Se connecter / S'enregistrer
Votre question

[résolu] Demande d'aide pour virer virtumonde

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
9 Juillet 2009 01:53:32

Bien le bonjour,

Spybot me trouve deux virus qui reviennent régulièrement dans la liste des pb.
Il s'agit de virtumonde.dll et win32.rungbu.a

Qq'un saurait_il m'expliquer le plus simplement possible comment m'en débarrasser ?

Merci

Edit :
J'ai vu dans certains sujets qu'un résumé de hijackthis pouvait etre utile, voilà le mien

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:53:11, on 09/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ehSched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\AOL 9.0b\aoltray.exe
C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aol.neuf.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Curb tool help dart] C:\Documents and Settings\All Users.WINDOWS\Application Data\Move Bore Curb Tool\sixth one.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] ehSched.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Setup.exe" "/SCANUPREBOOT /temp /patched"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Regs style] C:\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\onecash.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [vfncldla] "c:\documents and settings\princesse\local settings\application data\vfncldla.exe" vfncldla
O4 - HKCU\..\Run: [iceoesq] "c:\documents and settings\princesse\local settings\application data\iceoesq.exe" iceoesq
O4 - HKCU\..\Run: [kqwoy] "c:\documents and settings\princesse\local settings\application data\kqwoy.exe" kqwoy
O4 - HKCU\..\Run: [iuoeq] "c:\documents and settings\princesse\local settings\application data\iuoeq.exe" iuoeq
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-73586283-2077806209-725345543\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-73586283-2077806209-725345543\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (User '?')
O4 - HKUS\S-1-5-21-73586283-2077806209-725345543\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe (User '?')
O4 - HKUS\S-1-5-21-73586283-2077806209-725345543\..\Run: [Regs style] C:\DOCUME~1\Laura\APPLIC~1\GREATF~1\onecash.exe (User '?')
O4 - HKUS\S-1-5-21-73586283-2077806209-725345543\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/F...
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD7/JSCDL/jdk/6u12-b04/jin...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibli...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) -
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

--
End of file - 15350 bytes

Autres pages sur : resolu demande aide virer virtumonde

a c 268 8 Sécurité
9 Juillet 2009 02:51:08

Bonjour,

C'est la fête dans ton PC.


1/

  • Démarre Spybot, clique sur Mode, coche Mode avancé.
  • A gauche, clique sur Outils, puis sur Résident.
  • Décoche la case devant Résident "TeaTimer" :

  • Quitte Spybot.


    2/

  • Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
  • Double-clique sur Navilog1.exe afin de lancer l'installation.
  • Puis double-clique sur Navilog1 présent sur le Bureau.
    (Sous Vista, clique droit sur le raccourci de Navilog1 et choisis Exécuter en tant qu'administrateur)
  • Appuie sur F ou f puis valide par Entrée.
  • Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
  • Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
  • Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
  • Patiente jusqu'au message : *** Scan terminé le ..... ***
  • Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
  • Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
    9 Juillet 2009 03:35:15

    Il s'agit en fait de l'ordinateur de ma soeur, elle n'est pas autorisé à installer de pg dessus, du coup depuis que norton n'a plus été payé, elle s'est retrouvée sans protection ...

    Voilà le rapport :

    Fix Navipromo version 4.0.0 commencé le 09/07/2009 à 3:03:10,60

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
    BIOS : Ver 1.00PARTTBL
    USER : Princesse ( Administrator )
    BOOT : Normal boot




    C:\ (Local Disk) - NTFS - Total:74 Go (Free:8 Go)
    D:\ (CD or DVD)


    Recherche exécutée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur


    C:\Documents and Settings\Princesse\locals~1\applic~1\wekqm.exe supprimé !
    C:\Documents and Settings\Princesse\locals~1\applic~1\wekqm.dat supprimé !
    C:\Documents and Settings\Princesse\locals~1\applic~1\wekqm_nav.dat supprimé !
    C:\Documents and Settings\Princesse\locals~1\applic~1\wekqm_navps.dat supprimé !


    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Princesse\locals~1\Temp effectué !


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    C:\WINDOWS\Tasks\A98AEDCB91856407.job trouvé ! Infection Lop possible non traitée par cet outil !


    *** Scan terminé le 09/07/2009 à 3:28:46,04 ***

    Tu peux me dire un peu de quoi il s'agit ?
    Contenus similaires
    a c 268 8 Sécurité
    9 Juillet 2009 03:52:01

    Citation :
    Tu peux me dire un peu de quoi il s'agit ?

    --> Il y a du Navipromo, du Lop/Swizzor, etc.

  • Télécharge Lop S&D sur ton Bureau.
  • Double-clique dessus pour lancer l'installation.
  • Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
  • Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) .
  • Patiente jusqu'à la fin du scan.
  • Poste le rapport généré (C:\lopR.txt).
    9 Juillet 2009 04:01:12

    et voilà


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
    BIOS : Ver 1.00PARTTBL
    USER : Princesse ( Administrator )
    BOOT : Normal boot
    C:\ (Local Disk) - NTFS - Total:74 Go (Free:7 Go)
    D:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 09/07/2009| 3:51 )

    --------------------\\ Listing des dossiers dans APPLIC~1

    [06/01/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [15/08/2006|06:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
    [11/06/2007|00:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
    [11/08/2007|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [11/08/2007|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [10/12/2006|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
    [30/09/2006|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [23/10/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\element5
    [24/11/2007|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
    [27/02/2007|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FREEDB
    [24/03/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [26/12/2006|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
    [11/06/2007|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [26/02/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [03/04/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool
    [23/09/2006|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [25/08/2007|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio
    [15/08/2006|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [05/04/2007|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [12/08/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
    [12/08/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
    [03/02/2008|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [23/09/2006|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
    [15/08/2006|06:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [11/06/2007|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [26/02/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [11/11/2007|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

    [09/02/2009|12:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
    [26/11/2008|14:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL
    [30/09/2008|12:08] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL OCP
    [21/04/2008|11:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple Computer
    [07/07/2008|13:13] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CanonBJ
    [07/07/2008|13:16] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CanonIJPLM
    [12/05/2008|19:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Cyberlink
    [18/01/2009|21:17] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
    [08/07/2009|04:55] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google Updater
    [29/04/2009|15:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does
    [04/09/2008|20:33] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Messenger Plus!
    [06/07/2009|19:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
    [17/09/2008|19:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Move Bore Curb Tool
    [10/02/2009|11:06] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\NOS
    [20/04/2008|19:00] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
    [07/07/2009|17:04] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
    [30/01/2009|07:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
    [20/04/2008|19:00] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Viewpoint
    [02/05/2008|11:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
    [21/12/2008|13:14] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

    [15/08/2006|06:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
    [15/08/2006|05:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [15/08/2006|06:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
    [15/08/2006|06:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [20/04/2008|18:33] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft


    [15/08/2006|05:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [02/05/2008|11:22] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

    [15/08/2006|05:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    [20/04/2008|18:45] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

    [07/07/2008|09:34] C:\DOCUME~1\PRINCE~1\APPLIC~1\Adobe
    [20/04/2008|19:01] C:\DOCUME~1\PRINCE~1\APPLIC~1\AOL
    [22/04/2008|14:13] C:\DOCUME~1\PRINCE~1\APPLIC~1\Apple Computer
    [20/04/2008|19:11] C:\DOCUME~1\PRINCE~1\APPLIC~1\ATI
    [12/05/2008|19:48] C:\DOCUME~1\PRINCE~1\APPLIC~1\CyberLink
    [19/04/2009|01:26] C:\DOCUME~1\PRINCE~1\APPLIC~1\dvdcss
    [26/03/2009|22:12] C:\DOCUME~1\PRINCE~1\APPLIC~1\Free Download Manager
    [13/05/2008|22:28] C:\DOCUME~1\PRINCE~1\APPLIC~1\Google
    [29/04/2009|15:53] C:\DOCUME~1\PRINCE~1\APPLIC~1\GreatFlaw
    [20/04/2008|20:34] C:\DOCUME~1\PRINCE~1\APPLIC~1\Help
    [20/04/2008|18:51] C:\DOCUME~1\PRINCE~1\APPLIC~1\Identities
    [14/06/2009|15:40] C:\DOCUME~1\PRINCE~1\APPLIC~1\LimeWire
    [20/04/2008|19:29] C:\DOCUME~1\PRINCE~1\APPLIC~1\Macromedia
    [25/12/2008|15:59] C:\DOCUME~1\PRINCE~1\APPLIC~1\Microsoft
    [30/11/2008|22:40] C:\DOCUME~1\PRINCE~1\APPLIC~1\Mozilla
    [12/05/2008|17:31] C:\DOCUME~1\PRINCE~1\APPLIC~1\Sun
    [21/04/2008|22:05] C:\DOCUME~1\PRINCE~1\APPLIC~1\Symantec
    [21/07/2008|13:52] C:\DOCUME~1\PRINCE~1\APPLIC~1\U3
    [29/04/2008|21:14] C:\DOCUME~1\PRINCE~1\APPLIC~1\vlc
    [04/01/2009|19:43] C:\DOCUME~1\PRINCE~1\APPLIC~1\Windows Live Writer
    [20/04/2008|19:00] C:\DOCUME~1\PRINCE~1\APPLIC~1\You've Got Pictures Screensaver

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [09/07/2009 03:00][--ah-----] C:\WINDOWS\tasks\A98AEDCB91856407.job
    [09/07/2009 03:27][--a------] C:\WINDOWS\tasks\Google Software Updater.job
    [09/07/2009 03:26][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ( A98AEDCB91856407.job )=( c:\docume~1\prince~1\applic~1\greatf~1\intraflapstop.exe )

    --------------------\\ MsgPlus SPONSOR INSTALLED !

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
    "DisplayName"="Messenger Plus! 3 & Sponsor"
    "SponsorInstalled"=dword:00000000


    --------------------\\ Listing des dossiers dans C:\Program Files

    [06/11/2008|18:42] C:\Program Files\7-Zip
    [01/03/2009|18:04] C:\Program Files\Acro Software
    [07/07/2008|09:32] C:\Program Files\Adobe
    [07/03/2008|13:39] C:\Program Files\Adssite Games Collection
    [15/08/2006|06:24] C:\Program Files\Ahead
    [05/01/2007|17:49] C:\Program Files\AOL
    [16/01/2009|21:15] C:\Program Files\AOL 9.0
    [16/01/2009|21:15] C:\Program Files\AOL 9.0a
    [16/01/2009|21:15] C:\Program Files\AOL 9.0b
    [16/01/2009|21:15] C:\Program Files\AOL 9.0c
    [21/04/2008|20:07] C:\Program Files\AOL Compagnon
    [07/05/2008|21:13] C:\Program Files\AOLbox
    [23/10/2007|20:44] C:\Program Files\ArcSoft
    [20/04/2008|19:05] C:\Program Files\ATI Technologies
    [12/05/2008|19:27] C:\Program Files\Auralog
    [16/01/2009|21:15] C:\Program Files\Canon
    [07/07/2008|13:12] C:\Program Files\CanonBJ
    [17/09/2008|19:54] C:\Program Files\Circle Developement
    [12/05/2008|19:41] C:\Program Files\CyberLink
    [12/05/2008|19:27] C:\Program Files\CyberLink(2)
    [12/05/2008|19:37] C:\Program Files\Digital Photo Navigator 1.5
    [21/04/2009|19:11] C:\Program Files\directx
    [16/01/2009|21:15] C:\Program Files\DivX
    [12/05/2008|19:27] C:\Program Files\DMV
    [12/05/2008|19:28] C:\Program Files\EA GAMES
    [16/01/2009|21:15] C:\Program Files\Easy GIF Animator
    [12/05/2008|19:27] C:\Program Files\Easy Gif Animator Extension
    [16/01/2009|21:15] C:\Program Files\eMule
    [12/02/2009|00:03] C:\Program Files\Fichiers communs
    [21/12/2008|13:54] C:\Program Files\Free Download Manager
    [18/01/2009|22:55] C:\Program Files\Google
    [29/04/2009|15:53] C:\Program Files\GreatFlaw
    [16/01/2009|21:15] C:\Program Files\IE7Pro
    [16/01/2009|21:15] C:\Program Files\IKEA HomePlanner
    [12/05/2008|18:59] C:\Program Files\InstallShield Installation Information
    [06/07/2009|19:06] C:\Program Files\Internet Explorer
    [07/05/2008|21:13] C:\Program Files\Inventel
    [04/03/2008|19:59] C:\Program Files\iPod
    [21/04/2008|11:19] C:\Program Files\iTunes
    [23/02/2009|16:16] C:\Program Files\Java
    [16/01/2009|21:15] C:\Program Files\KaraFun
    [23/09/2006|20:55] C:\Program Files\Learn2.com
    [16/03/2009|18:48] C:\Program Files\LimeWire
    [10/06/2007|17:51] C:\Program Files\Livre Album Fuji Photo
    [27/11/2006|21:23] C:\Program Files\Logitech
    [12/05/2008|19:28] C:\Program Files\Maxis
    [08/09/2008|18:26] C:\Program Files\Messenger
    [22/02/2009|22:04] C:\Program Files\Messenger Plus! Live
    [21/12/2008|13:15] C:\Program Files\MessengerPlus! 3
    [21/12/2008|14:19] C:\Program Files\Microsoft
    [16/01/2009|21:15] C:\Program Files\Microsoft AutoRoute
    [16/01/2009|21:15] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [15/08/2006|05:36] C:\Program Files\microsoft frontpage
    [28/12/2007|17:07] C:\Program Files\Microsoft Office
    [21/12/2008|14:19] C:\Program Files\Microsoft Office Outlook Connector
    [27/02/2009|07:38] C:\Program Files\Microsoft Silverlight
    [21/04/2008|10:56] C:\Program Files\Microsoft SQL Server Compact Edition
    [21/12/2008|14:15] C:\Program Files\Microsoft Sync Framework
    [25/12/2006|13:17] C:\Program Files\Microsoft.NET
    [08/09/2008|13:17] C:\Program Files\Movie Maker
    [09/07/2009|03:30] C:\Program Files\Mozilla Firefox
    [10/06/2007|16:46] C:\Program Files\MP3Find
    [04/09/2008|22:23] C:\Program Files\MSBuild
    [10/10/2006|19:54] C:\Program Files\MSN
    [15/08/2006|05:34] C:\Program Files\MSN Gaming Zone
    [04/09/2008|22:17] C:\Program Files\MSXML 6.0
    [09/07/2009|03:28] C:\Program Files\Navilog1
    [08/09/2008|13:14] C:\Program Files\NetMeeting
    [04/04/2008|18:37] C:\Program Files\Norton Internet Security
    [10/02/2009|11:06] C:\Program Files\NOS
    [15/08/2006|05:34] C:\Program Files\Online Services
    [08/09/2008|13:14] C:\Program Files\Outlook Express
    [06/05/2008|20:35] C:\Program Files\PhotoFiltre
    [30/10/2006|03:52] C:\Program Files\PhotoFiltre Studio
    [16/01/2009|21:15] C:\Program Files\Player Metaboli
    [16/01/2009|21:15] C:\Program Files\QuickTime
    [23/09/2006|20:12] C:\Program Files\Raccourcis de programmes
    [23/09/2006|20:54] C:\Program Files\Real
    [12/05/2008|19:28] C:\Program Files\Realtek
    [04/09/2008|22:23] C:\Program Files\Reference Assemblies
    [28/12/2007|17:06] C:\Program Files\ScanSoft
    [30/04/2007|22:16] C:\Program Files\Seagrand
    [15/08/2006|05:35] C:\Program Files\Services en ligne
    [07/07/2009|17:12] C:\Program Files\Spybot - Search & Destroy
    [16/07/2008|12:19] C:\Program Files\Sun
    [02/01/2009|19:13] C:\Program Files\Symantec
    [15/08/2006|06:21] C:\Program Files\Synaptics
    [09/07/2009|01:52] C:\Program Files\Trend Micro
    [16/04/2008|21:48] C:\Program Files\vanBasco's Karaoke Player
    [27/01/2007|20:22] C:\Program Files\VideoLAN
    [23/09/2006|20:55] C:\Program Files\Viewpoint
    [16/01/2009|21:15] C:\Program Files\VirtualDubMOD
    [18/02/2007|00:55] C:\Program Files\Visicom Media
    [27/01/2008|10:03] C:\Program Files\Vodafone
    [30/04/2007|22:37] C:\Program Files\VSO
    [17/02/2009|13:54] C:\Program Files\Windows Live
    [21/12/2008|14:06] C:\Program Files\Windows Live SkyDrive
    [16/01/2009|21:15] C:\Program Files\Windows Live Toolbar
    [12/03/2008|13:35] C:\Program Files\Windows Media Connect 2
    [11/03/2009|22:52] C:\Program Files\Windows Media Player
    [08/09/2008|13:14] C:\Program Files\Windows NT
    [12/05/2007|17:52] C:\Program Files\WinRAR
    [15/08/2006|05:36] C:\Program Files\xerox
    [10/06/2007|18:45] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [07/07/2008|09:33] C:\Program Files\Fichiers communs\Adobe
    [15/08/2006|06:23] C:\Program Files\Fichiers communs\Ahead
    [30/09/2008|12:09] C:\Program Files\Fichiers communs\AOL
    [23/09/2006|20:55] C:\Program Files\Fichiers communs\aolback
    [16/01/2009|21:15] C:\Program Files\Fichiers communs\aolshare
    [25/12/2006|13:18] C:\Program Files\Fichiers communs\DESIGNER
    [23/10/2007|20:45] C:\Program Files\Fichiers communs\element5 Shared
    [27/11/2006|21:23] C:\Program Files\Fichiers communs\FotoWire
    [24/09/2006|11:20] C:\Program Files\Fichiers communs\InstallShield
    [30/01/2008|16:15] C:\Program Files\Fichiers communs\Java
    [27/11/2006|21:21] C:\Program Files\Fichiers communs\Logitech
    [26/12/2006|16:14] C:\Program Files\Fichiers communs\MAGIX Shared
    [17/12/2008|10:47] C:\Program Files\Fichiers communs\Microsoft Shared
    [15/08/2006|05:35] C:\Program Files\Fichiers communs\MSSoap
    [16/01/2009|21:15] C:\Program Files\Fichiers communs\Nullsoft
    [12/02/2009|00:03] C:\Program Files\Fichiers communs\ODBC
    [23/09/2006|20:54] C:\Program Files\Fichiers communs\Real
    [12/08/2007|19:48] C:\Program Files\Fichiers communs\ScanSoft Shared
    [30/04/2008|20:40] C:\Program Files\Fichiers communs\Services
    [15/08/2006|07:32] C:\Program Files\Fichiers communs\SpeechEngines
    [30/01/2009|07:46] C:\Program Files\Fichiers communs\Symantec Shared
    [21/12/2008|14:19] C:\Program Files\Fichiers communs\System
    [18/12/2008|16:48] C:\Program Files\Fichiers communs\Windows Live
    [16/01/2009|21:15] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [27/01/2008|10:03] C:\Program Files\Fichiers communs\Wise Installation Wizard

    --------------------\\ Process

    ( 65 Processes )

    IEXPLORE.EXE ~ [PID:196]
    IEXPLORE.EXE ~ [PID:2504]
    IEXPLORE.EXE ~ [PID:3344]

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does
    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\bone win.exe
    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Mail Axis.exe
    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Title Ref.exe
    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.dat
    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.exe
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\trust face.exe
    C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Move Bore Curb Tool
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\atdijegs.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\axlpzmcy.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\epmrjxhk.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\gdtakjdy.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\intra flap stop.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\jflbsffq.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\nhberira.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\oazaqwec.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\onecash.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\oqlbauvx.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\qjcuorum.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\surfatomjoyface.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\vxqlmlaq.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\yfndpdcc.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\zgfxvjvi.exe
    C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\zpjnpkmu.exe
    C:\Program Files\greatf~1
    C:\Program Files\Circle Developement
    C:\Program Files\Circle Developement\Uninstall.exe
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@advertstream[2].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@www.adserver5[1].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@banner.cotedazurpalace[2].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@cotedazurpalace[2].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@www.cotedazurpalace[2].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@adopt.euroclick[1].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@euroclick[1].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@partypoker[1].txt
    C:\DOCUME~1\PRINCE~1\Cookies\princesse@888[1].txt
    C:\WINDOWS\Tasks\A98AEDCB91856407.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Regs style"="C:\\DOCUME~1\\PRINCE~1\\APPLIC~1\\GREATF~1\\onecash.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Curb tool help dart"="C:\\Documents and Settings\\All Users.WINDOWS\\Application Data\\Move Bore Curb Tool\\sixth one.exe"

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-07-09 03:53:35
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 722

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:22][D:6]-> C:\DOCUME~1\PRINCE~1\LOCALS~1\Temp
    [F:495][D:0]-> C:\DOCUME~1\PRINCE~1\Cookies
    [F:3132][D:100]-> C:\DOCUME~1\PRINCE~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 09/07/2009| 3:57 - Option : [1]

    --------------------\\ Fin du rapport a 3:57:51
    a c 268 8 Sécurité
    9 Juillet 2009 04:11:23

  • Relance Lop S&D.
  • Choisis cette fois-ci l'option 2 (Suppression).
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré (C:\lopR.txt).

    (Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
    9 Juillet 2009 04:18:34


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
    BIOS : Ver 1.00PARTTBL
    USER : Princesse ( Administrator )
    BOOT : Normal boot
    C:\ (Local Disk) - NTFS - Total:74 Go (Free:7 Go)
    D:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 09/07/2009| 4:10 )


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\bone win.exe
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Mail Axis.exe
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Title Ref.exe
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.dat
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.exe
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\trust face.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\atdijegs.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\axlpzmcy.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\epmrjxhk.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\gdtakjdy.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\intra flap stop.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\jflbsffq.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\nhberira.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\oazaqwec.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\onecash.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\oqlbauvx.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\qjcuorum.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\surfatomjoyface.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\vxqlmlaq.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\yfndpdcc.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\zgfxvjvi.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1\zpjnpkmu.exe
    Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@advertstream[2].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@www.adserver5[1].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@banner.cotedazurpalace[2].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@cotedazurpalace[2].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@www.cotedazurpalace[2].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@adopt.euroclick[1].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@euroclick[1].txt
    Supprime! - C:\DOCUME~1\PRINCE~1\Cookies\princesse@partypoker[1].txt
    Supprime! - C:\WINDOWS\Tasks\A98AEDCB91856407.job
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Move Bore Curb Tool
    Supprime! - C:\DOCUME~1\PRINCE~1\APPLIC~1\greatf~1
    Supprime! - C:\Program Files\greatf~1
    Supprime! - C:\Program Files\Circle Developement
    -
    [ Fichier Hosts ] .. Restaure!

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

    Supprime! - C:\Program Files\Viewpoint
    Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Viewpoint

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [06/01/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [15/08/2006|06:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
    [11/06/2007|00:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
    [11/08/2007|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [11/08/2007|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [10/12/2006|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
    [30/09/2006|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [23/10/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\element5
    [24/11/2007|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
    [27/02/2007|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FREEDB
    [24/03/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [26/12/2006|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
    [11/06/2007|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [26/02/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [23/09/2006|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [25/08/2007|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio
    [15/08/2006|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [05/04/2007|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [12/08/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
    [12/08/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
    [03/02/2008|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [23/09/2006|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
    [15/08/2006|06:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [11/06/2007|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [26/02/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [11/11/2007|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

    [09/02/2009|12:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
    [26/11/2008|14:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL
    [30/09/2008|12:08] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AOL OCP
    [21/04/2008|11:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple Computer
    [07/07/2008|13:13] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CanonBJ
    [07/07/2008|13:16] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CanonIJPLM
    [12/05/2008|19:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Cyberlink
    [18/01/2009|21:17] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
    [08/07/2009|04:55] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google Updater
    [04/09/2008|20:33] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Messenger Plus!
    [06/07/2009|19:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
    [10/02/2009|11:06] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\NOS
    [20/04/2008|19:00] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
    [07/07/2009|17:04] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
    [30/01/2009|07:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
    [02/05/2008|11:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
    [21/12/2008|13:14] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

    [15/08/2006|06:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
    [15/08/2006|05:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [15/08/2006|06:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
    [15/08/2006|06:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [20/04/2008|18:33] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft


    [15/08/2006|05:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [02/05/2008|11:22] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

    [15/08/2006|05:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    [20/04/2008|18:45] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

    [07/07/2008|09:34] C:\DOCUME~1\PRINCE~1\APPLIC~1\Adobe
    [20/04/2008|19:01] C:\DOCUME~1\PRINCE~1\APPLIC~1\AOL
    [22/04/2008|14:13] C:\DOCUME~1\PRINCE~1\APPLIC~1\Apple Computer
    [20/04/2008|19:11] C:\DOCUME~1\PRINCE~1\APPLIC~1\ATI
    [12/05/2008|19:48] C:\DOCUME~1\PRINCE~1\APPLIC~1\CyberLink
    [19/04/2009|01:26] C:\DOCUME~1\PRINCE~1\APPLIC~1\dvdcss
    [26/03/2009|22:12] C:\DOCUME~1\PRINCE~1\APPLIC~1\Free Download Manager
    [13/05/2008|22:28] C:\DOCUME~1\PRINCE~1\APPLIC~1\Google
    [20/04/2008|20:34] C:\DOCUME~1\PRINCE~1\APPLIC~1\Help
    [20/04/2008|18:51] C:\DOCUME~1\PRINCE~1\APPLIC~1\Identities
    [14/06/2009|15:40] C:\DOCUME~1\PRINCE~1\APPLIC~1\LimeWire
    [20/04/2008|19:29] C:\DOCUME~1\PRINCE~1\APPLIC~1\Macromedia
    [25/12/2008|15:59] C:\DOCUME~1\PRINCE~1\APPLIC~1\Microsoft
    [30/11/2008|22:40] C:\DOCUME~1\PRINCE~1\APPLIC~1\Mozilla
    [12/05/2008|17:31] C:\DOCUME~1\PRINCE~1\APPLIC~1\Sun
    [21/04/2008|22:05] C:\DOCUME~1\PRINCE~1\APPLIC~1\Symantec
    [21/07/2008|13:52] C:\DOCUME~1\PRINCE~1\APPLIC~1\U3
    [29/04/2008|21:14] C:\DOCUME~1\PRINCE~1\APPLIC~1\vlc
    [04/01/2009|19:43] C:\DOCUME~1\PRINCE~1\APPLIC~1\Windows Live Writer
    [20/04/2008|19:00] C:\DOCUME~1\PRINCE~1\APPLIC~1\You've Got Pictures Screensaver

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [09/07/2009 03:27][--a------] C:\WINDOWS\tasks\Google Software Updater.job
    [09/07/2009 03:26][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ MsgPlus SPONSOR INSTALLED !

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
    "SponsorInstalled"=dword:00000000


    --------------------\\ Listing des dossiers dans C:\Program Files

    [06/11/2008|18:42] C:\Program Files\7-Zip
    [01/03/2009|18:04] C:\Program Files\Acro Software
    [07/07/2008|09:32] C:\Program Files\Adobe
    [07/03/2008|13:39] C:\Program Files\Adssite Games Collection
    [15/08/2006|06:24] C:\Program Files\Ahead
    [05/01/2007|17:49] C:\Program Files\AOL
    [16/01/2009|21:15] C:\Program Files\AOL 9.0
    [16/01/2009|21:15] C:\Program Files\AOL 9.0a
    [16/01/2009|21:15] C:\Program Files\AOL 9.0b
    [16/01/2009|21:15] C:\Program Files\AOL 9.0c
    [21/04/2008|20:07] C:\Program Files\AOL Compagnon
    [07/05/2008|21:13] C:\Program Files\AOLbox
    [23/10/2007|20:44] C:\Program Files\ArcSoft
    [20/04/2008|19:05] C:\Program Files\ATI Technologies
    [12/05/2008|19:27] C:\Program Files\Auralog
    [16/01/2009|21:15] C:\Program Files\Canon
    [07/07/2008|13:12] C:\Program Files\CanonBJ
    [12/05/2008|19:41] C:\Program Files\CyberLink
    [12/05/2008|19:27] C:\Program Files\CyberLink(2)
    [12/05/2008|19:37] C:\Program Files\Digital Photo Navigator 1.5
    [21/04/2009|19:11] C:\Program Files\directx
    [16/01/2009|21:15] C:\Program Files\DivX
    [12/05/2008|19:27] C:\Program Files\DMV
    [12/05/2008|19:28] C:\Program Files\EA GAMES
    [16/01/2009|21:15] C:\Program Files\Easy GIF Animator
    [12/05/2008|19:27] C:\Program Files\Easy Gif Animator Extension
    [16/01/2009|21:15] C:\Program Files\eMule
    [12/02/2009|00:03] C:\Program Files\Fichiers communs
    [21/12/2008|13:54] C:\Program Files\Free Download Manager
    [18/01/2009|22:55] C:\Program Files\Google
    [16/01/2009|21:15] C:\Program Files\IE7Pro
    [16/01/2009|21:15] C:\Program Files\IKEA HomePlanner
    [12/05/2008|18:59] C:\Program Files\InstallShield Installation Information
    [06/07/2009|19:06] C:\Program Files\Internet Explorer
    [07/05/2008|21:13] C:\Program Files\Inventel
    [04/03/2008|19:59] C:\Program Files\iPod
    [21/04/2008|11:19] C:\Program Files\iTunes
    [23/02/2009|16:16] C:\Program Files\Java
    [16/01/2009|21:15] C:\Program Files\KaraFun
    [23/09/2006|20:55] C:\Program Files\Learn2.com
    [16/03/2009|18:48] C:\Program Files\LimeWire
    [10/06/2007|17:51] C:\Program Files\Livre Album Fuji Photo
    [27/11/2006|21:23] C:\Program Files\Logitech
    [12/05/2008|19:28] C:\Program Files\Maxis
    [08/09/2008|18:26] C:\Program Files\Messenger
    [22/02/2009|22:04] C:\Program Files\Messenger Plus! Live
    [21/12/2008|13:15] C:\Program Files\MessengerPlus! 3
    [21/12/2008|14:19] C:\Program Files\Microsoft
    [16/01/2009|21:15] C:\Program Files\Microsoft AutoRoute
    [16/01/2009|21:15] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [15/08/2006|05:36] C:\Program Files\microsoft frontpage
    [28/12/2007|17:07] C:\Program Files\Microsoft Office
    [21/12/2008|14:19] C:\Program Files\Microsoft Office Outlook Connector
    [27/02/2009|07:38] C:\Program Files\Microsoft Silverlight
    [21/04/2008|10:56] C:\Program Files\Microsoft SQL Server Compact Edition
    [21/12/2008|14:15] C:\Program Files\Microsoft Sync Framework
    [25/12/2006|13:17] C:\Program Files\Microsoft.NET
    [08/09/2008|13:17] C:\Program Files\Movie Maker
    [09/07/2009|03:30] C:\Program Files\Mozilla Firefox
    [10/06/2007|16:46] C:\Program Files\MP3Find
    [04/09/2008|22:23] C:\Program Files\MSBuild
    [10/10/2006|19:54] C:\Program Files\MSN
    [15/08/2006|05:34] C:\Program Files\MSN Gaming Zone
    [04/09/2008|22:17] C:\Program Files\MSXML 6.0
    [09/07/2009|03:28] C:\Program Files\Navilog1
    [08/09/2008|13:14] C:\Program Files\NetMeeting
    [04/04/2008|18:37] C:\Program Files\Norton Internet Security
    [10/02/2009|11:06] C:\Program Files\NOS
    [15/08/2006|05:34] C:\Program Files\Online Services
    [08/09/2008|13:14] C:\Program Files\Outlook Express
    [06/05/2008|20:35] C:\Program Files\PhotoFiltre
    [30/10/2006|03:52] C:\Program Files\PhotoFiltre Studio
    [16/01/2009|21:15] C:\Program Files\Player Metaboli
    [16/01/2009|21:15] C:\Program Files\QuickTime
    [23/09/2006|20:12] C:\Program Files\Raccourcis de programmes
    [23/09/2006|20:54] C:\Program Files\Real
    [12/05/2008|19:28] C:\Program Files\Realtek
    [04/09/2008|22:23] C:\Program Files\Reference Assemblies
    [28/12/2007|17:06] C:\Program Files\ScanSoft
    [30/04/2007|22:16] C:\Program Files\Seagrand
    [15/08/2006|05:35] C:\Program Files\Services en ligne
    [07/07/2009|17:12] C:\Program Files\Spybot - Search & Destroy
    [16/07/2008|12:19] C:\Program Files\Sun
    [02/01/2009|19:13] C:\Program Files\Symantec
    [15/08/2006|06:21] C:\Program Files\Synaptics
    [09/07/2009|01:52] C:\Program Files\Trend Micro
    [16/04/2008|21:48] C:\Program Files\vanBasco's Karaoke Player
    [27/01/2007|20:22] C:\Program Files\VideoLAN
    [16/01/2009|21:15] C:\Program Files\VirtualDubMOD
    [18/02/2007|00:55] C:\Program Files\Visicom Media
    [27/01/2008|10:03] C:\Program Files\Vodafone
    [30/04/2007|22:37] C:\Program Files\VSO
    [17/02/2009|13:54] C:\Program Files\Windows Live
    [21/12/2008|14:06] C:\Program Files\Windows Live SkyDrive
    [16/01/2009|21:15] C:\Program Files\Windows Live Toolbar
    [12/03/2008|13:35] C:\Program Files\Windows Media Connect 2
    [11/03/2009|22:52] C:\Program Files\Windows Media Player
    [08/09/2008|13:14] C:\Program Files\Windows NT
    [12/05/2007|17:52] C:\Program Files\WinRAR
    [15/08/2006|05:36] C:\Program Files\xerox
    [10/06/2007|18:45] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [07/07/2008|09:33] C:\Program Files\Fichiers communs\Adobe
    [15/08/2006|06:23] C:\Program Files\Fichiers communs\Ahead
    [30/09/2008|12:09] C:\Program Files\Fichiers communs\AOL
    [23/09/2006|20:55] C:\Program Files\Fichiers communs\aolback
    [16/01/2009|21:15] C:\Program Files\Fichiers communs\aolshare
    [25/12/2006|13:18] C:\Program Files\Fichiers communs\DESIGNER
    [23/10/2007|20:45] C:\Program Files\Fichiers communs\element5 Shared
    [27/11/2006|21:23] C:\Program Files\Fichiers communs\FotoWire
    [24/09/2006|11:20] C:\Program Files\Fichiers communs\InstallShield
    [30/01/2008|16:15] C:\Program Files\Fichiers communs\Java
    [27/11/2006|21:21] C:\Program Files\Fichiers communs\Logitech
    [26/12/2006|16:14] C:\Program Files\Fichiers communs\MAGIX Shared
    [17/12/2008|10:47] C:\Program Files\Fichiers communs\Microsoft Shared
    [15/08/2006|05:35] C:\Program Files\Fichiers communs\MSSoap
    [16/01/2009|21:15] C:\Program Files\Fichiers communs\Nullsoft
    [12/02/2009|00:03] C:\Program Files\Fichiers communs\ODBC
    [23/09/2006|20:54] C:\Program Files\Fichiers communs\Real
    [12/08/2007|19:48] C:\Program Files\Fichiers communs\ScanSoft Shared
    [30/04/2008|20:40] C:\Program Files\Fichiers communs\Services
    [15/08/2006|07:32] C:\Program Files\Fichiers communs\SpeechEngines
    [30/01/2009|07:46] C:\Program Files\Fichiers communs\Symantec Shared
    [21/12/2008|14:19] C:\Program Files\Fichiers communs\System
    [18/12/2008|16:48] C:\Program Files\Fichiers communs\Windows Live
    [16/01/2009|21:15] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [27/01/2008|10:03] C:\Program Files\Fichiers communs\Wise Installation Wizard

    --------------------\\ Process

    ( 61 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\PRINCE~1\Cookies\princesse@888[2].txt

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-07-09 04:12:41
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 722

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:23][D:7]-> C:\DOCUME~1\PRINCE~1\LOCALS~1\Temp
    [F:487][D:0]-> C:\DOCUME~1\PRINCE~1\Cookies
    [F:3173][D:100]-> C:\DOCUME~1\PRINCE~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 09/07/2009| 3:57 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 09/07/2009| 4:14 - Option : [2]

    --------------------\\ Fin du rapport a 4:14:58

    pas de pb avec le bureau
    a c 268 8 Sécurité
    9 Juillet 2009 04:22:49

    Bien.

  • Désinstalle Navilog1.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    9 Juillet 2009 13:55:59

    Bonjour
    Me suis endormi com une grosse ... ce matin lol

    Donc c'est fait et voilà :

    Malwarebytes' Anti-Malware 1.38
    Version de la base de données: 2397
    Windows 5.1.2600 Service Pack 3

    09/07/2009 13:51:37
    mbam-log-2009-07-09 (13-51-37).txt

    Type de recherche: Examen rapide
    Eléments examinés: 126769
    Temps écoulé: 1 hour(s), 5 minute(s), 13 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 268 8 Sécurité
    9 Juillet 2009 14:09:34

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    9 Juillet 2009 14:12:40

    LOG :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Princesse at 2009-07-09 14:08:20
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 8 GB (11%) free of 76 GB
    Total RAM: 1022 MB (29% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:08:28, on 09/07/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16850)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
    C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe
    C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\AOL 9.0b\aoltray.exe
    C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Windows Live\Toolbar\wltuser.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Documents and Settings\Princesse\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Princesse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aol.neuf.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Setup.exe" "/SCANUPREBOOT /temp /patched"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/F...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD7/JSCDL/jdk/6u12-b04/jin...
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibli...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) -
    O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

    --
    End of file - 13151 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Google Software Updater.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
    Symantec Intrusion Prevention - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll [2008-04-25 116088]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
    Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-25 668656]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
    FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll [2008-11-12 94208]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-23 35840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
    Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-02-23 73728]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Raccourci vers la page des propriétés de High Definition Audio"=C:\WINDOWS\system32\HDAShCut.exe [2005-01-07 61952]
    "AOLDialer"=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe [2007-06-21 70952]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]
    "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2005-08-12 45056]
    "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2005-12-09 15691264]
    "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
    "SMSERIAL"=C:\WINDOWS\sm56hlpr.exe [2005-09-16 557056]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2005-08-25 737369]
    "HostManager"=C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe [2006-09-26 50736]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-03-30 267048]
    "EverioService"=C:\Program Files\CyberLink\PCM4Everio\EverioService.exe [2006-11-22 151552]
    "LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2004-05-21 221184]
    "LogitechVideoRepair"=C:\Program Files\Logitech\Video\ISStart.exe [2004-06-01 458752]
    "LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2004-06-01 217088]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
    "Symantec PIF AlertEng"=C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-23 148888]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "SymLnch"=C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Support\SymLnch\SymLnch.exe [2007-08-26 687976]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]
    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-04-01 68856]
    "LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2004-06-01 196608]
    "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [2008-05-26 20480]
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage
    AOL 9.0 Icône AOL.lnk - C:\Program Files\AOL 9.0b\aoltray.exe
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

    C:\Documents and Settings\Princesse\Menu Démarrer\Programmes\Démarrage
    Outil de notification Live Search.lnk - C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2005-12-01 47104]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
    "C:\Program Files\AOL 9.0a\waol.exe"="C:\Program Files\AOL 9.0a\waol.exe:*:Enabled:AOL"
    "C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe"="C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe:*:Enabled:AOL Shared Components"
    "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
    "C:\Program Files\AOL 9.0b\waol.exe"="C:\Program Files\AOL 9.0b\waol.exe:*:Enabled:AOL"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\CyberLink\PCM4Everio\PCM4Everio.exe"="C:\Program Files\CyberLink\PCM4Everio\PCM4Everio.exe:*:Enabled:CyberLink PowerCinema NE for Everio"
    "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"="C:\Program Files\CyberLink\PCM4Everio\EverioService.exe:*:Enabled:CyberLink PowerCinema NE for Everio Resident Program"
    "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
    "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
    "C:\Program Files\AOL 9.0a\waol.exe"="C:\Program Files\AOL 9.0a\waol.exe:*:Enabled:AOL"
    "C:\Program Files\AOL 9.0b\waol.exe"="C:\Program Files\AOL 9.0b\waol.exe:*:Enabled:AOL"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{46256c9a-f2ca-11dd-813c-00038a000015}]
    shell\AutoRun\command - G:\r813.bat
    shell\explore\command - G:\r813.bat
    shell\open\command - G:\r813.bat

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b837ed6-0fe4-11dd-bfb8-00030d448b65}]
    shell\AutoRun\command - E:\VMC_PBStarter.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b837ed7-0fe4-11dd-bfb8-00030d448b65}]
    shell\AutoRun\command - G:\VMC_PBStarter.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad88211e-ac13-11dd-80c3-001302160772}]
    shell\Auto\command - cmd /C launch.bat
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d6bcf4cc-11e4-11dd-bfbb-00030d448b65}]
    shell\AutoRun\command - E:\LaunchU3.exe


    ======List of files/folders created in the last 1 months======

    2009-07-09 14:08:20 ----D---- C:\rsit
    2009-07-09 04:22:01 ----D---- C:\Documents and Settings\Princesse\Application Data\Malwarebytes
    2009-07-09 04:21:54 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-07-09 04:21:54 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
    2009-07-09 03:51:00 ----A---- C:\lopR.txt
    2009-07-09 03:50:34 ----D---- C:\Lop SD
    2009-07-09 03:03:10 ----A---- C:\cleannavi.txt
    2009-07-09 03:02:09 ----D---- C:\Program Files\Navilog1
    2009-07-09 01:52:51 ----D---- C:\Program Files\Trend Micro
    2009-07-06 19:10:08 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
    2009-07-06 19:10:02 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
    2009-07-06 19:07:51 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
    2009-07-06 19:06:25 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$

    ======List of files/folders modified in the last 1 months======

    2009-07-09 13:59:12 ----SD---- C:\WINDOWS\Tasks
    2009-07-09 13:59:03 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google
    2009-07-09 13:59:01 ----SHD---- C:\WINDOWS\Installer
    2009-07-09 12:56:17 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
    2009-07-09 12:54:25 ----D---- C:\Program Files\Mozilla Firefox
    2009-07-09 12:42:01 ----D---- C:\WINDOWS
    2009-07-09 12:41:28 ----D---- C:\WINDOWS\Temp
    2009-07-09 12:41:24 ----D---- C:\WINDOWS\system32\Lang
    2009-07-09 05:29:37 ----D---- C:\WINDOWS\system32\drivers
    2009-07-09 05:28:58 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-07-09 05:27:56 ----AD---- C:\WINDOWS\system32
    2009-07-09 04:21:54 ----RD---- C:\Program Files
    2009-07-09 03:28:58 ----D---- C:\WINDOWS\Prefetch
    2009-07-07 21:07:39 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-07-07 18:48:00 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-07-07 18:27:34 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-07-07 17:12:03 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-07-07 17:04:26 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
    2009-07-06 22:51:23 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2009-07-06 19:11:23 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
    2009-07-06 19:10:43 ----A---- C:\WINDOWS\win.ini
    2009-07-06 19:10:10 ----HD---- C:\WINDOWS\inf
    2009-07-06 19:10:05 ----A---- C:\WINDOWS\imsins.BAK
    2009-07-06 19:10:01 ----HD---- C:\WINDOWS\$hf_mig$
    2009-07-06 19:06:50 ----D---- C:\WINDOWS\system32\fr-fr
    2009-07-06 19:06:50 ----D---- C:\Program Files\Internet Explorer
    2009-06-14 15:40:53 ----D---- C:\Documents and Settings\Princesse\Application Data\LimeWire

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
    R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2008-04-20 8552]
    R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-12-01 1412608]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
    R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168]
    R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-12-09 4123136]
    R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
    R3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
    R3 smserial;smserial; C:\WINDOWS\system32\DRIVERS\smserial.sys [2005-09-16 846792]
    R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-08-25 191168]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    R3 w39n51;Intel(R) PRO/Wireless 3945ABG Adapter Driver; C:\WINDOWS\system32\DRIVERS\w39n51.sys [2005-12-05 1428096]
    R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588]
    S3 catchme;catchme; \??\C:\DOCUME~1\PRINCE~1\LOCALS~1\Temp\catchme.sys []
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 HdAudAddService;Pilote de fonction Microsoft UAA pour Service High Definition Audio; C:\WINDOWS\system32\drivers\HdAudio.sys [2005-01-07 145920]
    S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2007-05-21 100736]
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2004-05-27 19968]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
    S3 PID_0920;Logitech QuickCam Express(PID_0920); C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2004-05-21 163328]
    S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys []
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 SymIM;Symantec Network Security Intermediate Filter Service; C:\WINDOWS\system32\DRIVERS\SymIM.sys []
    S3 SymIMMP;SymIMMP; C:\WINDOWS\system32\DRIVERS\SymIM.sys []
    S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys []
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AOL ACS;AOL Connectivity Service; C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [2006-10-23 46640]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-12-01 393216]
    R2 Automatic LiveUpdate Scheduler;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-23 243064]
    R2 ccEvtMgr;Symantec Event Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
    R2 ccSetMgr;Symantec Settings Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
    R2 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
    R2 IJPLMSVC;PIXMA Extended Survey Program; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2007-04-13 97432]
    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-02-23 152984]
    R2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
    R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-09-29 266343]
    R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
    R2 WANMiniportService;WAN Miniport (ATW) Service; C:\WINDOWS\wanmpsvc.exe [2003-08-27 65536]
    R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
    R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-03-30 504104]
    S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
    S2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
    S2 Wlancfg;Service de lancement de WlanCfg; C:\Program Files\AOLbox\Gateway\wlancfg.exe [2006-02-24 1466368]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
    S3 LiveUpdate;LiveUpdate; C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE [2007-08-23 3192184]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

    -----------------EOF-----------------

    INFO :

    info.txt logfile of random's system information tool 1.06 2009-07-09 14:08:38

    ======Uninstall list======

    -->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
    -->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    7-Zip 4.60 beta-->"C:\Program Files\7-Zip\Uninstall.exe"
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
    Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
    AOL - Assistant de désinstallation-->C:\Program Files\Fichiers communs\AOL\uninstaller.exe
    AOL (France)-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
    ATI Catalyst Control Center-->MsiExec.exe /I{853CB55C-3D1F-44D2-807B-6DCCE0A3A035}
    ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:D ISPLAY -clean
    Canon iP4500 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series /L0x000c
    CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
    Digital Photo Navigator 1.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CF9CD37C-E29A-11D5-AE3D-005004B8E30C}\setup.EXE" -l0x9
    Free Download Manager 2.5 build 758-->C:\Program Files\Free Download Manager\uninst.exe
    Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
    iTunes-->MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}
    Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
    Learn2 Player (Uninstall Only)-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
    Les Sims™ 2 Kit Glamour-->C:\Program Files\EA GAMES\Les Sims 2 Kit Glamour\EAUninstall.exe
    LimeWire 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
    LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\Documents and Settings\All Users.WINDOWS\Application Data\LuUninstall.LiveUpdate"
    LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
    LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
    Logitech QuickCam-->MsiExec.exe /I{0496D9E9-224B-4AFA-8F37-23B98D52F1EB}
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
    Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office Access 2003-->MsiExec.exe /I{9015040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
    Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
    Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Research AutoCollage 2008 version 1.1-->MsiExec.exe /I{423D8FBE-EC52-40FD-B2A0-8C9C8F973FD7}
    Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    Motorola SM56 Data Fax Modem-->rundll32.exe sm56co.dll,SM56UnInstaller
    Mozilla Firefox (3.0.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
    OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
    PowerCinema NE for Everio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{39CEE1F2-12B6-4C50-9131-04BFCA110578}\setup.exe" -uninstall
    PowerDirector Express-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe" -uninstall
    PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
    Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
    QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
    RealPlayer Basic-->C:\Program Files\Fichiers communs\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
    VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
    VirtualDubMOD 1.5.10.3 Fr-->"C:\Program Files\VirtualDubMOD\unins000.exe"
    Vodafone Mobile Connect Lite Runtime Components-->MsiExec.exe /X{CFA76A76-03CF-43AC-AAB4-E2E3DACE4E02}
    Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
    Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
    Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
    XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

    ======System event log======

    Computer Name: LAURA
    Event Code: 7036
    Message: Le service Google Software Updater est entré dans l'état : en cours d'exécution.

    Record Number: 104151
    Source Name: Service Control Manager
    Time Written: 20090501140700.000000+120
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater.

    Record Number: 104150
    Source Name: Service Control Manager
    Time Written: 20090501140700.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: LAURA
    Event Code: 7036
    Message: Le service LiveUpdate est entré dans l'état : arrêté.

    Record Number: 104149
    Source Name: Service Control Manager
    Time Written: 20090501134535.000000+120
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 7036
    Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

    Record Number: 104148
    Source Name: Service Control Manager
    Time Written: 20090501134516.000000+120
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate.

    Record Number: 104147
    Source Name: Service Control Manager
    Time Written: 20090501134516.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    =====Application event log=====

    Computer Name: LAURA
    Event Code: 0
    Message: Service started

    Record Number: 8514
    Source Name: SeaPort
    Time Written: 20090310170236.000000+060
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 0
    Message:
    Record Number: 8513
    Source Name: RichVideo
    Time Written: 20090310170236.000000+060
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 1
    Message: The service is started.

    Record Number: 8512
    Source Name: IJPLMSVC
    Time Written: 20090310170236.000000+060
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 0
    Message:
    Record Number: 8511
    Source Name: gusvc
    Time Written: 20090310170236.000000+060
    Event Type: Informations
    User:

    Computer Name: LAURA
    Event Code: 101
    Message: Niveau d'information : success

    L'exécution suivante a été planifiée pour intervenir approximativement à 5:17 PM.

    Record Number: 8510
    Source Name: Automatic LiveUpdate Scheduler
    Time Written: 20090310170236.000000+060
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\;C:\Program Files\QuickTime\QTSystem\
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
    "PROCESSOR_REVISION"=0e08
    "NUMBER_OF_PROCESSORS"=2
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip

    -----------------EOF-----------------
    a c 268 8 Sécurité
    9 Juillet 2009 14:16:30

    Il y a une infection USB.

  • Télécharge FindyKill (de Chiquitine29 & C_XX) sur ton Bureau.
  • Lance l'installation avec les paramètres par défaut.
  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Double-clique sur le raccourci FindyKill sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)
  • Choisis F pour Français.
  • Au menu principal, choisis l'option 1 (Recherche).
  • Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    9 Juillet 2009 14:20:46

    C'est à dire que je n'ai pas tous les support usb de ma soeur sous la main, mais ma clé à moi ça reviens au meme ?
    a c 268 8 Sécurité
    9 Juillet 2009 14:27:17

    On ne saura pas si les autres sont infectés.
    9 Juillet 2009 14:35:55

    Ben j'en ai trouvé que deux ...


    ############################## | FindyKill V6.004 |

    # User : Princesse (Administrateurs) # LAURA
    # Update on 08/07/09 by Chiquitine29 & C_XX
    # Start at: 14:26:32 | 09/07/2009
    # Website : http://pagesperso-orange.fr/NosTools/index.html

    # Genuine Intel(R) CPU T2050 @ 1.60GHz
    # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    # Internet Explorer 7.0.5730.13
    # Windows Firewall Status : Enabled

    # C:\ # Disque fixe local # 74,53 Go (7,95 Go free) [459973] # NTFS
    # D:\ # Disque CD-ROM
    # E:\ # Disque amovible # 1,88 Go (833,38 Mo free) # FAT
    # F:\ # Disque fixe local # 111,76 Go (11,29 Go free) [FREECOM HDD] # FAT32

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
    C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe
    C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\AOL 9.0b\aoltray.exe
    C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\PROGRA~1\FREEDO~1\FDM.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    ################## | Registre Startup |

    HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    HKCU_Main: "Search Page"="http://www.google.com"
    HKCU_Main: "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
    HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    HKLM_logon: "DefaultUserName"="Princesse"
    HKLM_logon: "AltDefaultUserName"="Princesse"
    HKLM_logon: "LegalNoticeCaption"=""
    HKLM_logon: "LegalNoticeText"=""
    HKLM_Run: Raccourci vers la page des propriétés de High Definition Audio=HDAShCut.exe
    HKLM_Run: AOLDialer=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
    HKLM_Run: ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    HKLM_Run: RTHDCPL=RTHDCPL.EXE
    HKLM_Run: Alcmtr=ALCMTR.EXE
    HKLM_Run: SMSERIAL=sm56hlpr.exe
    HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    HKLM_Run: HostManager=C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe
    HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
    HKLM_Run: EverioService="C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
    HKLM_Run: LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
    HKLM_Run: LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
    HKLM_Run: LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
    HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    HKLM_Run: Symantec PIF AlertEng="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
    HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
    HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
    HKCU_Run: MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
    HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    HKCU_Run: LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    HKCU_Run: LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

    ################## | Fichiers # Dossiers infectieux |


    ################## | C:\Documents and Settings\Princesse\Temporary Internet Files |

    Présent ! C:\DOCUME~1\PRINCE~1\LOCALS~1\Temp\VP6Install.exe
    Présent ! C:\Documents and Settings\Princesse\Local Settings\Temporary Internet Files\Content.IE5\5ETWQ9TC\B640BEE95B42F749C247EEC8C1C1[1].jpg

    ################## | All Drives ... |


    ################## | Registre # Clés Run infectieuses |


    ################## | Registre # Mountpoints2 |

    HKCU\...\Explorer\MountPoints2\{46256c9a-f2ca-11dd-813c-00038a000015}\Shell\AutoRun\Command
    HKCU\...\Explorer\MountPoints2\{46256c9a-f2ca-11dd-813c-00038a000015}\Shell\explore\Command
    HKCU\...\Explorer\MountPoints2\{46256c9a-f2ca-11dd-813c-00038a000015}\Shell\open\Command
    HKCU\...\Explorer\MountPoints2\{8b837ed6-0fe4-11dd-bfb8-00030d448b65}\Shell\AutoRun\Command
    HKCU\...\Explorer\MountPoints2\{8b837ed7-0fe4-11dd-bfb8-00030d448b65}\Shell\AutoRun\Command
    HKCU\...\Explorer\MountPoints2\{ad88211e-ac13-11dd-80c3-001302160772}\Shell\Auto\Command
    HKCU\...\Explorer\MountPoints2\{ad88211e-ac13-11dd-80c3-001302160772}\Shell\AutoRun\Command
    HKCU\...\Explorer\MountPoints2\{d6bcf4cc-11e4-11dd-bfbb-00030d448b65}\Shell\AutoRun\Command

    ################## | Etat / Services / Informations |

    # Affichage des fichiers cachés : OK

    # Mode sans echec : OK

    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
    # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
    # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

    ################## | Cracks / Keygens / Serials |


    ################## | ! Fin du rapport # FindyKill V6.004 ! |
    a c 268 8 Sécurité
    9 Juillet 2009 14:53:53

  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Double-clique sur le raccourci FindyKill sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)
  • Au menu principal, choisis l'option 2 (Suppression).

    /!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

  • Ensuite, poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    9 Juillet 2009 15:45:06

    Hé bien pas sur qu'il ait fini sa suppression en fait, bureau avait disparu et pas vu de rapport à la fin.
    Vla le rapport


    ############################## | FindyKill V6.004 |

    # User : Princesse (Administrateurs) # LAURA
    # Update on 08/07/09 by Chiquitine29 & C_XX
    # Start at: 15:00:50 | 09/07/2009
    # Website : http://pagesperso-orange.fr/NosTools/index.html

    # Genuine Intel(R) CPU T2050 @ 1.60GHz
    # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    # Internet Explorer 7.0.5730.13
    # Windows Firewall Status : Enabled

    # C:\ # Disque fixe local # 74,53 Go (7,97 Go free) [459973] # NTFS
    # D:\ # Disque CD-ROM
    # E:\ # Disque amovible # 1,88 Go (833,38 Mo free) # FAT
    # F:\ # Disque fixe local # 111,76 Go (11,29 Go free) [FREECOM HDD] # FAT32

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\logonui.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
    C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE

    ################## | Fichiers # Dossiers infectieux |


    ################## | C:\Documents and Settings\Princesse\Temporary Internet Files |

    Supprimé ! C:\DOCUME~1\PRINCE~1\LOCALS~1\Temp\VP6Install.exe
    Supprimé ! C:\Documents and Settings\Princesse\Local Settings\Temporary Internet Files\Content.IE5\5ETWQ9TC\B640BEE95B42F749C247EEC8C1C1[1].jpg

    ################## | All Drives ... |


    ################## | Autres ... |


    ################## | Registre # Clés Run infectieuses |


    ################## | Registre # Mountpoints2 |

    Supprimé ! HKCU\...\Explorer\MountPoints2\{46256c9a-f2ca-11dd-813c-00038a000015}\Shell\AutoRun\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{8b837ed6-0fe4-11dd-bfb8-00030d448b65}\Shell\AutoRun\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{8b837ed7-0fe4-11dd-bfb8-00030d448b65}\Shell\AutoRun\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{ad88211e-ac13-11dd-80c3-001302160772}\Shell\Auto\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{d6bcf4cc-11e4-11dd-bfbb-00030d448b65}\Shell\AutoRun\Command

    ################## | Listing des fichiers présent |

    [17/07/2008 13:19|--a------|345] - C:\00df401.sql
    [14/08/2006 07:43|--a------|1045] - C:\868000459973.dat
    [15/08/2006 05:36|--a------|0] - C:\AUTOEXEC.BAT
    [20/04/2008 18:28|---hs----|216] - C:\boot.ini
    [05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
    [09/07/2009 03:28|--a------|1487] - C:\cleannavi.txt
    [15/08/2006 05:36|--a------|0] - C:\CONFIG.SYS
    [23/09/2006 20:13|--a------|27] - C:\expand.txt
    [09/07/2009 15:33|--a------|3607] - C:\FindyKill.txt
    [20/04/2008 19:08|--a------|1381] - C:\FSC-DeskUpdate.txt
    [10/06/2007 22:43|--a------|1307] - C:\INSTALL.LOG
    [15/08/2006 05:36|-rahs----|0] - C:\IO.SYS
    [11/10/2004 07:18|--a------|19] - C:\LANG.TXT
    [09/04/2003 10:44|--a------|10] - C:\Language.txt
    [26/05/2008 13:53|--a------|183] - C:\LogiSetup.log
    [09/07/2009 04:14|--a------|17234] - C:\lopR.txt
    [15/08/2006 05:36|-rahs----|0] - C:\MSDOS.SYS
    [05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
    [08/09/2008 13:11|-rahs----|252240] - C:\ntldr
    [04/08/2004 14:00|--a------|2] - C:\oem.tag
    [29/02/2004 17:44|--a------|52576] - C:\orange.bmp
    [?|?|?] - C:\pagefile.sys
    [14/08/2006 07:43|---h-----|17231] - C:\Prodlog.txt
    [05/09/2008 22:56|--ah-----|268] - C:\sqmdata00.sqm
    [26/05/2007 14:48|--ah-----|268] - C:\sqmdata01.sqm
    [28/05/2007 20:27|--ah-----|268] - C:\sqmdata02.sqm
    [31/05/2007 21:05|--ah-----|268] - C:\sqmdata03.sqm
    [02/06/2007 13:25|--ah-----|268] - C:\sqmdata04.sqm
    [02/06/2007 16:34|--ah-----|268] - C:\sqmdata05.sqm
    [03/06/2007 21:09|--ah-----|268] - C:\sqmdata06.sqm
    [03/06/2007 22:30|--ah-----|232] - C:\sqmdata07.sqm
    [06/06/2007 11:28|--ah-----|268] - C:\sqmdata08.sqm
    [11/07/2007 14:11|--ah-----|268] - C:\sqmdata09.sqm
    [23/09/2007 18:46|--ah-----|232] - C:\sqmdata10.sqm
    [30/03/2008 01:57|--ah-----|232] - C:\sqmdata11.sqm
    [02/04/2008 13:49|--ah-----|232] - C:\sqmdata12.sqm
    [17/04/2008 09:05|--ah-----|268] - C:\sqmdata13.sqm
    [21/04/2008 11:26|--ah-----|268] - C:\sqmdata14.sqm
    [04/08/2008 14:40|--ah-----|268] - C:\sqmdata15.sqm
    [04/09/2008 22:28|--ah-----|268] - C:\sqmdata16.sqm
    [04/09/2008 22:53|--ah-----|268] - C:\sqmdata17.sqm
    [05/09/2008 22:09|--ah-----|268] - C:\sqmdata18.sqm
    [05/09/2008 22:17|--ah-----|268] - C:\sqmdata19.sqm
    [04/09/2008 22:28|--ah-----|244] - C:\sqmnoopt00.sqm
    [05/09/2008 22:09|--ah-----|172] - C:\sqmnoopt01.sqm
    [05/09/2008 22:17|--ah-----|244] - C:\sqmnoopt02.sqm
    [05/09/2008 22:56|--ah-----|244] - C:\sqmnoopt03.sqm
    [28/05/2007 20:27|--ah-----|244] - C:\sqmnoopt04.sqm
    [31/05/2007 21:05|--ah-----|244] - C:\sqmnoopt05.sqm
    [02/06/2007 13:25|--ah-----|244] - C:\sqmnoopt06.sqm
    [02/06/2007 16:34|--ah-----|244] - C:\sqmnoopt07.sqm
    [03/06/2007 21:09|--ah-----|244] - C:\sqmnoopt08.sqm
    [03/06/2007 22:30|--ah-----|244] - C:\sqmnoopt09.sqm
    [06/06/2007 11:28|--ah-----|244] - C:\sqmnoopt10.sqm
    [11/07/2007 14:11|--ah-----|244] - C:\sqmnoopt11.sqm
    [11/07/2007 14:11|--ah-----|244] - C:\sqmnoopt12.sqm
    [23/09/2007 18:46|--ah-----|244] - C:\sqmnoopt13.sqm
    [30/03/2008 01:57|--ah-----|244] - C:\sqmnoopt14.sqm
    [02/04/2008 13:49|--ah-----|244] - C:\sqmnoopt15.sqm
    [17/04/2008 09:05|--ah-----|244] - C:\sqmnoopt16.sqm
    [21/04/2008 11:26|--ah-----|244] - C:\sqmnoopt17.sqm
    [04/08/2008 14:40|--ah-----|244] - C:\sqmnoopt18.sqm
    [04/09/2008 22:53|--ah-----|244] - C:\sqmnoopt19.sqm
    [06/04/2008 15:22|--a------|11] - C:\trace.ini
    [24/11/2007 12:41|--a------|356726] - C:\wonderlog.txt
    [24/06/2009 00:03|-r-h-----|474] - E:\winamp_cache_0001.xml
    [24/06/2009 00:03|--a------|41] - E:\pmp_usb.ini
    [01/01/2004 09:41|--a------|31371059] - E:\J'attends.une.r‚colte..Livre.sur.la.culture.du.canabis.pdf
    [10/06/2009 13:53|--a------|385473] - E:\mise_en_r...pdf
    [22/04/2009 20:22|--a------|2350832] - E:\DSCF2959.JPG
    [23/06/2009 12:26|--a------|23846] - E:\taf
    [06/03/2006 20:22|--a------|42162483] - E:\mister jim - essential moins quelques un.mp3
    [26/09/2006 18:03|--a------|35275158] - E:\tekno by Mister Jim.mp3
    [28/05/2007 16:05|--a------|671085] - E:\Dessin Anim‚ - Bob L'‚ponge - G‚n‚rique.mp3
    [02/06/2007 13:17|--a------|929704] - E:\hornpipe-frangipan's-extrait.mp3
    [28/05/2007 16:53|--a------|4061184] - E:\Vanessa Carlton - Ordinary Day.mp3
    [29/06/2006 13:29|--a------|82321450] - E:\VITALIC (Live) @ Sputnik Turntable Days 2005.mp3
    [07/05/2003 04:36|--a------|92118855] - E:\Ray Charles - Blues and Jazz Disc 2 (Full Album).mp3
    [24/12/2004 14:38|--a------|4500498] - E:\Musique de films - Bagdad cafe.mp3
    [01/05/2003 02:55|--a------|85628471] - E:\Ray Charles - Blues And Jazz (entire CD 1).mp3
    [19/04/2009 11:50|--a------|734588928] - F:\PS.I.Love.You.[2007.French].DVDRip.DivX-LTT.avi
    [08/05/2009 10:06|--a------|732272640] - F:\High.School.Musical.3.FRENCH.DVDRiP.REPACK.1CD.XViD(smartorrent).avi

    Alors ?

    a c 268 8 Sécurité
    9 Juillet 2009 15:53:42

    Citation :
    Messenger Plus! Live & Sponsor (CiD)

    --> L'infection Lop venait du sponsor de Messenger Plus! Live.

  • Désinstalle FindyKill et Java 6 Update 12.

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

    Tu comptes laisser Norton ?
    9 Juillet 2009 15:54:55

    ha non, mais je pensais pas qu'il était encore là, je l'ai pas vu dans le anneau de config...
    a c 268 8 Sécurité
    9 Juillet 2009 16:08:40

  • Supprime Norton grâce à ceci.

  • Refais un scan RSIT et poste le rapport log.
    9 Juillet 2009 16:30:27

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Princesse at 2009-07-09 16:24:55
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 8 GB (11%) free of 76 GB
    Total RAM: 1022 MB (42% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:25:28, on 09/07/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16850)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
    C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\sm56hlpr.exe
    C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\AOL 9.0b\aoltray.exe
    C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Documents and Settings\Princesse\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Princesse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aol.neuf.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Setup.exe" "/SCANUPREBOOT /temp /patched"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/F...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibli...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) -
    O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

    --
    End of file - 11525 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Google Software Updater.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
    Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-25 668656]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
    FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll [2008-11-12 94208]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-09 41368]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
    Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-09 73728]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Raccourci vers la page des propriétés de High Definition Audio"=C:\WINDOWS\system32\HDAShCut.exe [2005-01-07 61952]
    "AOLDialer"=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe [2007-06-21 70952]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]
    "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2005-08-12 45056]
    "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2005-12-09 15691264]
    "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
    "SMSERIAL"=C:\WINDOWS\sm56hlpr.exe [2005-09-16 557056]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2005-08-25 737369]
    "HostManager"=C:\Program Files\Fichiers communs\AOL\1208712192\ee\AOLSoftware.exe [2006-09-26 50736]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-03-30 267048]
    "EverioService"=C:\Program Files\CyberLink\PCM4Everio\EverioService.exe [2006-11-22 151552]
    "LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2004-05-21 221184]
    "LogitechVideoRepair"=C:\Program Files\Logitech\Video\ISStart.exe [2004-06-01 458752]
    "LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2004-06-01 217088]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-09 148888]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "SymLnch"=C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Support\SymLnch\SymLnch.exe [2007-08-26 687976]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]
    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-04-01 68856]
    "LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2004-06-01 196608]
    "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [2008-05-26 20480]
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage
    AOL 9.0 Icône AOL.lnk - C:\Program Files\AOL 9.0b\aoltray.exe
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

    C:\Documents and Settings\Princesse\Menu Démarrer\Programmes\Démarrage
    Outil de notification Live Search.lnk - C:\Documents and Settings\Princesse\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2005-12-01 47104]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
    "C:\Program Files\AOL 9.0a\waol.exe"="C:\Program Files\AOL 9.0a\waol.exe:*:Enabled:AOL"
    "C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe"="C:\Program Files\Fichiers communs\AOL\1208712192\ee\aolsoftware.exe:*:Enabled:AOL Shared Components"
    "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
    "C:\Program Files\AOL 9.0b\waol.exe"="C:\Program Files\AOL 9.0b\waol.exe:*:Enabled:AOL"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\CyberLink\PCM4Everio\PCM4Everio.exe"="C:\Program Files\CyberLink\PCM4Everio\PCM4Everio.exe:*:Enabled:CyberLink PowerCinema NE for Everio"
    "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"="C:\Program Files\CyberLink\PCM4Everio\EverioService.exe:*:Enabled:CyberLink PowerCinema NE for Everio Resident Program"
    "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
    "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
    "C:\Documents and Settings\Princesse\Local Settings\Temp\7zSD0.tmp\SymNRT.exe"="C:\Documents and Settings\Princesse\Local Settings\Temp\7zSD0.tmp\SymNRT.exe:*:Enabled:Norton Removal Tool"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
    "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
    "C:\Program Files\AOL 9.0a\waol.exe"="C:\Program Files\AOL 9.0a\waol.exe:*:Enabled:AOL"
    "C:\Program Files\AOL 9.0b\waol.exe"="C:\Program Files\AOL 9.0b\waol.exe:*:Enabled:AOL"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

    ======List of files/folders created in the last 1 months======

    2009-07-09 16:10:11 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\NortonInstaller
    2009-07-09 16:04:13 ----SHD---- C:\Config.Msi
    2009-07-09 15:57:26 ----A---- C:\WINDOWS\system32\javaws.exe
    2009-07-09 15:57:26 ----A---- C:\WINDOWS\system32\javaw.exe
    2009-07-09 15:57:26 ----A---- C:\WINDOWS\system32\java.exe
    2009-07-09 15:33:06 ----A---- C:\FindyKill2.txt
    2009-07-09 15:00:48 ----A---- C:\FindyKill.txt
    2009-07-09 14:08:20 ----D---- C:\rsit
    2009-07-09 04:22:01 ----D---- C:\Documents and Settings\Princesse\Application Data\Malwarebytes
    2009-07-09 04:21:54 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-07-09 04:21:54 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
    2009-07-09 03:51:00 ----A---- C:\lopR.txt
    2009-07-09 03:50:34 ----D---- C:\Lop SD
    2009-07-09 03:03:10 ----A---- C:\cleannavi.txt
    2009-07-09 03:02:09 ----D---- C:\Program Files\Navilog1
    2009-07-09 01:52:51 ----D---- C:\Program Files\Trend Micro
    2009-07-06 19:10:08 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
    2009-07-06 19:10:02 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
    2009-07-06 19:07:51 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
    2009-07-06 19:06:25 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$

    ======List of files/folders modified in the last 1 months======

    2009-07-09 16:24:08 ----D---- C:\WINDOWS
    2009-07-09 16:24:01 ----D---- C:\Program Files\Mozilla Firefox
    2009-07-09 16:23:17 ----D---- C:\WINDOWS\Temp
    2009-07-09 16:23:15 ----D---- C:\WINDOWS\system32\Lang
    2009-07-09 16:23:05 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\NOS
    2009-07-09 16:21:40 ----SD---- C:\WINDOWS\Tasks
    2009-07-09 16:21:14 ----RD---- C:\Program Files
    2009-07-09 16:20:07 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-07-09 16:17:19 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
    2009-07-09 16:17:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec
    2009-07-09 16:11:53 ----SHD---- C:\WINDOWS\Installer
    2009-07-09 16:06:07 ----D---- C:\Program Files\Fichiers communs\Adobe
    2009-07-09 16:05:54 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
    2009-07-09 16:05:22 ----D---- C:\Program Files\Adobe
    2009-07-09 16:03:46 ----AD---- C:\WINDOWS\system32
    2009-07-09 16:00:24 ----D---- C:\Program Files\NOS
    2009-07-09 15:56:59 ----A---- C:\WINDOWS\system32\deploytk.dll
    2009-07-09 15:56:53 ----D---- C:\Program Files\Java
    2009-07-09 15:53:56 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2009-07-09 14:57:03 ----D---- C:\Documents and Settings\Princesse\Application Data\Free Download Manager
    2009-07-09 14:21:09 ----D---- C:\Downloads
    2009-07-09 13:59:03 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google
    2009-07-09 12:56:17 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
    2009-07-09 05:29:37 ----D---- C:\WINDOWS\system32\drivers
    2009-07-09 03:28:58 ----D---- C:\WINDOWS\Prefetch
    2009-07-07 21:07:39 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-07-07 18:48:00 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-07-07 18:27:34 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-07-07 17:12:03 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-07-07 17:04:26 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
    2009-07-06 19:11:23 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
    2009-07-06 19:10:43 ----A---- C:\WINDOWS\win.ini
    2009-07-06 19:10:10 ----HD---- C:\WINDOWS\inf
    2009-07-06 19:10:05 ----A---- C:\WINDOWS\imsins.BAK
    2009-07-06 19:10:01 ----HD---- C:\WINDOWS\$hf_mig$
    2009-07-06 19:06:50 ----D---- C:\WINDOWS\system32\fr-fr
    2009-07-06 19:06:50 ----D---- C:\Program Files\Internet Explorer
    2009-06-14 15:40:53 ----D---- C:\Documents and Settings\Princesse\Application Data\LimeWire

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
    R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2008-04-20 8552]
    R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-12-01 1412608]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
    R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168]
    R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-12-09 4123136]
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
    R3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
    R3 smserial;smserial; C:\WINDOWS\system32\DRIVERS\smserial.sys [2005-09-16 846792]
    R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-08-25 191168]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    R3 w39n51;Intel(R) PRO/Wireless 3945ABG Adapter Driver; C:\WINDOWS\system32\DRIVERS\w39n51.sys [2005-12-05 1428096]
    R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588]
    S3 catchme;catchme; \??\C:\DOCUME~1\PRINCE~1\LOCALS~1\Temp\catchme.sys []
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 HdAudAddService;Pilote de fonction Microsoft UAA pour Service High Definition Audio; C:\WINDOWS\system32\drivers\HdAudio.sys [2005-01-07 145920]
    S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2007-05-21 100736]
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2004-05-27 19968]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
    S3 PID_0920;Logitech QuickCam Express(PID_0920); C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2004-05-21 163328]
    S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys []
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys []
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AOL ACS;AOL Connectivity Service; C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [2006-10-23 46640]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-12-01 393216]
    R2 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
    R2 IJPLMSVC;PIXMA Extended Survey Program; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2007-04-13 97432]
    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-07-09 152984]
    R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-09-29 266343]
    R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
    R2 WANMiniportService;WAN Miniport (ATW) Service; C:\WINDOWS\wanmpsvc.exe [2003-08-27 65536]
    R2 Wlancfg;Service de lancement de WlanCfg; C:\Program Files\AOLbox\Gateway\wlancfg.exe [2006-02-24 1466368]
    R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
    R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-03-30 504104]
    S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

    -----------------EOF-----------------
    a c 268 8 Sécurité
    9 Juillet 2009 16:50:49

    C'est beaucoup mieux.


    1/

  • Lance ce fichier : C:\Program Files\Trend Micro\HijackThis\Princesse.exe
  • Choisis Do a system scan only.
  • Coche les cases qui sont devant les lignes suivantes :

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

    O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\Princesse\Application Data\Symantec\Layouts\Norton AntiVirus\15.0\SymAllLanguages\NAV_ESD\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\Princesse\Application Data\Symantec\Layou

    O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) -

    O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -

  • Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
  • Ferme HijackThis.


    2/

  • Installe Antivir et mets-le à jour.
  • Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
  • Dans Antivir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
  • Fais un scan complet et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    9 Juillet 2009 17:11:26

    Et on a enlevé quoi la au juste en tout ?
    Ca va arreter les apparition de pop up ?

    Grand merci en tout cas, pour le temps que t'y a passé.
    Scan antivir en cours

    a c 268 8 Sécurité
    9 Juillet 2009 17:19:25

    Normalement, tu n'as plus de popup.
    9 Juillet 2009 17:31:56

    Ok, et est ce que je peux faire qqchose pour le fait que l'ordi soit un peu lent ?
    (c un portable)
    Il chauffe vraiment très vite, jusqu'à s'arreter au bout d'un moment, y'a moyen que ça n'arrive pas ?
    C'est ptet matériel après, si je mets un plus gros ventilo ou jsé pas ...
    10 Juillet 2009 00:13:39

    Voilà le rapport
    J'espère que tu continus sur ta lancée



    Avira AntiVir Personal
    Date de création du fichier de rapport : jeudi 9 juillet 2009 17:20

    La recherche porte sur 1493927 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : LAURA

    Informations de version :
    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 15:12:26
    ANTIVIR2.VDF : 7.1.4.198 778752 Bytes 08/07/2009 15:12:28
    ANTIVIR3.VDF : 7.1.4.211 223232 Bytes 09/07/2009 15:12:29
    Version du moteur : 8.2.0.204
    AEVDF.DLL : 8.1.1.1 106868 Bytes 09/07/2009 15:12:34
    AESCRIPT.DLL : 8.1.2.13 426362 Bytes 09/07/2009 15:12:33
    AESCN.DLL : 8.1.2.3 127347 Bytes 09/07/2009 15:12:33
    AERDL.DLL : 8.1.2.2 438642 Bytes 09/07/2009 15:12:33
    AEPACK.DLL : 8.1.3.18 401783 Bytes 09/07/2009 15:12:32
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/07/2009 15:12:32
    AEHEUR.DLL : 8.1.0.137 1823095 Bytes 09/07/2009 15:12:31
    AEHELP.DLL : 8.1.3.6 205174 Bytes 09/07/2009 15:12:30
    AEGEN.DLL : 8.1.1.48 348532 Bytes 09/07/2009 15:12:29
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.6.12 180599 Bytes 09/07/2009 15:12:29
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : jeudi 9 juillet 2009 17:20

    La recherche d'objets cachés commence.
    '115110' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'aoltray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'backWeb-8876480.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'EverioService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'aolsoftware.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sm56hlpr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WLANCFG.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '58' processus ont été contrôlés avec '58' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '69' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <459973>
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\001F39AF.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\054225D0.dll
    [RESULTAT] Contient le cheval de Troie TR/BHO.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\098D5C7D.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\098D5C7D.exe
    [RESULTAT] Contient le cheval de Troie TR/Obfuscated.MW
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\266D3D88.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6071F1.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6A6FE7.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3CB06F09.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4659056B.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4659056B.exe
    [1] Type d'archive: RAR SFX (self extracting)
    --> license.txt
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.7938.A
    --> whAgent.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.P
    --> webhdll.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.BI.1
    --> whiehlpr.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.2
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47DE09BF.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47DE09BF.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Relevant.A
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB030E.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567529B0.dll
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567529B0.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.BI.1
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567C7DA9.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567C7DA9.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/RK.N
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66CE1062.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\680E6BDF.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E2F3AFF.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesdn1.zip
    [RESULTAT] Contient le code suspect GEN/PwdZIP
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\cilrvbzi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\eguprmoy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\sghozpav.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\ywailxal.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\zzrzryfj.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Local Settings\Temp\bisD0.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Princesse\Bureau\(L)\t pain ludacris spoof.wma
    [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\trust face.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\bone win.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Mail Axis.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\atdijegs.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agen.531968
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\axlpzmcy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\epmrjxhk.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\gdtakjdy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\jflbsffq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\nhberira.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oazaqwec.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oqlbauvx.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\qjcuorum.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\vxqlmlaq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\yfndpdcc.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zgfxvjvi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zpjnpkmu.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\Program Files\Circle Developement\Uninstall.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Program Files\Navilog1\Backupnavi\wekqm.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Program Files\VideoLAN\VLC\vlc-0.9.4-win32.exe
    [0] Type d'archive: NSIS
    --> ProgramFilesDir/libxml2-2.dll
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup.exe
    [0] Type d'archive: NSIS
    --> [UnknownDir]/[UnknownDir]
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Bho.W.16
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0175450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176424.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176443.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0176446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0177446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0178450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178472.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178500.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178564.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178580.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178592.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178644.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178674.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178693.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178714.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178738.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178746.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178771.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178802.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178808.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178846.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178847.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178848.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179800.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179809.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179844.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP416\A0179872.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181888.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181916.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181933.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181978.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0182009.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0183013.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183022.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183078.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0184076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0185076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0186074.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0187073.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0187150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0191150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0191207.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192144.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192164.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0193163.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0194169.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0194222.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0194243.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0195242.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP424\A0195296.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP424\A0196242.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0196294.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0196316.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0197316.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0198315.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0198360.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP426\A0198389.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP426\A0199359.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0200361.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0201359.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0202360.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP428\A0203361.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP429\A0204446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085558.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085569.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085585.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085599.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP273\A0085619.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP273\A0085631.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP274\A0085668.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP274\A0085692.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP275\A0085703.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP275\A0085712.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP276\A0085729.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP276\A0085750.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0085764.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0085775.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0086774.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0086792.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0086825.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP278\A0086926.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP279\A0087016.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP280\A0087065.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP280\A0087111.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0087129.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0087147.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0087171.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0088190.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0088383.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0089381.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0089401.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090397.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090413.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090434.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090443.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090478.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090486.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090495.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090502.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090503.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090504.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP283\A0090537.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP284\A0090564.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090581.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090592.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090643.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090654.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090668.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090684.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090723.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090734.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091734.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091756.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091777.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091812.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091823.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP287\A0091830.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0091990.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092154.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092252.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092263.dll
    [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092264.dll
    [RESULTAT] Contient le cheval de Troie TR/PSW.OnLineGa.aal
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092265.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.OnLineGa.A
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0092317.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093252.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093270.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093276.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093279.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093280.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093282.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093283.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agen.531968
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093284.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093285.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093286.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093287.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093288.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093289.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093290.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093291.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093292.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093293.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093294.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093295.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093296.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093297.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093298.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093299.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093362.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.53252
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093363.exe
    [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen

    Début de la désinfection :
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\001F39AF.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\054225D0.dll
    [RESULTAT] Contient le cheval de Troie TR/BHO.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\098D5C7D.exe
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\266D3D88.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6071F1.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6A6FE7.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3CB06F09.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4659056B.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47DE09BF.exe
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB030E.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567529B0.dll
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567C7DA9.exe
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66CE1062.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\680E6BDF.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E2F3AFF.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesdn1.zip
    [RESULTAT] Contient le code suspect GEN/PwdZIP
    [REMARQUE] Le résultat positif a été classé comme suspect.
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\cilrvbzi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\eguprmoy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\sghozpav.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\ywailxal.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\zzrzryfj.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Laura\Local Settings\Temp\bisD0.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Documents and Settings\Princesse\Bureau\(L)\t pain ludacris spoof.wma
    [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\trust face.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\bone win.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Mail Axis.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\atdijegs.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agen.531968
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\axlpzmcy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\epmrjxhk.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\gdtakjdy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\jflbsffq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\nhberira.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oazaqwec.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oqlbauvx.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\qjcuorum.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\vxqlmlaq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\yfndpdcc.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zgfxvjvi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zpjnpkmu.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Lop SD\Backup-Lop\Program Files\Circle Developement\Uninstall.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Navilog1\Backupnavi\wekqm.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup.exe
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0175450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176424.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176443.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0176446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0177446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0178450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178472.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178500.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178564.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178580.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178592.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178644.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178674.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178693.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178714.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178738.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178746.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178771.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178802.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178808.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178846.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178847.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178848.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179800.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179809.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179844.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP416\A0179872.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181888.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181916.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181933.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181978.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0182009.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0183013.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183022.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183078.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0184076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0185076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0186074.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0187073.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0187150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0191150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0191207.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192144.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192164.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0193163.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0194169.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0194222.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0194243.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0195242.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP424\A0195296.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP424\A0196242.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0196294.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0196316.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0197316.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0198315.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0198360.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP426\A0198389.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP426\A0199359.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0200361.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0201359.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0202360.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP428\A0203361.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP429\A0204446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085558.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085569.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085585.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP272\A0085599.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP273\A0085619.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP273\A0085631.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP274\A0085668.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP274\A0085692.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    a c 268 8 Sécurité
    10 Juillet 2009 01:34:12

    Pas mal :D 

  • Télécharge OTM (OldTimer) sur ton Bureau.
  • Double-clique sur OTM.exe afin de le lancer.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :files
    C:\Documents and Settings\Laura\Application Data\GreatFlaw

    :commands
    [purity]
    [emptytemp]
    [reboot]

  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTM.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    10 Juillet 2009 01:47:16

    HOpla

    All processes killed
    ========== PROCESSES ==========
    No active process named explorer.exe was found!
    ========== FILES ==========
    File/Folder C:\Documents and Settings\Laura\Application Data\GreatFlaw not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: All Users.WINDOWS

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 32768 bytes

    User: Default User.WINDOWS
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: Laura

    User: LocalService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 206927 bytes

    User: LocalService.AUTORITE NT
    ->Temp folder emptied: 0 bytes
    File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    ->Temporary Internet Files folder emptied: 49554 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 207275 bytes

    User: NetworkService.AUTORITE NT
    ->Temp folder emptied: 0 bytes
    File delete failed. C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: Princesse
    ->Temp folder emptied: 26972547 bytes
    ->Temporary Internet Files folder emptied: 124704675 bytes
    ->Java cache emptied: 13810329 bytes
    ->FireFox cache emptied: 88838065 bytes

    C:\fsc.tmp\driver\wlan\1004869_intel_10_1_0_13\Source folder deleted successfully.
    C:\fsc.tmp\driver\wlan\1004869_intel_10_1_0_13 folder deleted successfully.
    C:\fsc.tmp\driver\wlan folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\US folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\TH folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\TC folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\Source folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\SE folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\SC folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\NO folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\NL folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\LS folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\KR folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\JP folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\IT folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\GR folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\FR folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\FI folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\DK folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0\BP folder deleted successfully.
    C:\fsc.tmp\driver\touchpad\1004546_synaptics_8_1_6_0 folder deleted successfully.
    C:\fsc.tmp\driver\touchpad folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\x64\WXP folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\x64 folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\x32\WME folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\x32\W98 folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\x32\W2KXP folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\x32 folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16\Source folder deleted successfully.
    C:\fsc.tmp\driver\modem\1004594_motorola_6_10_101_16 folder deleted successfully.
    C:\fsc.tmp\driver\modem folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\WinXP folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\WinX64 folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\WinMe folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\Win98SE folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\Win98 folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\Win2000 folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005\Source folder deleted successfully.
    C:\fsc.tmp\driver\lan\1004312_realtek_5_635_0923_2005 folder deleted successfully.
    C:\fsc.tmp\driver\lan folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\Source folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\Driver\XP_INF\B_29193 folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\Driver\XP_INF folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\Driver folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\DOTNET folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\BIN folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0\ACE folder deleted successfully.
    C:\fsc.tmp\driver\graphic\1004583_ati_8_202_0 folder deleted successfully.
    C:\fsc.tmp\driver\graphic folder deleted successfully.
    C:\fsc.tmp\driver\chipset\1004299_intel_7_2_2_1006\Source folder deleted successfully.
    C:\fsc.tmp\driver\chipset\1004299_intel_7_2_2_1006 folder deleted successfully.
    C:\fsc.tmp\driver\chipset folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\WDM folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\Source folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\MSHDQFE\Win2K_XP\us folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\MSHDQFE\Win2K_XP folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\MSHDQFE\Win2K3\us folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\MSHDQFE\Win2K3 folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\MSHDQFE folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200\Config folder deleted successfully.
    C:\fsc.tmp\driver\audio\1004584_realtek_5_10_0_5200 folder deleted successfully.
    C:\fsc.tmp\driver\audio folder deleted successfully.
    C:\fsc.tmp\driver folder deleted successfully.
    C:\fsc.tmp folder deleted successfully.
    %systemdrive% .tmp files removed: 291786575 bytes
    C:\WINDOWS\E80F62FF5D3C4A1984099721F2928206.TMP folder deleted successfully.
    %systemroot% .tmp files removed: 2529142 bytes
    %systemroot%\System32 .tmp files removed: 3590656 bytes
    Windows Temp folder emptied: 396239 bytes
    RecycleBin emptied: 1885095 bytes

    Total Files Cleaned = 529,36 mb


    OTM by OldTimer - Version 3.0.0.4 log created on 07102009_013657

    Files moved on Reboot...

    Registry entries deleted on Reboot...


    Au juste, on a enlever virtumonde finalement ?
    a c 268 8 Sécurité
    10 Juillet 2009 01:52:30

    Je n'ai pas vu de Virtumonde.

    Le PC va mieux ?
    10 Juillet 2009 01:54:30

    Bah les fenetres intempestives ça a l'air fini, pour le reste, je sais pas vraiment ce qu'on a changé en fait
    C'est spybot qui m'avait trouvé virtumonde, tu sais dans le tout premier message
    a c 268 8 Sécurité
    10 Juillet 2009 01:56:53

    Tu peux refaire un scan avec Spybot mais on a retiré les "grosses" infections.

    Si tout est OK, je te donnerai une dernière procédure.
    10 Juillet 2009 02:07:21

    Alors chapeau l'artiste... bien que j'aurais aimé faire un nettoyage en profondeur.

    Spybot c'est un peu long :-s
    a c 268 8 Sécurité
    10 Juillet 2009 02:16:34

    Citation :
    bien que j'aurais aimé faire un nettoyage en profondeur.

    --> C'est-à-dire ?
    10 Juillet 2009 02:19:07

    Enlever toutes les saloperies que me trouvent Antivir et Spybot, sans passer par formatage évidemment, parce que j'ai pas moyen de déplacer les données de l'ordi la ou je suis

    recherches tjs en cours
    a c 268 8 Sécurité
    10 Juillet 2009 02:21:40

    Tu n'as pas supprimé les infections trouvées par AntiVir ?
    10 Juillet 2009 02:22:46

    mis en quarantaine c pas pareil ?
    a c 268 8 Sécurité
    10 Juillet 2009 02:28:25

    Dans le rapport AntiVir, je vois : [AVERTISSEMENT] Fichier ignoré.
    10 Juillet 2009 02:28:30

    la honte, je viens de voir ma quarantaine, ya rien dedans ...
    Je mérite une claq lol
    Ben je supprime dès la fin du scan

    edit : ben fichier ignoré, il a fait ça tout seul l'antivirus en fait, j'ai du juste fermer quand il avait fini ...
    a c 268 8 Sécurité
    10 Juillet 2009 02:31:47

    A la fin du scan, tu n'avais pas "Réparer tout" ?
    10 Juillet 2009 02:33:07

    si :)  mais j'ai zappé ça je pense
    10 Juillet 2009 10:31:04

    Bonjour :) 

    Non en fait, ça propose pas réparer tout, voilà lerapport antivir
    spybot a rien trouvé d'interessant
    Par contre je retrouve tout en quarantaine cette fois
    JE supprime ?
    J'ai 190 objets dedans


    Avira AntiVir Personal
    Date de création du fichier de rapport : vendredi 10 juillet 2009 01:52

    La recherche porte sur 1493927 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : LAURA

    Informations de version :
    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 15:12:26
    ANTIVIR2.VDF : 7.1.4.198 778752 Bytes 08/07/2009 15:12:28
    ANTIVIR3.VDF : 7.1.4.211 223232 Bytes 09/07/2009 15:12:29
    Version du moteur : 8.2.0.204
    AEVDF.DLL : 8.1.1.1 106868 Bytes 09/07/2009 15:12:34
    AESCRIPT.DLL : 8.1.2.13 426362 Bytes 09/07/2009 15:12:33
    AESCN.DLL : 8.1.2.3 127347 Bytes 09/07/2009 15:12:33
    AERDL.DLL : 8.1.2.2 438642 Bytes 09/07/2009 15:12:33
    AEPACK.DLL : 8.1.3.18 401783 Bytes 09/07/2009 15:12:32
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/07/2009 15:12:32
    AEHEUR.DLL : 8.1.0.137 1823095 Bytes 09/07/2009 15:12:31
    AEHELP.DLL : 8.1.3.6 205174 Bytes 09/07/2009 15:12:30
    AEGEN.DLL : 8.1.1.48 348532 Bytes 09/07/2009 15:12:29
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.6.12 180599 Bytes 09/07/2009 15:12:29
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : vendredi 10 juillet 2009 01:52

    La recherche d'objets cachés commence.
    '111325' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'SpybotSD.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'aoltray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'backWeb-8876480.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'EverioService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'aolsoftware.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sm56hlpr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WLANCFG.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '57' processus ont été contrôlés avec '57' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '69' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <459973>
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\001F39AF.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\054225D0.dll
    [RESULTAT] Contient le cheval de Troie TR/BHO.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\098D5C7D.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\098D5C7D.exe
    [RESULTAT] Contient le cheval de Troie TR/Obfuscated.MW
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\266D3D88.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6071F1.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6A6FE7.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3CB06F09.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4659056B.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4659056B.exe
    [1] Type d'archive: RAR SFX (self extracting)
    --> license.txt
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.7938.A
    --> whAgent.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.P
    --> webhdll.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.BI.1
    --> whiehlpr.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.2
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47DE09BF.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47DE09BF.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Relevant.A
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB030E.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567529B0.dll
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567529B0.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Webhancer.BI.1
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567C7DA9.exe
    [0] Type d'archive: HIDDEN
    --> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567C7DA9.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/RK.N
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66CE1062.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\680E6BDF.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E2F3AFF.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesdn1.zip
    [RESULTAT] Contient le code suspect GEN/PwdZIP
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\cilrvbzi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\eguprmoy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\sghozpav.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\ywailxal.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\zzrzryfj.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Laura\Local Settings\Temp\bisD0.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Documents and Settings\Princesse\Bureau\(L)\t pain ludacris spoof.wma
    [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\trust face.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\bone win.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Mail Axis.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\atdijegs.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agen.531968
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\axlpzmcy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\epmrjxhk.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\gdtakjdy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\jflbsffq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\nhberira.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oazaqwec.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oqlbauvx.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\qjcuorum.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\vxqlmlaq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\yfndpdcc.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zgfxvjvi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zpjnpkmu.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Lop SD\Backup-Lop\Program Files\Circle Developement\Uninstall.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\Program Files\Navilog1\Backupnavi\wekqm.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Program Files\VideoLAN\VLC\vlc-0.9.4-win32.exe
    [0] Type d'archive: NSIS
    --> ProgramFilesDir/libxml2-2.dll
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup.exe
    [0] Type d'archive: NSIS
    --> [UnknownDir]/[UnknownDir]
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Bho.W.16
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0175450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176424.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176443.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0176446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0177446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0178450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178472.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178500.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178564.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178580.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178592.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178644.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178674.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178693.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178714.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178738.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178746.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178771.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178802.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178808.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178846.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178847.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178848.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179800.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179809.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179844.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP416\A0179872.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181888.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181916.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181933.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181978.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0182009.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0183013.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183022.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183078.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0184076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0185076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0186074.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0187073.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0187150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0191150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0191207.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192144.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192164.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0193163.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0194169.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0194222.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0194243.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP423\A0195242.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP424\A0195296.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP424\A0196242.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0196294.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0196316.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0197316.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0198315.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP425\A0198360.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP426\A0198389.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP426\A0199359.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0200361.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0201359.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP427\A0202360.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP428\A0203361.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP429\A0204446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP275\A0085703.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP275\A0085712.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP276\A0085729.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP276\A0085750.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0085764.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0085775.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0086774.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0086792.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP277\A0086825.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP278\A0086926.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP279\A0087016.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP280\A0087065.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP280\A0087111.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0087129.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0087147.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0087171.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0088190.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0088383.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0089381.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0089401.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090397.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090413.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090434.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090443.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP281\A0090478.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090486.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090495.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090502.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090503.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP282\A0090504.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP283\A0090537.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP284\A0090564.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090581.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090592.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090643.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP285\A0090654.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090668.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090684.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090723.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0090734.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091734.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091756.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091777.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091812.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP286\A0091823.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP287\A0091830.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0091990.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092154.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092252.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092263.dll
    [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092264.dll
    [RESULTAT] Contient le cheval de Troie TR/PSW.OnLineGa.aal
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP288\A0092265.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.OnLineGa.A
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0092317.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093252.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093270.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093276.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093279.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093280.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093282.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093283.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agen.531968
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093284.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093285.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093286.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093287.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093288.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093289.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093290.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093291.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093292.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093293.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093294.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093295.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093296.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093297.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093298.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093299.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093362.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.53252
    C:\System Volume Information\_restore{9FC01C43-972E-442D-9723-08EF6D1B4AE5}\RP289\A0093363.exe
    [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen

    Début de la désinfection :
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\001F39AF.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b690.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\054225D0.dll
    [RESULTAT] Contient le cheval de Troie TR/BHO.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8ab695.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\098D5C7D.exe
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8eb699.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\266D3D88.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8cb696.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6071F1.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8cb6a2.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B6A6FE7.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fb7495b.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3CB06F09.tmp
    [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98b6a3.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4659056B.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8bb696.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47DE09BF.exe
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ab697.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FBB030E.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98b6a6.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567529B0.dll
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8db696.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\567C7DA9.exe
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b16b9f.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66CE1062.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99b696.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\680E6BDF.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a86b698.qua' !
    C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E2F3AFF.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a88b6a5.qua' !
    C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesdn1.zip
    [RESULTAT] Contient le code suspect GEN/PwdZIP
    [REMARQUE] Le résultat positif a été classé comme suspect.
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac8b6c9.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\cilrvbzi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac2b6ca.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\eguprmoy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acbb6c8.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acab6cf.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abbb6cf.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\sghozpav.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abeb6c8.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac8b6d6.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\ywailxal.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab7b6d8.qua' !
    C:\Documents and Settings\Laura\Application Data\GreatFlaw\zzrzryfj.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac8b6db.qua' !
    C:\Documents and Settings\Laura\Local Settings\Temp\bisD0.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac9b6ca.qua' !
    C:\Documents and Settings\Princesse\Bureau\(L)\t pain ludacris spoof.wma
    [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac6b681.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\trust face.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acbb6d3.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\bone win.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac4b6d0.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Mail Axis.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abfb6c3.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Wipe Skip.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac6b6cf.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\atdijegs.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agen.531968
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abab6db.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\axlpzmcy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac2b6df.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\epmrjxhk.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac3b6d7.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\gdtakjdy.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acab6cc.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\intra flap stop.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acab6d6.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\jflbsffq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac2b6ce.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\nhberira.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab8b6d0.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oazaqwec.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad0b6c9.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\onecash.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abbb6d6.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\oqlbauvx.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac2b6d9.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\qjcuorum.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab9b6d2.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\surfatomjoyface.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac8b6dd.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\vxqlmlaq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac7b6e0.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\yfndpdcc.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac4b6ce.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zgfxvjvi.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abcb6cf.qua' !
    C:\Lop SD\Backup-Lop\DOCUME~1\PRINCE~1\APPLIC~1\GREATF~1\zpjnpkmu.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac0b6d9.qua' !
    C:\Lop SD\Backup-Lop\Program Files\Circle Developement\Uninstall.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abfb6d7.qua' !
    C:\Program Files\Navilog1\Backupnavi\wekqm.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac1b6ce.qua' !
    C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup.exe
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac4b6d6.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0175450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b699.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176424.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b69a.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP410\A0176443.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fe299e3.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0176446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b69c.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0177446.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4feef805.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP411\A0178450.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fede0fd.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178472.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b69d.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178500.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6a1.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178564.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6a4.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP412\A0178580.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fe9c325.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178592.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fe8cbed.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178644.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6a5.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178674.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f741656.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178693.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f731e1e.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178714.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f720626.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178738.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6a8.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP413\A0178746.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff3ca69.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178771.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff23221.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP414\A0178802.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff13af9.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178808.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff022b1.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178846.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fff2d49.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178847.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6ab.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0178848.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ffab62c.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179800.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff9bee4.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179809.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff8a6bc.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP415\A0179844.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f07a174.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP416\A0179872.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6ac.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181888.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f0591c5.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP417\A0181916.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f04999d.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181933.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f038055.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0181978.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6ad.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0182009.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f01f026.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP418\A0183013.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f00f8fe.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183022.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6af.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0183078.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f0eeb50.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP419\A0184076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6b0.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0185076.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f0cdbc1.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0186074.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f0bc389.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP420\A0187073.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6b3.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0187150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f09327c.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP421\A0191150.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f083a24.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0191207.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a87b6b4.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192144.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f162a95.qua' !
    C:\System Volume Information\_restore{3FC0D892-7DC8-4EC1-BD8F-CE6E0ADDE327}\RP422\A0192164.exe
    [RESULTAT]
    a c 268 8 Sécurité
    10 Juillet 2009 14:03:29

    Citation :
    Par contre je retrouve tout en quarantaine cette fois
    JE supprime ?

    --> Oui.


    1/

  • Désinstalle HijackThis.

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Double-clique sur ToolsCleaner2.exe pour le lancer.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Supprimer les popups d'Antivir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu :

    ---> Ajoute maintenant [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Rajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    11 Juillet 2009 12:13:28

    T'as été top, merci beaucoup
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS