\windows\system32\AdCache\B_329_4_0_169900.gif
    c:\windows\system32\AdCache\B_329_4_0_169900.htm
    c:\windows\system32\AdCache\B_329_4_0_198600.htm
    c:\windows\system32\AdCache\B_329_4_0_205900.htm
    c:\windows\system32\AdCache\B_329_4_0_209300.htm
    c:\windows\system32\AdCache\B_329_4_0_209500.htm
    c:\windows\system32\AdCache\B_329_4_0_210400.htm
    c:\windows\system32\AdCache\B_329_4_0_239200.gif
    c:\windows\system32\AdCache\B_329_4_0_239200.htm
    c:\windows\system32\AdCache\B_329_4_0_239700.htm
    c:\windows\system32\AdCache\B_329_4_0_252300.htm
    c:\windows\system32\AdCache\B_329_4_0_293200.htm
    c:\windows\system32\AdCache\B_329_4_0_293200.jpg
    c:\windows\system32\AdCache\B_329_4_0_311900.htm
    c:\windows\system32\AdCache\B_329_4_0_319900.gif
    c:\windows\system32\AdCache\B_329_4_0_319900.htm
    c:\windows\system32\AdCache\B_329_4_0_321600.htm
    c:\windows\system32\AdCache\B_329_4_0_323200.gif
    c:\windows\system32\AdCache\B_329_4_0_323200.htm
    c:\windows\system32\AdCache\B_329_4_0_324400.gif
    c:\windows\system32\AdCache\B_329_4_0_324400.htm
    c:\windows\system32\AdCache\B_329_4_0_334700.htm
    c:\windows\system32\AdCache\B_329_4_0_335100.htm
    c:\windows\system32\AdCache\B_329_4_0_347800.gif
    c:\windows\system32\AdCache\B_329_4_0_347800.htm
    c:\windows\system32\AdCache\B_329_4_0_348300.gif
    c:\windows\system32\AdCache\B_329_4_0_348300.htm
    c:\windows\system32\AdCache\B_329_4_0_348500.gif
    c:\windows\system32\AdCache\B_329_4_0_348500.htm
    c:\windows\system32\AdCache\B_329_4_0_356500.gif
    c:\windows\system32\AdCache\B_329_4_0_356500.htm
    c:\windows\system32\AdCache\B_329_4_0_358600.gif
    c:\windows\system32\AdCache\B_329_4_0_358600.htm
    c:\windows\system32\AdCache\B_329_4_0_360700.gif
    c:\windows\system32\AdCache\B_329_4_0_360700.htm
    c:\windows\system32\AdCache\B_329_4_0_367000.htm
    c:\windows\system32\AdCache\B_329_4_0_399400.htm
    c:\windows\system32\AdCache\B_329_4_0_422200.htm
    c:\windows\system32\AdCache\B_329_4_0_422300.htm
    c:\windows\system32\AdCache\B_329_4_0_486500.gif
    c:\windows\system32\AdCache\B_329_4_0_486500.htm
    c:\windows\system32\AdCache\B_329_4_0_494900.gif
    c:\windows\system32\AdCache\B_329_4_0_494900.htm
    c:\windows\system32\AdCache\B_329_4_0_495000.gif
    c:\windows\system32\AdCache\B_329_4_0_495000.htm
    c:\windows\system32\AdCache\B_329_4_0_497600.gif
    c:\windows\system32\AdCache\B_329_4_0_497600.htm
    c:\windows\system32\AdCache\B_329_4_0_497800.htm
    c:\windows\system32\AdCache\B_329_4_1_114800.htm
    c:\windows\system32\AdCache\B_329_4_1_124900.htm
    c:\windows\system32\AdCache\B_329_4_1_198600.htm
    c:\windows\system32\AdCache\B_329_4_1_210400.htm
    c:\windows\system32\AdCache\B_329_4_1_228100.htm
    c:\windows\system32\AdCache\B_329_4_1_228900.htm
    c:\windows\system32\AdCache\B_329_4_1_241900.htm
    c:\windows\system32\AdCache\B_329_4_1_252300.htm
    c:\windows\system32\AdCache\B_329_4_1_311900.htm
    c:\windows\system32\AdCache\B_329_4_1_323200.gif
    c:\windows\system32\AdCache\B_329_4_1_323200.htm
    c:\windows\system32\AdCache\B_329_4_1_324400.gif
    c:\windows\system32\AdCache\B_329_4_1_324400.htm
    c:\windows\system32\AdCache\B_329_4_1_333000.htm
    c:\windows\system32\AdCache\B_329_4_1_333100.htm
    c:\windows\system32\AdCache\B_329_4_1_333200.htm
    c:\windows\system32\AdCache\B_329_4_1_333600.htm
    c:\windows\system32\AdCache\B_329_4_1_333900.htm
    c:\windows\system32\AdCache\B_329_4_1_334100.htm
    c:\windows\system32\AdCache\B_329_4_1_334600.htm
    c:\windows\system32\AdCache\B_329_4_1_334700.htm
    c:\windows\system32\AdCache\B_329_4_1_339700.htm
    c:\windows\system32\AdCache\B_329_4_1_339700.jpg
    c:\windows\system32\AdCache\B_329_4_1_340200.htm
    c:\windows\system32\AdCache\B_329_4_1_340200.jpg
    c:\windows\system32\AdCache\B_329_4_1_340300.htm
    c:\windows\system32\AdCache\B_329_4_1_340300.jpg
    c:\windows\system32\AdCache\B_329_4_1_341800.htm
    c:\windows\system32\AdCache\B_329_4_1_341800.jpg
    c:\windows\system32\AdCache\B_329_4_1_341900.gif
    c:\windows\system32\AdCache\B_329_4_1_341900.htm
    c:\windows\system32\AdCache\B_329_4_1_350300.htm
    c:\windows\system32\AdCache\B_329_4_1_356500.gif
    c:\windows\system32\AdCache\B_329_4_1_356500.htm
    c:\windows\system32\AdCache\B_329_4_1_358600.gif
    c:\windows\system32\AdCache\B_329_4_1_358600.htm
    c:\windows\system32\AdCache\B_329_4_1_360700.gif
    c:\windows\system32\AdCache\B_329_4_1_360700.htm
    c:\windows\system32\AdCache\B_329_4_1_367000.htm
    c:\windows\system32\AdCache\B_329_4_1_383400.gif
    c:\windows\system32\AdCache\B_329_4_1_383400.htm
    c:\windows\system32\AdCache\B_329_4_1_399400.htm
    c:\windows\system32\AdCache\B_329_4_1_501700.gif
    c:\windows\system32\AdCache\B_329_4_1_501700.htm
    c:\windows\system32\AdCache\B_329_4_1_502300.htm
    c:\windows\system32\AdCache\B_329_4_1_502800.gif
    c:\windows\system32\AdCache\B_329_4_1_502800.htm
    c:\windows\system32\AdCache\B_329_4_1_503100.htm
    c:\windows\system32\AdCache\B_329_4_1_503500.htm
    c:\windows\system32\AdCache\B_329_4_1_504400.gif
    c:\windows\system32\AdCache\B_329_4_1_504400.htm
    c:\windows\system32\AdCache\B_329_4_1_504500.htm
    c:\windows\system32\AdCache\B_329_4_1_504900.gif
    c:\windows\system32\AdCache\B_329_4_1_504900.htm
    c:\windows\system32\AdCache\B_329_4_1_505400.htm
    c:\windows\system32\AdCache\B_329_4_1_506600.htm
    c:\windows\system32\AdCache\B_329_4_1_506600.swf
    c:\windows\system32\AdCache\B_329_4_1_508100.htm
    c:\windows\system32\AdCache\B_329_4_1_510200.htm
    c:\windows\system32\AdCache\B_329_4_1_510800.htm
    c:\windows\system32\AdCache\B_329_4_1_512200.htm
    c:\windows\system32\AdCache\B_329_4_1_522500.htm
    c:\windows\system32\AdCache\B_329_4_1_522900.htm
    c:\windows\system32\AdCache\B_329_4_1_523000.htm
    c:\windows\system32\AdCache\B_329_4_1_527400.htm
    c:\windows\system32\AdCache\B_329_4_1_528100.htm
    c:\windows\system32\AdCache\B_329_4_1_529700.htm
    c:\windows\system32\AdCache\B_329_4_1_529800.htm
    c:\windows\system32\AdCache\B_329_4_1_530600.htm
    c:\windows\system32\AdCache\B_329_4_1_531000.htm
    c:\windows\system32\AdCache\B_329_4_1_531500.htm
    c:\windows\system32\AdCache\B_329_4_1_532900.htm
    c:\windows\system32\AdCache\B_329_4_1_533200.gif
    c:\windows\system32\AdCache\B_329_4_1_533200.htm
    c:\windows\system32\AdCache\B_329_4_1_533600.htm
    c:\windows\system32\AdCache\B_329_4_1_533600.jpg
    c:\windows\system32\AdCache\B_329_4_1_536200.htm
    c:\windows\system32\AdCache\B_329_4_1_536300.gif
    c:\windows\system32\AdCache\B_329_4_1_536300.htm
    c:\windows\system32\AdCache\B_329_4_1_536500.gif
    c:\windows\system32\AdCache\B_329_4_1_536500.htm
    c:\windows\system32\AdCache\B_329_4_1_537500.gif
    c:\windows\system32\AdCache\B_329_4_1_537500.htm
    c:\windows\system32\AdCache\B_329_4_1_538600.gif
    c:\windows\system32\AdCache\B_329_4_1_538600.htm
    c:\windows\system32\AdCache\B_329_4_1_539100.gif
    c:\windows\system32\AdCache\B_329_4_1_539100.htm
    c:\windows\system32\AdCache\B_329_4_1_544200.htm
    c:\windows\system32\AdCache\B_329_4_1_544600.gif
    c:\windows\system32\AdCache\B_329_4_1_544600.htm
    c:\windows\system32\AdCache\B_329_4_1_546200.htm
    c:\windows\system32\AdCache\B_329_4_1_550100.gif
    c:\windows\system32\AdCache\B_329_4_1_550100.htm
    c:\windows\system32\AdCache\B_329_4_1_551400.htm
    c:\windows\system32\AdCache\B_329_4_1_551800.htm
    c:\windows\system32\AdCache\B_329_4_1_552500.gif
    c:\windows\system32\AdCache\B_329_4_1_552500.htm
    c:\windows\system32\AdCache\B_329_4_1_552700.htm
    c:\windows\system32\AdCache\B_329_4_1_552700.jpg
    c:\windows\system32\AdCache\B_329_4_1_553700.gif
    c:\windows\system32\AdCache\B_329_4_1_553700.htm
    c:\windows\system32\AdCache\B_329_4_1_554000.htm
    c:\windows\system32\AdCache\B_329_4_1_556300.htm
    c:\windows\system32\AdCache\B_329_4_1_557100.htm
    c:\windows\system32\AdCache\B_329_4_1_557100.swf
    c:\windows\system32\AdCache\B_329_4_1_557200.htm
    c:\windows\system32\AdCache\B_329_4_1_558900.htm
    c:\windows\system32\AdCache\B_329_4_1_561600.htm
    c:\windows\system32\AdCache\B_329_4_1_564400.htm
    c:\windows\system32\AdCache\B_329_4_1_566200.htm
    c:\windows\system32\AdCache\B_329_4_1_567100.htm
    c:\windows\system32\AdCache\B_329_4_1_568900.htm
    c:\windows\system32\AdCache\B_329_4_1_569000.htm
    c:\windows\system32\AdCache\B_329_4_1_569500.htm
    c:\windows\system32\AdCache\B_329_4_1_571100.htm
    c:\windows\system32\AdCache\B_329_4_1_579800.htm
    c:\windows\system32\AdCache\B_329_4_1_586600.htm
    c:\windows\system32\AdCache\B_329_4_1_592600.gif
    c:\windows\system32\AdCache\B_329_4_1_592600.htm
    c:\windows\system32\AdCache\B_329_4_1_594300.gif
    c:\windows\system32\AdCache\B_329_4_1_594300.htm
    c:\windows\system32\AdCache\B_329_4_1_594400.htm
    c:\windows\system32\AdCache\B_329_4_1_594400.swf
    c:\windows\system32\AdCache\B_329_4_1_597600.gif
    c:\windows\system32\AdCache\B_329_4_1_597600.htm
    c:\windows\system32\AdCache\B_329_4_1_602300.htm
    c:\windows\system32\AdCache\B_329_4_1_602500.htm
    c:\windows\system32\AdCache\B_329_4_1_604800.htm
    c:\windows\system32\AdCache\B_329_4_1_606700.htm
    c:\windows\system32\AdCache\B_329_4_1_616300.htm
    c:\windows\system32\AdCache\B_329_4_1_617000.htm
    c:\windows\system32\AdCache\B_329_4_1_620200.gif
    c:\windows\system32\AdCache\B_329_4_1_620200.htm
    c:\windows\system32\AdCache\B_329_4_1_622200.htm
    c:\windows\system32\AdCache\B_329_4_1_629000.gif
    c:\windows\system32\AdCache\B_329_4_1_629000.htm
    c:\windows\system32\AdCache\B_329_4_1_631600.htm
    c:\windows\system32\AdCache\B_329_4_1_636500.htm
    c:\windows\system32\AdCache\B_329_4_1_641000.htm
    c:\windows\system32\AdCache\B_329_4_1_641100.htm
    c:\windows\system32\AdCache\B_329_4_1_644000.gif
    c:\windows\system32\AdCache\B_329_4_1_644000.htm
    c:\windows\system32\AdCache\B_329_4_1_649500.gif
    c:\windows\system32\AdCache\B_329_4_1_649500.htm
    c:\windows\system32\AdCache\B_329_4_1_649600.htm
    c:\windows\system32\AdCache\B_329_4_1_649900.htm
    c:\windows\system32\AdCache\B_329_4_1_650200.htm
    c:\windows\system32\AdCache\B_329_4_1_650900.htm
    c:\windows\system32\AdCache\B_329_4_1_653600.htm
    c:\windows\system32\AdCache\B_329_4_1_675300.gif
    c:\windows\system32\AdCache\B_329_4_1_675300.htm
    c:\windows\system32\AdCache\B_329_4_1_677000.htm
    c:\windows\system32\AdCache\B_329_4_1_680400.htm
    c:\windows\system32\AdCache\B_329_4_1_680700.htm
    c:\windows\system32\AdCache\B_329_4_1_681800.htm
    c:\windows\system32\AdCache\B_329_4_1_698000.htm
    c:\windows\system32\AdCache\B_329_4_1_698100.htm
    c:\windows\system32\AdCache\B_329_4_1_766800.htm
    c:\windows\system32\AdCache\B_329_4_2_101100.gif
    c:\windows\system32\AdCache\B_329_4_2_101100.htm
    c:\windows\system32\AdCache\B_329_4_2_114800.htm
    c:\windows\system32\AdCache\B_329_4_2_118400.htm
    c:\windows\system32\AdCache\B_329_4_2_198600.htm
    c:\windows\system32\AdCache\B_329_4_2_205900.htm
    c:\windows\system32\AdCache\B_329_4_2_210400.htm
    c:\windows\system32\AdCache\B_329_4_2_239200.gif
    c:\windows\system32\AdCache\B_329_4_2_239200.htm
    c:\windows\system32\AdCache\B_329_4_2_239400.gif
    c:\windows\system32\AdCache\B_329_4_2_239400.htm
    c:\windows\system32\AdCache\B_329_4_2_239700.htm
    c:\windows\system32\AdCache\B_329_4_2_293200.htm
    c:\windows\system32\AdCache\B_329_4_2_293200.jpg
    c:\windows\system32\AdCache\B_329_4_2_313900.htm
    c:\windows\system32\AdCache\B_329_4_2_321600.htm
    c:\windows\system32\AdCache\B_329_4_2_334100.htm
    c:\windows\system32\AdCache\B_329_4_2_334700.htm
    c:\windows\system32\AdCache\B_329_4_2_334900.htm
    c:\windows\system32\AdCache\B_329_4_2_334900.swf
    c:\windows\system32\AdCache\B_329_4_2_335100.htm
    c:\windows\system32\AdCache\B_329_4_2_336100.gif
    c:\windows\system32\AdCache\B_329_4_2_336100.htm
    c:\windows\system32\AdCache\B_329_4_2_347800.gif
    c:\windows\system32\AdCache\B_329_4_2_347800.htm
    c:\windows\system32\AdCache\B_329_4_2_350300.htm
    c:\windows\system32\AdCache\B_329_4_2_367000.htm
    c:\windows\system32\AdCache\B_329_4_2_399400.htm
    c:\windows\system32\AdCache\B_329_4_2_486500.gif
    c:\windows\system32\AdCache\B_329_4_2_486500.htm
    c:\windows\system32\AdCache\B_329_4_2_494900.gif
    c:\windows\system32\AdCache\B_329_4_2_494900.htm
    c:\windows\system32\AdCache\B_329_4_2_495000.gif
    c:\windows\system32\AdCache\B_329_4_2_495000.htm
    c:\windows\system32\AdCache\B_329_4_2_505400.htm
    c:\windows\system32\AdCache\B_329_4_2_509700.htm
    c:\windows\system32\AdCache\B_329_4_2_510200.htm
    c:\windows\system32\AdCache\B_329_4_2_510700.htm
    c:\windows\system32\AdCache\B_329_4_2_513300.gif
    c:\windows\system32\AdCache\B_329_4_2_513300.htm
    c:\windows\system32\AdCache\B_329_4_2_522900.htm
    c:\windows\system32\AdCache\B_329_4_2_525400.htm
    c:\windows\system32\AdCache\B_329_4_2_526100.htm
    c:\windows\system32\AdCache\B_329_4_2_527400.htm
    c:\windows\system32\AdCache\B_329_4_2_551200.htm
    c:\windows\system32\AdCache\B_329_4_2_553700.htm
    c:\windows\system32\AdCache\B_329_4_2_557100.htm
    c:\windows\system32\AdCache\B_329_4_2_558000.htm
    c:\windows\system32\AdCache\B_329_4_2_561600.htm
    c:\windows\system32\AdCache\B_329_4_2_564000.gif
    c:\windows\system32\AdCache\B_329_4_2_564000.htm
    c:\windows\system32\AdCache\B_329_4_2_564200.htm
    c:\windows\system32\AdCache\B_329_4_2_564200.swf
    c:\windows\system32\AdCache\B_329_4_2_564400.htm
    c:\windows\system32\AdCache\B_329_4_2_564500.htm
    c:\windows\system32\AdCache\B_329_4_2_566200.htm
    c:\windows\system32\AdCache\B_329_4_2_568900.htm
    c:\windows\system32\AdCache\B_329_4_2_569000.htm
    c:\windows\system32\AdCache\B_329_4_2_569500.htm
    c:\windows\system32\AdCache\B_329_4_2_574100.gif
    c:\windows\system32\AdCache\B_329_4_2_574100.htm
    c:\windows\system32\AdCache\B_329_4_2_575700.htm
    c:\windows\system32\AdCache\B_329_4_2_576700.gif
    c:\windows\system32\AdCache\B_329_4_2_576700.htm
    c:\windows\system32\AdCache\B_329_4_2_598900.htm
    c:\windows\system32\AdCache\B_329_4_2_599000.htm
    c:\windows\system32\AdCache\B_329_4_2_601100.htm
    c:\windows\system32\AdCache\B_329_4_2_602300.htm
    c:\windows\system32\AdCache\B_329_4_2_602500.htm
    c:\windows\system32\AdCache\B_329_4_2_603000.htm
    c:\windows\system32\AdCache\B_329_4_2_606000.htm
    c:\windows\system32\AdCache\B_329_4_2_608400.htm
    c:\windows\system32\AdCache\B_329_4_2_616300.htm
    c:\windows\system32\AdCache\B_329_4_2_618700.gif
    c:\windows\system32\AdCache\B_329_4_2_618700.htm
    c:\windows\system32\AdCache\B_329_4_2_622500.gif
    c:\windows\system32\AdCache\B_329_4_2_622500.htm
    c:\windows\system32\AdCache\B_329_4_2_622800.gif
    c:\windows\system32\AdCache\B_329_4_2_622800.htm
    c:\windows\system32\AdCache\B_329_4_2_628300.htm
    c:\windows\system32\AdCache\B_329_4_2_628300.swf
    c:\windows\system32\AdCache\B_329_4_2_632800.htm
    c:\windows\system32\AdCache\B_329_4_2_632800.swf
    c:\windows\system32\AdCache\B_329_4_2_636500.htm
    c:\windows\system32\AdCache\B_329_4_2_649900.htm
    c:\windows\system32\AdCache\B_329_4_2_660100.htm
    c:\windows\system32\AdCache\B_329_4_2_687700.htm
    c:\windows\system32\AdCache\B_329_4_2_710300.htm
    c:\windows\system32\AdCache\B_329_4_2_805500.htm
    c:\windows\system32\AdCache\B_329_4_3_114700.htm
    c:\windows\system32\AdCache\B_329_4_3_114800.htm
    c:\windows\system32\AdCache\B_329_4_3_118400.htm
    c:\windows\system32\AdCache\B_329_4_3_124900.htm
    c:\windows\system32\AdCache\B_329_4_3_198600.htm
    c:\windows\system32\AdCache\B_329_4_3_202200.htm
    c:\windows\system32\AdCache\B_329_4_3_210400.htm
    c:\windows\system32\AdCache\B_329_4_3_239200.gif
    c:\windows\system32\AdCache\B_329_4_3_239200.htm
    c:\windows\system32\AdCache\B_329_4_3_239400.gif
    c:\windows\system32\AdCache\B_329_4_3_239400.htm
    c:\windows\system32\AdCache\B_329_4_3_239700.htm
    c:\windows\system32\AdCache\B_329_4_3_241900.htm
    c:\windows\system32\AdCache\B_329_4_3_319900.gif
    c:\windows\system32\AdCache\B_329_4_3_319900.htm
    c:\windows\system32\AdCache\B_329_4_3_321600.htm
    c:\windows\system32\AdCache\B_329_4_3_328900.gif
    c:\windows\system32\AdCache\B_329_4_3_328900.htm
    c:\windows\system32\AdCache\B_329_4_3_334700.htm
    c:\windows\system32\AdCache\B_329_4_3_335100.htm
    c:\windows\system32\AdCache\B_329_4_3_336000.gif
    c:\windows\system32\AdCache\B_329_4_3_336000.htm
    c:\windows\system32\AdCache\B_329_4_3_336200.htm
    c:\windows\system32\AdCache\B_329_4_3_337800.gif
    c:\windows\system32\AdCache\B_329_4_3_337800.htm
    c:\windows\system32\AdCache\B_329_4_3_347800.gif
    c:\windows\system32\AdCache\B_329_4_3_347800.htm
    c:\windows\system32\AdCache\B_329_4_3_348300.gif
    c:\windows\system32\AdCache\B_329_4_3_348300.htm
    c:\windows\system32\AdCache\B_329_4_3_348500.gif
    c:\windows\system32\AdCache\B_329_4_3_348500.htm
    c:\windows\system32\AdCache\B_329_4_3_349700.htm
    c:\windows\system32\AdCache\B_329_4_3_350300.htm
    c:\windows\system32\AdCache\B_329_4_3_360700.gif
    c:\windows\system32\AdCache\B_329_4_3_360700.htm
    c:\windows\system32\AdCache\B_329_4_3_367000.htm
    c:\windows\system32\AdCache\B_329_4_3_422200.htm
    c:\windows\system32\AdCache\B_329_4_3_422300.htm
    c:\windows\system32\AdCache\B_329_4_3_494900.gif
    c:\windows\system32\AdCache\B_329_4_3_494900.htm
    c:\windows\system32\AdCache\B_329_4_3_495000.gif
    c:\windows\system32\AdCache\B_329_4_3_495000.htm
    c:\windows\system32\AdCache\B_329_4_3_497600.gif
    c:\windows\system32\AdCache\B_329_4_3_497600.htm
    c:\windows\system32\AdCache\B_329_4_3_497800.htm
    c:\windows\system32\AdCache\B_329_4_3_603000.htm
    c:\windows\system32\AdCache\B_329_4_3_616300.htm
    c:\windows\system32\AdCache\B_329_4_3_629300.htm
    c:\windows\system32\AdCache\B_329_4_3_805400.gif
    c:\windows\system32\AdCache\B_329_4_3_805400.htm
    c:\windows\system32\AdCache\B_329_4_3_805500.htm
    c:\windows\system32\AdCache\B_329_4_3_829100.gif
    c:\windows\system32\AdCache\B_329_4_3_829100.htm
    c:\windows\system32\AdCache\B_329_4_3_829300.gif
    c:\windows\system32\AdCache\B_329_4_3_829300.htm
    c:\windows\system32\AdCache\B_329_4_4_101100.gif
    c:\windows\system32\AdCache\B_329_4_4_101100.htm
    c:\windows\system32\AdCache\B_329_4_4_101200.htm
    c:\windows\system32\AdCache\B_329_4_4_114800.htm
    c:\windows\system32\AdCache\B_329_4_4_124900.htm
    c:\windows\system32\AdCache\B_329_4_4_149700.gif
    c:\windows\system32\AdCache\B_329_4_4_149700.htm
    c:\windows\system32\AdCache\B_329_4_4_169900.gif
    c:\windows\system32\AdCache\B_329_4_4_169900.htm
    c:\windows\system32\AdCache\B_329_4_4_198600.htm
    c:\windows\system32\AdCache\B_329_4_4_205900.htm
    c:\windows\system32\AdCache\B_329_4_4_207400.htm
    c:\windows\system32\AdCache\B_329_4_4_207400.swf
    c:\windows\system32\AdCache\B_329_4_4_209300.htm
    c:\windows\system32\AdCache\B_329_4_4_209500.htm
    c:\windows\system32\AdCache\B_329_4_4_209600.htm
    c:\windows\system32\AdCache\B_329_4_4_210400.htm
    c:\windows\system32\AdCache\B_329_4_4_216100.htm
    c:\windows\system32\AdCache\B_329_4_4_237600.htm
    c:\windows\system32\AdCache\B_329_4_4_239200.gif
    c:\windows\system32\AdCache\B_329_4_4_239200.htm
    c:\windows\system32\AdCache\B_329_4_4_239400.gif
    c:\windows\system32\AdCache\B_329_4_4_239400.htm
    c:\windows\system32\AdCache\B_329_4_4_239700.htm
    c:\windows\system32\AdCache\B_329_4_4_241900.htm
    c:\windows\system32\AdCache\B_329_4_4_252300.htm
    c:\windows\system32\AdCache\B_329_4_4_254600.htm
    c:\windows\system32\AdCache\B_329_4_4_254600.swf
    c:\windows\system32\AdCache\B_329_4_4_265500.htm
    c:\windows\system32\AdCache\B_329_4_4_273100.htm
    c:\windows\system32\AdCache\B_329_4_4_293200.htm
    c:\windows\system32\AdCache\B_329_4_4_293200.jpg
    c:\windows\system32\AdCache\B_329_4_4_313900.htm
    c:\windows\system32\AdCache\B_329_4_4_319900.gif
    c:\windows\system32\AdCache\B_329_4_4_319900.htm
    c:\windows\system32\AdCache\B_329_4_4_321600.htm
    c:\windows\system32\AdCache\B_329_4_4_323200.gif
    c:\windows\system32\AdCache\B_329_4_4_323200.htm
    c:\windows\system32\AdCache\B_329_4_4_324400.gif
    c:\windows\system32\AdCache\B_329_4_4_324400.htm
    c:\windows\system32\AdCache\B_329_4_4_326300.htm
    c:\windows\system32\AdCache\B_329_4_4_328900.gif
    c:\windows\system32\AdCache\B_329_4_4_328900.htm
    c:\windows\system32\AdCache\B_329_4_4_333600.htm
    c:\windows\system32\AdCache\B_329_4_4_333900.htm
    c:\windows\system32\AdCache\B_329_4_4_334100.htm
    c:\windows\system32\AdCache\B_329_4_4_334600.htm
    c:\windows\system32\AdCache\B_329_4_4_334700.htm
    c:\windows\system32\AdCache\B_329_4_4_336000.gif
    c:\windows\system32\AdCache\B_329_4_4_336000.htm
    c:\windows\system32\AdCache\B_329_4_4_336100.gif
    c:\windows\system32\AdCache\B_329_4_4_336100.htm
    c:\windows\system32\AdCache\B_329_4_4_336200.htm
    c:\windows\system32\AdCache\B_329_4_4_338800.htm
    c:\windows\system32\AdCache\B_329_4_4_339700.htm
    c:\windows\system32\AdCache\B_329_4_4_339700.jpg
    c:\windows\system32\AdCache\B_329_4_4_340200.htm
    c:\windows\system32\AdCache\B_329_4_4_340200.jpg
    c:\windows\system32\AdCache\B_329_4_4_340300.htm
    c:\windows\system32\AdCache\B_329_4_4_340300.jpg
    c:\windows\system32\AdCache\B_329_4_4_341800.htm
    c:\windows\system32\AdCache\B_329_4_4_341800.jpg
    c:\windows\system32\AdCache\B_329_4_4_341900.gif
    c:\windows\system32\AdCache\B_329_4_4_341900.htm
    c:\windows\system32\AdCache\B_329_4_4_347800.gif
    c:\windows\system32\AdCache\B_329_4_4_347800.htm
    c:\windows\system32\AdCache\B_329_4_4_349700.htm
    c:\windows\system32\AdCache\B_329_4_4_350300.htm
    c:\windows\system32\AdCache\B_329_4_4_356500.gif
    c:\windows\system32\AdCache\B_329_4_4_356500.htm
    c:\windows\system32\AdCache\B_329_4_4_358600.gif
    c:\windows\system32\AdCache\B_329_4_4_358600.htm
    c:\windows\system32\AdCache\B_329_4_4_359400.htm
    c:\windows\system32\AdCache\B_329_4_4_367000.htm
    c:\windows\system32\AdCache\B_329_4_4_383400.gif
    c:\windows\system32\AdCache\B_329_4_4_383400.htm
    c:\windows\system32\AdCache\B_329_4_4_399400.htm
    c:\windows\system32\AdCache\B_329_4_4_422200.htm
    c:\windows\system32\AdCache\B_329_4_4_422300.htm
    c:\windows\system32\AdCache\B_329_4_4_443700.htm
    c:\windows\system32\AdCache\B_329_4_4_464300.gif
    c:\windows\system32\AdCache\B_329_4_4_464300.htm
    c:\windows\system32\AdCache\B_329_4_4_494900.gif
    c:\windows\system32\AdCache\B_329_4_4_494900.htm
    c:\windows\system32\AdCache\B_329_4_4_509700.htm
    c:\windows\system32\AdCache\B_329_4_4_805400.gif
    c:\windows\system32\AdCache\B_329_4_4_805400.htm
    c:\windows\system32\AdCache\B_329_4_4_805500.htm
    c:\windows\system32\AdCache\B_329_4_4_828900.gif
    c:\windows\system32\AdCache\B_329_4_4_828900.htm
    c:\windows\system32\AdCache\B_329_4_4_829100.gif
    c:\windows\system32\AdCache\B_329_4_4_829100.htm
    c:\windows\system32\AdCache\B_329_4_4_829200.htm
    c:\windows\system32\bund1
    c:\windows\system32\bund1\temp.txt
    c:\windows\system32\kjllm.bak1
    c:\windows\system32\kjllm.bak2
    c:\windows\system32\kjllm.ini
    c:\windows\system32\kjllm.ini2
    c:\windows\system32\kjllm.tmp
    c:\windows\system32\kqnycjrb.ini
    c:\windows\system32\mapmwvqk.ini
    c:\windows\system32\mcroso~1.net
    c:\windows\system32\micro1
    c:\windows\system32\nfomon
    c:\windows\system32\nfomon\License.txt
    c:\windows\system32\onxvpjhh.ini
    c:\windows\system32\poutvpwf.ini
    c:\windows\system32\racle~1
    c:\windows\system32\scurit~1
    c:\windows\system32\smpi1
    c:\windows\system32\smpi1\ICSharpCode.SharpZipLib.dll
    c:\windows\system32\smpi1\temp.txt
    c:\windows\system32\ssembl~1
    c:\windows\system32\unsvchosts.lzma
    c:\windows\system32\vidmon
    c:\windows\system32\wpgjjwie.ini
    c:\windows\system32\yccdd.bak1
    c:\windows\system32\yccdd.bak2
    c:\windows\system32\yccdd.ini

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_CLIENT_IP-IPX


    ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-23 au 2009-09-23 ))))))))))))))))))))))))))))))))))))
    .

    2009-09-22 18:12 . 2009-09-22 19:18 -------- d-----w- C:\ToolBar SD
    2009-09-22 13:31 . 2009-09-22 13:33 -------- d-----w- c:\program files\Ad-Remover
    2009-09-22 12:55 . 2009-09-22 12:55 -------- d-----w- C:\rsit
    2009-09-22 12:11 . 2009-09-22 12:11 -------- d-sh--w- c:\documents and settings\CHANTAL\IETldCache
    2009-09-22 11:57 . 2009-09-22 11:59 -------- dc-h--w- c:\windows\ie8
    2009-09-22 09:54 . 2009-09-22 09:54 -------- d-----w- c:\documents and settings\CHANTAL\Application Data\Malwarebytes
    2009-09-22 09:54 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2009-09-22 09:54 . 2009-09-22 09:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
    2009-09-22 09:54 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
    2009-09-22 09:54 . 2009-09-22 09:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
    2009-09-21 18:06 . 2009-09-21 18:06 -------- d-----w- c:\documents and settings\Lalande\Application Data\Teleca
    2009-09-21 18:05 . 2009-09-21 18:05 -------- d-----w- c:\documents and settings\Lalande\Local Settings\Application Data\Apple Computer
    2009-09-21 18:05 . 2009-09-21 18:05 -------- d-----w- c:\documents and settings\Lalande\Application Data\Sony Ericsson
    2009-09-21 16:05 . 2009-06-21 21:47 153088 -c----w- c:\windows\system32\dllcache\triedit.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-23 11:06 . 2002-10-23 19:02 -------- d-----w- c:\program files\Wanadoo
    2009-09-22 19:56 . 2006-09-11 14:34 -------- d-----w- c:\program files\Fichiers communs\Adobe
    2009-09-22 19:55 . 2005-11-14 20:30 -------- d-----w- c:\program files\Yahoo!
    2009-09-22 19:15 . 2004-12-22 18:16 -------- d-----w- c:\program files\MSN Messenger
    2009-09-10 17:14 . 2007-09-17 16:14 -------- d-----w- c:\documents and settings\CHANTAL\Application Data\LimeWire
    2009-09-05 18:39 . 2006-11-13 16:45 -------- d-----w- c:\program files\LimeWire
    2009-08-17 16:10 . 2008-06-27 17:00 1279456 ----a-w- c:\windows\system32\aswBoot.exe
    2009-08-17 16:06 . 2008-06-27 17:01 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys
    2009-08-17 16:06 . 2008-06-27 17:01 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
    2009-08-17 16:05 . 2008-06-27 17:01 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2009-08-17 16:05 . 2008-06-27 17:01 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2009-08-17 16:04 . 2008-06-27 17:01 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2009-08-17 16:04 . 2008-06-27 17:01 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2009-08-17 16:03 . 2008-06-27 17:01 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
    2009-08-17 16:02 . 2008-06-27 17:01 97480 ----a-w- c:\windows\system32\AvastSS.scr
    2009-08-05 09:00 . 2004-11-02 13:18 205312 ----a-w- c:\windows\system32\mswebdvd.dll
    2009-07-17 19:03 . 2002-05-24 16:45 58880 ----a-w- c:\windows\system32\atl.dll
    2009-07-13 21:43 . 2004-08-19 23:09 286208 ----a-w- c:\windows\system32\wmpdxm.
    a c 295 8 Sécurité
    23 Septembre 2009 13:54:22

  • Refais un scan RSIT et poste le rapport log.
    23 Septembre 2009 14:23:08

    Je ne sais pas si c'est ComboFix ou pas, mais j'avais plein de services arrêté comme le Plug&Play, le Thème, etc... J'en ai redémarré certains.

    Voilà les nouveaux logs :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by CHANTAL at 2009-09-23 14:21:39
    WIN_XP Service Pack 3
    System drive C: has 47 GB (62%) free of 76 GB
    Total RAM: 255 MB (36% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:21:50, on 23/09/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\WINDOWS\system32\ElkCtrl.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\WF2K.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Documents and Settings\CHANTAL\Bureau\RSIT.exe
    C:\Documents and Settings\CHANTAL\Bureau\CHANTAL.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\System32\WF2K.EXE
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-21-1614895754-308236825-725345543-1006\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User '?')
    O4 - HKUS\S-1-5-21-1614895754-308236825-725345543-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.ca...
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    --
    End of file - 7003 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\AppleSoftwareUpdate.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-04-26 320920]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar5.dll [2007-01-20 2403392]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll [2008-10-15 737776]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-26 34816]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-26 73728]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "WinFast2KLoadDefault"=wf2kcpl.dll,DllLoadDefaultSettings []
    "LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-12-09 225280]
    "LogitechCameraService(E)"=C:\WINDOWS\system32\ElkCtrl.exe [2004-11-01 262144]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
    "WinFast_2K"=C:\WINDOWS\System32\WF2K.EXE [2002-07-16 1576960]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "WOOKIT"=C:\PROGRA~1\Wanadoo\Shell.exe [2004-08-23 122880]
    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdaptecDirectCD]
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe [2003-02-24 684032]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AltnetPointsManager]
    c:\program files\altnet\points manager\points manager.exe -s []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
    C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
    C:\Program Files\iTunes\iTunesHelper.exe [2008-10-01 289576]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAZAA]
    C:\Program Files\Kazaa\kazaa.exe /SYSTRAY []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-04-02 67128]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraAssistant]
    C:\Program Files\Logitech\Video\CameraAssistant.exe [2006-01-05 489472]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideo[inspector]]
    C:\Program Files\Logitech\Video\InstallHelper.exe [2006-01-05 73728]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe [2006-09-28 190024]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
    C:\WINDOWS\System32\NeroCheck.exe []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2007-02-20 741376]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre6\bin\jusched.exe [2009-04-26 136600]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-29 68856]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-06-02 185896]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
    C:\PROGRA~1\Wanadoo\GestMaj.exe [2004-10-14 32768]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
    C:\PROGRA~1\Wanadoo\Watch.exe [2004-08-23 20480]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BTTray.lnk]
    C:\PROGRA~1\Belkin\LOGICI~1\BTTray.exe [2005-08-24 577597]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
    C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LOGITE~1.EXE [2007-04-02 67128]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
    C:\PROGRA~1\MICROS~4\Office\OSA9.EXE [2000-01-21 65588]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkVwMon.exe.lnk]
    C:\PROGRA~1\Nikon\NkView4\NkVwMon.exe [2001-10-25 118784]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "xmlprov"=3
    "WZCSVC"=2
    "WudfSvc"=3
    "wuauserv"=2
    "wscsvc"=2
    "WMPNetworkSvc"=3
    "WmiApSrv"=3
    "WmdmPmSN"=3
    "WLSetupSvc"=3
    "winmgmt"=2
    "WebClient"=2
    "W32Time"=2
    "VSS"=3
    "usnjsvc"=3
    "UPS"=3
    "upnphost"=3
    "TrkWks"=2
    "Themes"=2
    "TermService"=3
    "TapiSrv"=3
    "SysmonLog"=3
    "SwPrv"=3
    "stisvc"=2
    "SSDPSRV"=3
    "srservice"=2
    "Spooler"=2
    "ShellHWDetection"=2
    "SharedAccess"=2
    "SENS"=2
    "seclogon"=2
    "Schedule"=2
    "SCardSvr"=3
    "SamSs"=2
    "RSVP"=3
    "RDSessMgr"=3
    "RasMan"=3
    "RasAuto"=3
    "ProtectedStorage"=2
    "PolicyAgent"=2
    "PlugPlay"=2
    "NtmsSvc"=3
    "NtLmSsp"=3
    "Nla"=3
    "Netman"=3
    "Netlogon"=3
    "napagent"=3
    "MSIServer"=3
    "MSDTC"=3
    "mnmsrvc"=3
    "LVPrcSrv"=2
    "LmHosts"=2
    "lanmanworkstation"=2
    "lanmanserver"=2
    "JavaQuickStarterService"=2
    "iPod Service"=3
    "ImapiService"=3
    "IDriverT"=3
    "HTTPFilter"=3
    "hkmsvc"=3
    "helpsvc"=2
    "gusvc"=3
    "FTRTSVC"=2
    "FastUserSwitchingCompatibility"=3
    "EventSystem"=3
    "Eventlog"=2
    "ERSvc"=2
    "EapHost"=3
    "Dot3svc"=3
    "Dnscache"=2
    "dmserver"=3
    "dmadmin"=3
    "Dhcp"=2
    "CryptSvc"=2
    "COMSysApp"=3
    "ClipSrv"=3
    "cisvc"=3
    "btwdins"=2
    "Browser"=2
    "Bonjour Service"=2
    "BITS"=2
    "avast! Web Scanner"=3
    "avast! Mail Scanner"=3
    "avast! Antivirus"=2
    "AudioSrv"=2
    "aswUpdSv"=2
    "AppMgmt"=3
    "Apple Mobile Device"=2
    "ALG"=3

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=323
    "NoDriveAutoRun"=67108863
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "NoDrives"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:D isabled:eMule"
    "C:\Program Files\Windows Media Player\wmplayer.exe"="C:\Program Files\Windows Media Player\wmplayer.exe:*:Enabled:Lecteur Windows Media"
    "C:\StubInstaller.exe"="C:\StubInstaller.exe:*:D isabled:LimeWire swarmed installer"
    "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    ======List of files/folders created in the last 1 months======

    2009-09-23 14:19:41 ----D---- C:\Program Files\trend micro
    2009-09-23 14:17:45 ----D---- C:\WINDOWS\LastGood
    2009-09-23 13:12:07 ----A---- C:\ComboFix.txt
    2009-09-22 23:25:58 ----A---- C:\Boot.bak
    2009-09-22 23:25:41 ----RASHD---- C:\cmdcons
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\zip.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\SWXCACLS.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\SWSC.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\SWREG.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\sed.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\PEV.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\NIRCMD.exe
    2009-09-22 22:32:37 ----A---- C:\WINDOWS\grep.exe
    2009-09-22 22:32:33 ----D---- C:\WINDOWS\ERDNT
    2009-09-22 22:31:57 ----D---- C:\Qoobox
    2009-09-22 21:59:01 ----D---- C:\Config.Msi
    2009-09-22 20:13:35 ----A---- C:\TB.txt
    2009-09-22 20:12:47 ----D---- C:\ToolBar SD
    2009-09-22 15:31:53 ----D---- C:\Program Files\Ad-Remover
    2009-09-22 14:55:19 ----D---- C:\rsit
    2009-09-22 13:57:13 ----HDC---- C:\WINDOWS\ie8
    2009-09-22 11:54:44 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
    2009-09-22 11:54:43 ----D---- C:\Documents and Settings\CHANTAL\Application Data\Malwarebytes
    2009-09-22 11:54:18 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-09-22 11:54:16 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-09-22 11:53:30 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
    2009-09-22 11:51:48 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
    2009-08-25 21:14:06 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

    ======List of files/folders modified in the last 1 months======

    2009-09-23 14:19:41 ----RD---- C:\Program Files
    2009-09-23 14:19:29 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-09-23 14:17:45 ----D---- C:\WINDOWS
    2009-09-23 14:17:38 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-09-23 14:12:51 ----D---- C:\Program Files\Wanadoo
    2009-09-23 14:05:02 ----D---- C:\Program Files\2VG
    2009-09-23 14:04:31 ----D---- C:\WINDOWS\system32
    2009-09-23 14:01:13 ----D---- C:\Program Files\Activision Value
    2009-09-23 14:00:34 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-09-23 13:57:19 ----D---- C:\Program Files\Disney Interactive
    2009-09-23 13:56:34 ----A---- C:\WINDOWS\disney.ini
    2009-09-23 13:55:54 ----SHD---- C:\System Volume Information
    2009-09-23 13:55:54 ----D---- C:\WINDOWS\system32\Restore
    2009-09-23 13:51:50 ----D---- C:\WINDOWS\Temp
    2009-09-23 13:46:04 ----RASH---- C:\boot.ini
    2009-09-23 13:46:04 ----A---- C:\WINDOWS\win.ini
    2009-09-23 13:46:04 ----A---- C:\WINDOWS\system.ini
    2009-09-23 13:29:30 ----D---- C:\Program Files\Web Photo Album
    2009-09-23 13:26:03 ----SHD---- C:\RECYCLER
    2009-09-23 13:12:12 ----D---- C:\WINDOWS\system32\drivers
    2009-09-23 13:02:10 ----D---- C:\WINDOWS\system32\config
    2009-09-23 13:00:37 ----D---- C:\Program Files\Fichiers communs
    2009-09-23 12:56:30 ----D---- C:\Program Files\Outlook Express
    2009-09-23 12:50:26 ----D---- C:\WINDOWS\AppPatch
    2009-09-23 12:36:30 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-09-23 12:33:43 ----D---- C:\WINDOWS\pss
    2009-09-22 23:14:40 ----SHD---- C:\WINDOWS\Installer
    2009-09-22 22:22:53 ----D---- C:\WINDOWS\Debug
    2009-09-22 22:22:49 ----D---- C:\WINDOWS\Minidump
    2009-09-22 22:04:13 ----D---- C:\Program Files\Mozilla Firefox
    2009-09-22 22:01:57 ----D---- C:\Program Files\Adobe
    2009-09-22 21:56:54 ----D---- C:\Documents and Settings\CHANTAL\Application Data\Adobe
    2009-09-22 21:56:52 ----D---- C:\Program Files\Fichiers communs\Adobe
    2009-09-22 21:55:09 ----D---- C:\Program Files\Yahoo!
    2009-09-22 21:15:13 ----D---- C:\Program Files\MSN Messenger
    2009-09-22 15:31:57 ----D---- C:\WINDOWS\Prefetch
    2009-09-22 14:03:09 ----HD---- C:\WINDOWS\inf
    2009-09-22 14:02:16 ----D---- C:\WINDOWS\system32\fr-fr
    2009-09-22 14:02:15 ----D---- C:\WINDOWS\Media
    2009-09-22 14:02:15 ----D---- C:\WINDOWS\Help
    2009-09-22 14:02:15 ----D---- C:\Program Files\Internet Explorer
    2009-09-22 13:18:53 ----D---- C:\WINDOWS\system32\wins
    2009-09-22 11:53:17 ----HD---- C:\WINDOWS\$hf_mig$
    2009-09-10 19:14:07 ----D---- C:\Documents and Settings\CHANTAL\Application Data\LimeWire
    2009-09-05 20:39:58 ----D---- C:\Program Files\LimeWire
    2009-08-28 23:38:20 ----A---- C:\WINDOWS\system32\MRT.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]
    R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856]
    R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]
    R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]
    R1 Cdr4_xp;Cdr4_xp; C:\WINDOWS\system32\drivers\Cdr4_xp.sys [2003-02-24 61424]
    R1 Cdralw2k;Cdralw2k; C:\WINDOWS\system32\drivers\Cdralw2k.sys [2003-02-24 23436]
    R1 cdudf_XP;cdudf_XP; C:\WINDOWS\system32\drivers\cdudf_XP.sys [2003-02-24 241152]
    R1 pwd_2K;pwd_2K; C:\WINDOWS\system32\drivers\pwd_2K.sys [2003-02-24 139674]
    R1 UdfReadr_xp;UdfReadr_xp; C:\WINDOWS\system32\drivers\UdfReadr_xp.sys [2003-02-24 206464]
    R1 VIAPFD;VIAPFD; C:\WINDOWS\System32\Drivers\VIAPFD.SYS [2001-12-18 3279]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]
    R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
    R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]
    R2 Fallback;Fallback; C:\WINDOWS\System32\DRIVERS\HSF_FALL.sys [2001-08-17 289887]
    R2 Fsks;Fsks; C:\WINDOWS\System32\DRIVERS\HSF_FSKS.sys [2001-08-17 115807]
    R2 K56;K56; C:\WINDOWS\System32\DRIVERS\HSF_K56K.sys [2001-08-17 391199]
    R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2004-08-04 11868]
    R2 SoftFax;SoftFax; C:\WINDOWS\System32\DRIVERS\HSF_FAXX.sys [2001-08-17 199711]
    R2 Tones;Tones; C:\WINDOWS\System32\DRIVERS\HSF_TONE.sys [2001-08-17 50751]
    R2 V124;V124; C:\WINDOWS\System32\DRIVERS\HSF_V124.sys [2001-08-17 488383]
    R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]
    R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2005-08-24 1341466]
    R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINDOWS\system32\drivers\es1371mp.sys [2001-08-17 40704]
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-04-17 15464]
    R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSFDPSP2.sys [2004-08-04 1041536]
    R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFBS2S2.sys [2004-08-04 220032]
    R3 IPFilter;Microsoft IntelliPoint Features driver; C:\WINDOWS\system32\DRIVERS\IPFilter.sys [2002-04-11 11136]
    R3 mmc_2K;mmc_2K; C:\WINDOWS\system32\drivers\mmc_2K.sys [2003-02-24 30630]
    R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
    R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
    R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;USB Root Hub (usbport); C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    R3 VIAudio;VIA AC'97 Enhanced Audio Controller (WDM); C:\WINDOWS\system32\drivers\viaudio.sys [2001-11-08 42752]
    R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSFCXTS2.sys [2004-08-04 685056]
    R4 sr;Pilote de filtre de restauration système; C:\WINDOWS\System32\DRIVERS\sr.sys [2008-04-14 73600]
    R4 WINFOXIO;WINFOXIO; \??\C:\WINDOWS\system32\Drivers\WINFOXIO.SYS []
    S3 alcan5wn;Alcatel SpeedTouch USB ADSL PPP Networking Driver (NDISWAN); C:\WINDOWS\System32\DRIVERS\alcan5wn.sys [2001-12-05 53920]
    S3 alcaudsl;Alcatel Speed Touch ADSL Modem ATM Transport; C:\WINDOWS\System32\DRIVERS\alcaudsl.sys [2001-12-05 591408]
    S3 basic2;basic2; C:\WINDOWS\System32\DRIVERS\HSF_BSC2.sys [2001-08-17 67167]
    S3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2005-08-24 401152]
    S3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2005-08-24 30363]
    S3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2005-08-24 148040]
    S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2005-08-24 56648]
    S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 cpuz132;cpuz132; \??\F:\LiberKey\Apps\Pcwizard\App\PCWizard\pcwiz32.sys []
    S3 DFUBTUSB;WIDCOMM USB Bluetooth Driver in DFU State; C:\WINDOWS\System32\Drivers\frmupgr.sys [2005-08-24 17516]
    S3 dvd_2K;dvd_2K; C:\WINDOWS\system32\drivers\dvd_2K.sys [2003-02-24 25930]
    S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
    S3 hsf_msft;hsf_msft; C:\WINDOWS\System32\DRIVERS\HSF_MSFT.sys [2001-08-17 542879]
    S3 Lvckap;Logitech Kernel Audio Processing Filter Driver; \??\C:\WINDOWS\system32\drivers\Lvckap.sys []
    S3 lvmvdrv;Logitech Machine Vision Engine Loader; \??\C:\WINDOWS\system32\drivers\lvmvdrv.sys []
    S3 LVPrcMon;Logitech LVPrcMon Driver; \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys []
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-01-31 22016]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
    S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
    S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2005-01-31 211712]
    S3 PsSdk31;PsSdk31; \??\C:\WINDOWS\system32\Drivers\pssdk31.drv []
    S3 PsSdkLBF;PsSdkLBF; \??\C:\WINDOWS\system32\Drivers\pssdklbf.drv []
    S3 Rksample;Rksample; C:\WINDOWS\System32\DRIVERS\HSF_SAMP.sys [2001-08-17 57471]
    S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:\WINDOWS\system32\DRIVERS\s616bus.sys [2007-04-03 83208]
    S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s616mdfl.sys [2007-04-03 15112]
    S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s616mdm.sys [2007-04-03 108680]
    S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s616mgmt.sys [2007-04-03 100360]
    S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:\WINDOWS\system32\DRIVERS\s616nd5.sys [2007-04-03 23176]
    S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s616obex.sys [2007-04-03 98568]
    S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:\WINDOWS\system32\DRIVERS\s616unic.sys [2007-04-03 99080]
    S3 se44bus;Sony Ericsson Device 068 driver (WDM); C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 61536]
    S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 9360]
    S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 97088]
    S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 88624]
    S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS); C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 18704]
    S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 86432]
    S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM); C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 90800]
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 USB_RNDIS;ADI Remote NDIS Network Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-13 12800]
    S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 WFsys;WinFox Control I/O Driver; C:\WINDOWS\System32\DRIVERS\wfsys.sys [2002-04-22 13692]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
    S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
    S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]
    R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]
    R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]
    R3 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2008-10-01 536872]
    S4 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
    S4 btwdins;Bluetooth Service; C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe [2005-08-24 258103]
    S4 FTRTSVC;France Telecom Routing Table Service; C:\WINDOWS\System32\FTRTSVC.exe [2004-08-23 40960]
    S4 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-27 138168]
    S4 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
    S4 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-26 152984]
    S4 LVPrcSrv;Logitech Process Monitor; c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe [2005-12-09 81920]
    S4 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S4 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
    S4 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

    -----------------EOF-----------------



    info.txt logfile of random's system information tool 1.06 2009-09-23 14:21:53

    ======Uninstall list======

    -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Ad-Remover By C_XX-->"C:\Program Files\Ad-Remover\Uninstall ADR.exe"
    Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
    Atlas mondial Microsoft Encarta 2001-->MsiExec.exe /I{02020202-5D65-445A-B3B4-3DCE72BA0C6C}
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    Belkin Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
    bildschirmschoner_winter-->C:\WINDOWS\System32\bildschirmschoner_winter.scr /u /m bildschirmschoner_winter
    Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
    Cap b2i-->MsiExec.exe /I{CB022D24-0445-4136-B636-5F40DC51E956}
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
    Cosmos-->C:\WINDOWS\unvise32.exe C:\Program Files\Montparnasse Multimedia\Cosmos\uninstal.log
    DivX 5.0.2 Bundle-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\uninstal.log
    Easy CD Creator 5 Platinum-->MsiExec.exe /I{8851E12C-0EF9-11D4-A788-009027ABA5D0}
    FlatOut Demo-->MsiExec.exe /I{4B682CF4-9B41-4297-8B13-968B28B864C6}
    FotoStation Easy-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67DD948A-974D-41B7-9723-036BCFA45232}\Setup.exe"
    Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
    Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x9 -removeonly
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar5.dll"
    HijackThis 2.0.2-->"C:\Documents and Settings\CHANTAL\Bureau\HijackThis.exe" /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
    iTunes-->MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
    J2SE Runtime Environment 5.0 Update 8-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150080}
    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Leadtek WinFastDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C1939820-A945-11D4-86F6-0001031E5712}\setup.exe" REMOVEALL
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    LimeWire 5.2.13-->"C:\Program Files\LimeWire\uninstall.exe"
    livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB3F9176-E74A-4F28-9A09-4F22349B145E}\setup.exe" -l0x40c
    Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c
    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL
    Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
    Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\swflash.inf,DefaultUninstall,5
    Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\Install.log
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft AutoRoute 2001-->MsiExec.exe /I{4D719053-5593-11D3-8F25-0060085C1758}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft Money 2001-->MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE}
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office 2000 SR-1 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
    Microsoft Picture It! Photo 2001-->MsiExec.exe /I{D28FDA7D-15C6-48A2-9868-6BCB28BE6254}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MP3 Player Utilities 3.15-->MsiExec.exe /I{2D5B83B8-98A0-4F9C-AE1D-BED98AE17467}
    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
    Nero - Burning Rom-->MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
    Nikon View 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AAB84E83-C8DF-4752-9DFC-2E2A48EE5E9F}\setup.exe" UNINSTALL
    Outil de suppression du ver Windows Blaster (KB833330)-->C:\WINDOWS\$NtUninstallKB833330$\spuninst\spuninst.exe
    PhotoFiltre-->"C:\Documents and Settings\All Users\Documents\Nouveau dossier\PhotoFiltre\Uninst.exe"
    Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
    QuickChange-->C:\PROGRA~1\QUICKC~1\UNWISE.EXE C:\PROGRA~1\QUICKC~1\INSTALL.LOG
    QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
    RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
    SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
    Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
    Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
    Samsung Samples Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -removeonly
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG
    Sony Ericsson Device Data-->MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
    Sony Ericsson Drivers-->MsiExec.exe /I{EEFE551E-A6C7-4A2A-8C92-C805523B3B0C}
    Sony Ericsson PC Suite-->C:\WINDOWS\Installer\{D6BF6477-8369-489F-8DE6-3731F4B88560}\setup.exe /uninstall
    Sony Ericsson PC Suite-->MsiExec.exe /I{05675D95-1567-4E00-A818-DB08064EA088}
    Tennis Masters Series 2003-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\Microids\Tennis Masters Series 2003\setup.exe" -l0x40c
    Trash Killer 2-->"C:\Program Files\KraiSoft\Trash Killer 2\unins000.exe"
    Web Photo Album 0.9 Beta-->"C:\Program Files\Web Photo Album\unins000.exe"
    Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
    WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3BA36BC-6795-4DA0-91E9-6B2AF4ABE30A}\setup.exe"
    WinFox Setup-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Leadtek Research Inc.\WinFox Setup\Uninst.isu" -c"C:\WINDOWS\System32\WinFox\WinFoxUT.dll"

    Securitycenter WMI appears to be broken

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adaptec Shared\System;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem
    "windir"=%SystemRoot%
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=0602
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "FP_NO_HOST_CHECK"=NO
    "CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_08\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre1.5.0_08\lib\ext\QTJava.zip

    -----------------EOF-----------------
    a c 295 8 Sécurité
    23 Septembre 2009 14:31:14

    Citation :
    Je ne sais pas si c'est ComboFix ou pas, mais j'avais plein de services arrêté comme le Plug&Play, le Thème, etc... J'en ai redémarré certains.

    --> Le rapport ComboFix n'est pas passé entièrement sur le forum à cause de sa longueur. Tu peux me l'héberger sur le site suivant si tu veux : http://www.cijoint.fr/

  • Menu Démarrer > Exécuter > Tape combofix /u et valide.

  • Désinstalle Avast.

  • Installe AntiVir et mets-le à jour.
  • Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
  • Dans AntiVir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
  • Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    23 Septembre 2009 14:44:58

    Voilà le rapport : http://www.cijoint.fr/cjlink.php?file=cj200909/cijVzPqX...

    Je viens de redémarrer et ça m'a l'air bon pour les services... Enfin, ils ne se remettent plus sur Désactivé. Faut juste que je les réactive tous manuellement (enfin, ceux utiles).

    Je change l'AV et je poste le rapport ;) . Vu le PC, ça peut prendre quelques heures...
    23 Septembre 2009 16:25:01

    Voilà le rapport d'Antivir :



    Avira AntiVir Personal
    Date de création du fichier de rapport : mercredi 23 septembre 2009 15:24

    La recherche porte sur 1741393 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : LALANDE-6Q9MW6L

    Informations de version :
    BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
    AVSCAN.EXE : 9.0.3.7 466689 Bytes 21/07/2009 12:35:43
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 08:21:42
    ANTIVIR2.VDF : 7.1.6.1 3857920 Bytes 16/09/2009 13:21:12
    ANTIVIR3.VDF : 7.1.6.27 330240 Bytes 23/09/2009 13:21:18
    Version du moteur : 8.2.1.23
    AEVDF.DLL : 8.1.1.2 106867 Bytes 23/09/2009 13:21:52
    AESCRIPT.DLL : 8.1.2.33 479611 Bytes 23/09/2009 13:21:51
    AESCN.DLL : 8.1.2.5 127346 Bytes 23/09/2009 13:21:47
    AERDL.DLL : 8.1.2.4 430452 Bytes 23/07/2009 08:59:39
    AEPACK.DLL : 8.2.0.0 422261 Bytes 23/09/2009 13:21:46
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 08:59:39
    AEHEUR.DLL : 8.1.0.155 1921400 Bytes 23/09/2009 13:21:41
    AEHELP.DLL : 8.1.7.0 237940 Bytes 23/09/2009 13:21:26
    AEGEN.DLL : 8.1.1.63 364916 Bytes 23/09/2009 13:21:24
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.8.1 184693 Bytes 23/09/2009 13:21:20
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mercredi 23 septembre 2009 15:24

    La recherche d'objets cachés commence.
    '70448' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'autoclk.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Wf2k.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ElkCtrl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '30' processus ont été contrôlés avec '30' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    C:\WINDOWS\system32\n.BAT
    [RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.BL
    C:\WINDOWS\system32\n.BAT
    [RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.BL

    Le registre a été contrôlé ( '62' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Documents and Settings\All Users\Documents\LimeWire\Incomplete\Preview-T-3209657-take bow remix rihanna ft wow.mp3
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    C:\Documents and Settings\All Users\Documents\LimeWire\Incomplete\Preview-T-3434154-young jeezy trappin aint dead 2009.mp3
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    C:\Documents and Settings\All Users\Documents\LimeWire\Saved\early winter gwen stefany.mp3
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    C:\Documents and Settings\GREGORY\Local Settings\Temporary Internet Files\Content.IE5\8X6ZSHU3\voiture[1].htm
    [RESULTAT] Contient le code suspect : HEUR/HTML.Malware
    C:\Documents and Settings\MAXIME\Local Settings\Temp\asmfiles.cab
    [0] Type d'archive: CAB (Microsoft)
    --> asm.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Altnet.M
    --> asmps.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Altnet.U.1
    --> altinst2.dll
    [1] Type d'archive: CAB (Microsoft)
    --> altinst2.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.1562
    C:\Documents and Settings\MAXIME\Local Settings\Temp\fsg_tmp\GTR22.tmp
    [0] Type d'archive: MSCOMPRESS
    --> GTR22.tmp
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Documents and Settings\MAXIME\Local Settings\Temp\fsg_tmp\files\PdpSetup5101.ex_
    [0] Type d'archive: MSCOMPRESS
    --> PdpSetup5101.ex
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Documents and Settings\MAXIME\Local Settings\Temp\WER6.tmp.dir00\svchost.exe.mdmp
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/Shellcode.I
    C:\Program Files\kmd.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.445954
    C:\Program Files\Messenger Plus! Live\Scripts\SendTo\_sendfile.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen
    C:\Program Files\Wanadoo\Utilisateur1\chantal.lalande\msgpluslive-420.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen
    C:\ToolBar SD\Backup-TB\Program Files\KaZaA\PerfectNavUninstall.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Keenval.F
    C:\WINDOWS\backup\TB040420.DAT
    [RESULTAT] Contient le modèle de détection du ver WORM/Nachi.B.1
    C:\WINDOWS\BDE\bdeimage.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.3
    C:\WINDOWS\BDE\npbdplay2.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brill.12
    C:\WINDOWS\system32\BDERastMMX_30001.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.7
    C:\WINDOWS\system32\BDESac10.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.8
    C:\WINDOWS\system32\bdeverify.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.9
    C:\WINDOWS\system32\n.bat
    [RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.BL
    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\Z07JNST2\WksPatch[1].exe
    [RESULTAT] Contient le modèle de détection du ver WORM/Nachi.B.1

    Début de la désinfection :
    C:\WINDOWS\system32\n.BAT
    [RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.BL
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afc2f59.qua' !
    C:\WINDOWS\system32\n.BAT
    [RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.BL
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
    [AVERTISSEMENT] Impossible de trouver le fichier source.
    [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [AVERTISSEMENT] Erreur dans la bibliothèque ARK
    [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
    C:\Documents and Settings\All Users\Documents\LimeWire\Incomplete\Preview-T-3209657-take bow remix rihanna ft wow.mp3
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1f2fb5.qua' !
    C:\Documents and Settings\All Users\Documents\LimeWire\Incomplete\Preview-T-3434154-young jeezy trappin aint dead 2009.mp3
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1f2fb6.qua' !
    C:\Documents and Settings\All Users\Documents\LimeWire\Saved\early winter gwen stefany.mp3
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2c2fa5.qua' !
    C:\Documents and Settings\GREGORY\Local Settings\Temporary Internet Files\Content.IE5\8X6ZSHU3\voiture[1].htm
    [RESULTAT] Contient le code suspect : HEUR/HTML.Malware
    [REMARQUE] Le résultat positif a été classé comme suspect.
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b232fb3.qua' !
    C:\Documents and Settings\MAXIME\Local Settings\Temp\asmfiles.cab
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b272fb7.qua' !
    C:\Documents and Settings\MAXIME\Local Settings\Temp\fsg_tmp\GTR22.tmp
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0c2f99.qua' !
    C:\Documents and Settings\MAXIME\Local Settings\Temp\fsg_tmp\files\PdpSetup5101.ex_
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2a2fa9.qua' !
    C:\Documents and Settings\MAXIME\Local Settings\Temp\WER6.tmp.dir00\svchost.exe.mdmp
    [RESULTAT] Contient le modèle de détection de l'exploit EXP/Shellcode.I
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d2fbb.qua' !
    C:\Program Files\kmd.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.445954
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1e2fb2.qua' !
    C:\Program Files\Messenger Plus! Live\Scripts\SendTo\_sendfile.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1f2fb8.qua' !
    C:\Program Files\Wanadoo\Utilisateur1\chantal.lalande\msgpluslive-420.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b212fb8.qua' !
    C:\ToolBar SD\Backup-TB\Program Files\KaZaA\PerfectNavUninstall.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Keenval.F
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2c2fab.qua' !
    C:\WINDOWS\backup\TB040420.DAT
    [RESULTAT] Contient le modèle de détection du ver WORM/Nachi.B.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aea2f88.qua' !
    C:\WINDOWS\BDE\bdeimage.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.3
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1f2faa.qua' !
    C:\WINDOWS\BDE\npbdplay2.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brill.12
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1c2fb6.qua' !
    C:\WINDOWS\system32\BDERastMMX_30001.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.7
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff2f8a.qua' !
    C:\WINDOWS\system32\BDESac10.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.8
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '491bb123.qua' !
    C:\WINDOWS\system32\bdeverify.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Drop.Brilli.9
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6ebc4b.qua' !
    C:\WINDOWS\system32\n.bat
    [RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.BL
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
    [AVERTISSEMENT] Impossible de trouver le fichier source.
    [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [AVERTISSEMENT] Erreur dans la bibliothèque ARK
    [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\Z07JNST2\WksPatch[1].exe
    [RESULTAT] Contient le modèle de détection du ver WORM/Nachi.B.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2d2fc6.qua' !


    Fin de la recherche : mercredi 23 septembre 2009 16:23
    Temps nécessaire: 57:57 Minute(s)

    La recherche a été effectuée intégralement

    6906 Les répertoires ont été contrôlés
    233749 Des fichiers ont été contrôlés
    23 Des virus ou programmes indésirables ont été trouvés
    1 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    20 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    233724 Fichiers non infectés
    1454 Les archives ont été contrôlées
    3 Avertissements
    23 Consignes
    70448 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    a c 295 8 Sécurité
    23 Septembre 2009 16:58:02

    Il aurait fallu faire un scan en ligne pour vérifier.
    23 Septembre 2009 17:05:38

    J'ai retrouver mon modem ADSL donc je peux si besoin.

    Edit : pour le scan avec Antivir, il était à jour. J'ai déjà installé mon modem.
    23 Septembre 2009 17:58:09

    Je testerais à nouveau plus tard car là, impossible de lancer de scan. A la fin de la mise à jour, j'ai le message "la licence est périmée". J'ai testé plusieurs fois, sous IE et Fx, et toujours pareil...
    a c 295 8 Sécurité
    23 Septembre 2009 19:53:29

    Du coup, tu peux mettre à jour Malwarebytes' Anti-Malware et refaire un scan rapide.
    23 Septembre 2009 19:57:55

    Je l'ai fais et c'est clean ! Rien à signaler. ;) 
    a c 295 8 Sécurité
    24 Septembre 2009 15:09:35

  • Désinstalle J2SE Runtime Environment 5.0 Update 8 et Java 6 Update 11.

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

    Le PC va mieux ?

    Toujours le même souci pour Kaspersky ?
    24 Septembre 2009 17:46:13

    Adobe Reader, j'ai déjà désinstallé les différentes versions présentes pour mettre la dernière.

    Ok pour Java, je vais le faire et pour KAV, je vais tester maintenant (je n'étais pas là de la journée).

    Sinon, oui, il va beaucoup mieux. Il s'allume plus rapidement. Je te tiens au courant. Merci en tous cas pour ton aide ! ;) 
    24 Septembre 2009 18:43:41

    Pour KAV, voilà le message que j'ai :

    Échec de la mise à jour Impossible de démarrer le programme. Fermez la fenêtre de Kaspersky Online Scanner 7.0 et redémarrez le programme sur le site de Kaspersky Lab. Pour mettre à jour Kaspersky Online Scanner 7.0 et analyser votre ordinateur correctement, une connexion Internet permanente est nécessaire. Vérifiez que votre connexion Internet fonctionne. [ERROR: La licence est périmée]


    Le PC va mieux il me semble mais bon, il est super vieux, donc ça rame toujours.

    Edit : dans ma liste de logiciels installés, j'ai webfldrs xp. C'est une saloperie ça non ?

    Edit2 : j'ai un "autoclk.exe" au boot aussi...
    25 Septembre 2009 09:47:40

    Tu dors jamais toi ?? :D 

    Destrio5 a dit :
    Citation :
    Edit2 : j'ai un "autoclk.exe" au boot aussi...

    --> A quel moment ?

    Je le vois dans msconfig - démarrage.

    Je viens de faire une recherche et il se trouve dans C:\Windows\
    En fait, il a l'air bien vieux. Créer en 2003...


    Destrio5 a dit :
    Citation :
    Edit : dans ma liste de logiciels installés, j'ai webfldrs xp. C'est une saloperie ça non ?

    --> http://www.commentcamarche.net/faq/sujet-11426-webfldrs...

    Ok, très bien. Merci

    Destrio5 a dit :
    Sinon pour le scan en ligne, essaie celui-ci :
    http://www.commentcamarche.net/faq/sujet-8874-scanner-e...

    Je m'en occupe et je te tiens au courant. ;) 
    25 Septembre 2009 15:15:31

    Scan réussi avec F-secure (3h de scan quand même) et voici le rapport (je c/c directement car il m'a filé un .html...) :

    Scanning Report
    Friday, September 25, 2009 12:03:01 - 15:03:43

    Computer name: LALANDE-6Q9MW6L
    Scanning type: Scan system for malware, spyware and rootkits
    Target: C:\
    10 malware found
    TrackingCookie.Questionmarket (spyware)

    * System (Disinfected)

    TrackingCookie.2o7 (spyware)

    * System (Disinfected)

    TrackingCookie.Advertising (spyware)

    * System (Disinfected)

    TrackingCookie.Atdmt (spyware)

    * System (Disinfected)

    TrackingCookie.Adtech (spyware)

    * System (Disinfected)

    TrackingCookie.Doubleclick (spyware)

    * System (Disinfected)

    Trojan:INI/Vundo.gen!F (spyware)

    * System (Disinfected)

    TrackingCookie.Xiti (spyware)

    * System (Disinfected)

    TrackingCookie.Mediaplex (spyware)

    * System (Disinfected)

    TrackingCookie.Tradedoubler (spyware)

    * System (Disinfected)

    Statistics
    Scanned:

    * Files: 72786
    * System: 4163
    * Not scanned: 9

    Actions:

    * Disinfected: 10
    * Renamed: 0
    * Deleted: 0
    * Not cleaned: 0
    * Submitted: 0

    Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
    * C:\WINDOWS\SYSTEM32\CONFIG\SAM
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
    * C:\DOCUMENTS AND SETTINGS\CHANTAL\LOCAL SETTINGS\TEMP\ETILQS_D4BXO75VTMZHNTBOBSG8
    * C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\3627C9D84FD13E922DCCA612F01967AF_05D7E8E1-337E-4120-807F-04BB4B39DF6B
    * C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\F3C35F3B10E939CB9FFED1197C7A7AD7_05D7E8E1-337E-4120-807F-04BB4B39DF6B

    Options
    Scanning engines:

    Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML XXX ANI AVB BAT CMD JOB LSP MAP MHT MIF PHP POT SWF WMF NWS TAR
    * Use advanced heuristics

    Copyright © 1998-2009 Product support | Send virus sample to F-Secure
    F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name. This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

    a c 295 8 Sécurité
    25 Septembre 2009 15:24:51

    1/

  • Désinstalle HijackThis.

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Double-clique sur ToolsCleaner2.exe pour le lancer.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Pour supprimer les popups d'AntiVir : Lien

    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    Je pense qu'une défragmentation serait une bonne idée. Personnellement, j'utilise Defraggler.
    25 Septembre 2009 17:43:02

    Alors le rapport :

    [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\Combofix.txt: trouvé !
    C:\TB.txt: trouvé !
    C:\Toolbar SD: trouvé !
    C:\Rsit: trouvé !
    C:\Documents and Settings\CHANTAL\Bureau\ToolBarSD.exe: trouvé !
    C:\Documents and Settings\CHANTAL\Bureau\Rsit.exe: trouvé !
    C:\Program Files\Ad-remover: trouvé !
    C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !


    Fichiers temporaires nettoyés !
    ---------------------------------
    --> Suppression:
    C:\Documents and Settings\CHANTAL\Bureau\ToolBarSD.exe: supprimé !
    C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
    C:\Combofix.txt: supprimé !
    C:\TB.txt: supprimé !
    C:\Documents and Settings\CHANTAL\Bureau\Rsit.exe: supprimé !
    C:\Toolbar SD: supprimé !
    C:\Rsit: supprimé !
    C:\Program Files\Ad-remover: supprimé !


    Sinon, quelle est la différence entre CCleaner et CCleaner Slim (à part l'installation de la Yahoo toolbar) ?

    La restauration du système était déjà désactivée et les MAJ auto sont OK.

    Pour la défragmentation, je l'ai fait hier.


    C'est tout bon là sinon ?
    a c 295 8 Sécurité
    25 Septembre 2009 17:47:49

    Tu peux supprimer ToolsCleaner.

    Citation :
    Sinon, quelle est la différence entre CCleaner et CCleaner Slim (à part l'installation de la Yahoo toolbar) ?

    --> Il n'y en a pas.

    Citation :
    C'est tout bon là sinon ?

    --> Nous avons fait pas mal de vérifications, ça a l'air OK.
    25 Septembre 2009 18:17:26

    Destrio5 a dit :
    Tu peux supprimer ToolsCleaner.

    Citation :
    Sinon, quelle est la différence entre CCleaner et CCleaner Slim (à part l'installation de la Yahoo toolbar) ?

    --> Il n'y en a pas.

    Ok, merci.
    Destrio5 a dit :
    Citation :
    C'est tout bon là sinon ?

    --> Nous avons fait pas mal de vérifications, ça a l'air OK.

    Dans ce cas là, un grand grand merci pour ton aide, efficace et super rapide ! :jap: 

    Merci beaucoup Destrio !
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS