Votre question

[résolu] Warning dangerous spyware

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
21 Mars 2009 22:20:12

Bonjour,

Depuis deux jours un virus a infecté mon pc.

Un fond d'écran noir s'est installé ainsi que le message suivant au milieu du bureau :

Warning (clignotant en rouge et jaune)
Dangerous spyware (en jaune)
Many viruses were found on your computer such as : Trojan horse, PassCapture, etc.
Your personal information can fall into in the "third hands".
Please check up the computerwith a special software.
Thank.


Un rond rouge barré d'une croix blanche se trouve en bas à droite de l'écran et il est inscrit:
Warning! Security report
Your computer is infected!It is recommended to start spyware cleaner tool. Depuis internet explorer ne fonctionne qu'en affichant une page internet dont le lien est "http://onlinenotifyq.net/land/eurl/1.html?code=266" indiquant :
SYSTEM WARNING : critical error was occured.
etc.
et me propose d'installer un logiciel pour nettoyer mon poste des virus

J'ai voulu installer hijackthis mais les mises à jour ne se font pas et refuse du coup de se mettre en route. Voici le rapport de ccleaner :

ANALYSE COMPLETE - (204.372 secs)
------------------------------------------------------------------------------------------
81,7MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 460) 5,66MB
C:\Documents and Settings\BETTINA\Cookies\bettina@66.179.234[2].txt 556 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@82.98.235[2].txt 134 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@84815040[2].txt 136 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@85.12.43[2].txt 822 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@ad2.yieldmanager[2].txt 764 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@adserving.favorit-network[2].txt 228 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@adstronic[2].txt 248 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@adtrgt[1].txt 1,27KB
C:\Documents and Settings\BETTINA\Cookies\bettina@antispyware[1].txt 805 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@a[1].txt 140 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@bidvertiser[2].txt 176 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@bingochat[2].txt 366 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@butineo[2].txt 357 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@clickbank[2].txt 160 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@criteo[2].txt 186 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@ebay[1].txt 141 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@em.pc-on-internet[1].txt 303 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@esearchvision[1].txt 570 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@evenmorestats[1].txt 243 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@google[1].txt 131 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@link[1].txt 102 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@log.cca10[1].txt 215 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@network.adsmarket[2].txt 258 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@pcregain[1].txt 68 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@pctools[1].txt 530 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@planet49[1].txt 106 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@quantserve[2].txt 191 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@server.iad.liveperson[1].txt 207 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@sitewatch[1].txt 113 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@statse.webtrendslive[2].txt 190 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@tradedoubler[2].txt 273 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@traffic-go[1].txt 346 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@tribalfusion[1].txt 179 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@web-mediaplayer[2].txt 559 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@www.microsoftaffiliates[1].txt 251 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@www.worldbingoaffiliates[2].txt 208 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@www95.searchmirror[2].txt 195 bytes
C:\Documents and Settings\BETTINA\Cookies\bettina@xiti[1].txt 107 bytes
C:\Documents and Settings\BETTINA\Cookies\system@pancolp[2].txt 104 bytes
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Cookies\index.dat
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Historique\History.IE5\desktop.ini
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Historique\History.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\BETTINA\Local Settings\Historique\History.IE5\MSHist012009032120090322\index.dat
C:\Documents and Settings\BETTINA\Recent\%temp%dd_msxml_retMSI.txt.lnk 685 bytes
C:\Documents and Settings\BETTINA\Recent\9a8e7d8817fc53a019db7e.lnk 453 bytes
Poubelle vidée (8 fichiers) 75,0MB
C:\WINDOWS\TEMP\tmp1F.tmp 32,50KB
C:\WINDOWS\TEMP\~syst 0 bytes
C:\Documents and Settings\BETTINA\Local Settings\Temp\dat9.tmp 15,80KB
C:\Documents and Settings\BETTINA\Local Settings\Temp\ovfsthbvtaphxpnn.tmp 89,00KB
C:\Documents and Settings\BETTINA\Local Settings\Temp\ovfsthsmqncpxmbc.tmp 0,11MB
C:\Documents and Settings\BETTINA\Local Settings\Temp\stylrit0.tmp 0,54MB
C:\Documents and Settings\BETTINA\Local Settings\Temp\tmpC.tmp 7,29KB
C:\Documents and Settings\BETTINA\Local Settings\Temp\tmpD.tmp 7,29KB
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 1,52KB
C:\WINDOWS\system32\wbem\Logs\wbemess.log 56,84KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 1,20KB
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\comsetup.log 1,99KB
C:\WINDOWS\FaxSetup.log 6,04KB
C:\WINDOWS\ie7Uninst.log 31,96KB
C:\WINDOWS\iereseticons.log 1,07KB
C:\WINDOWS\iis6.log 6,53KB
C:\WINDOWS\imsins.log 1,34KB
C:\WINDOWS\MedCtrOC.log 425 bytes
C:\WINDOWS\msgsocm.log 309 bytes
C:\WINDOWS\msmqinst.log 1,88KB
C:\WINDOWS\netfxocm.log 1,06KB
C:\WINDOWS\ntdtcsetup.log 1,21KB
C:\WINDOWS\ocgen.log 2,85KB
C:\WINDOWS\ocmsn.log 342 bytes
C:\WINDOWS\setupact.log 0 bytes
C:\WINDOWS\setupapi.log 938 bytes
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\tabletoc.log 311 bytes
C:\WINDOWS\tsoc.log 2,75KB
C:\WINDOWS\updspapi.log 28,58KB
C:\WINDOWS\WindowsUpdate.log 7,43KB
C:\WINDOWS\Debug\UserMode\userenv.log 9,90KB
Le nettoyage du cache de Firefox/Mozilla a été ignoré.
Cookie supprimé: quantserve.com
Cookie supprimé: intellitxt.com
Cookie supprimé: infos-du-net.com
Cookie supprimé: www.infos-du-net.com
Cookie supprimé: xiti.com
Cookie supprimé: doubleclick.net
Cookie supprimé: bluestreak.com
Cookie supprimé: advertising.com
Cookie supprimé: smartadserver.com
Cookie supprimé: atdmt.com
Cookie supprimé: tradedoubler.com
Cookie supprimé: tomsguide.com
Cookie supprimé: google.com
Cookie supprimé: google.fr
Cookie supprimé: weborama.fr
Cookie supprimé: boursoramabanque.solution.weborama.fr
Cookie supprimé: mamma.com
Cookie supprimé: 72.233.118.71
Cookie supprimé: pctools.com
Cookie supprimé: esearchvision.com
Cookie supprimé: yahoo.com
Cookie supprimé: search123.uk.com
Cookie supprimé: ads.bestofmedia.com
Cookie supprimé: track.webgains.com
Cookie supprimé: adserving.favorit-network.com
Cookie supprimé: media.fastclick.net
Cookie supprimé: statse.webtrendslive.com
Cookie supprimé: mcafee.com
Cookie supprimé: commentcamarche.net
Cookie supprimé: antispyware.com
Cookie supprimé: clickbank.net
Cookie supprimé: www.phpnuke.org
Cookie supprimé: speed-downloading.com
Cookie supprimé: em.pc-on-internet.com
Cookie supprimé: 102.smartbizsearch.com
Cookie supprimé: xml.trafficengine.net
Cookie supprimé: download.mozilla.org
C:\Documents and Settings\BETTINA\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\downloads.rdf 1,79KB
C:\Documents and Settings\BETTINA\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\GoogleToolbarData\searchhistory.xml 25 bytes
C:\Documents and Settings\BETTINA\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 405 bytes
------------------------------------------------------------------------------------------

Par ailleurs quand j'ouvre l'explorateur windows, l'ordinateur ouvre plusieurs fenêtres (là il en ouvre 5) et quand je demande d'ouvrir le poste de travail, l'ordinateur ouvre internet explorer (plusieurs fenêtres en cascade) sur la page "http://onlinenotifyq.net/land/eurl/?code=266".

Je vous remercie d'avance de votre aide. Je précise au passage que je ne suis pas très douée en informatique et ne maîtrise pas vraiment le langage informatique, donc si quelqu'un peut m'expliquer simplement les choses, ça m'aiderait d'avantage.

Merci beaucoup
A bientôt

Autres pages sur : resolu warning dangerous spyware

a c 327 8 Sécurité
21 Mars 2009 22:55:51

Salut,

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    21 Mars 2009 23:09:08

    salut destrio5 et merci beaucoup pour ta réponse rapide et claire (j'ai tout réussi du premier coup, c'est cool, j'ai l'impression d'être moins nulle, lol)

    voici pour le rapport log.txt :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by BETTINA at 2009-03-21 23:02:38
    Microsoft Windows XP Professionnel Service Pack 2
    System drive C: has 24 GB (64%) free of 38 GB
    Total RAM: 511 MB (5% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:03:39, on 21/03/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\ibmpmsvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\WINDOWS\system32\frmwrk32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\documents and settings\bettina\local settings\application data\akgcm.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\Program Files\Antispyware\Antispyware.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\fxsteller.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\WINDOWS\system32\ntdll64.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\trend micro\BETTINA.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.free.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR\tbPHPN.dll (file missing)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR\tbPHPN.dll (file missing)
    O2 - BHO: {c25d0fbe-a8a5-422a-9e14-2319141dab54} - {45bad141-9132-41e9-a224-5a8aebf0d52c} - C:\WINDOWS\system32\wikwef.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O2 - BHO: (no name) - {bb2fce3e-b5e4-4a8e-8114-d3a31c33c627} - C:\WINDOWS\system32\jarizasu.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR\tbPHPN.dll (file missing)
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdpwa.exe] C:\WINDOWS\system32\kdpwa.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [Windows UDP Control Center] fxsteller.exe
    O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
    O4 - HKLM\..\Run: [Brozimen] rundll32.exe "C:\WINDOWS\Emero.dll",e
    O4 - HKLM\..\Run: [humoyazopa] Rundll32.exe "C:\WINDOWS\system32\rijedatu.dll",s
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [CPM0772339e] Rundll32.exe "c:\windows\system32\merahuro.dll",a
    O4 - HKLM\..\Run: [04410002] rundll32.exe "C:\WINDOWS\system32\tagetega.dll",b
    O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /RunOnce
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [AntivirusXP.exe] C:\Program Files\AntivirusXP\AntivirusXP.exe
    O4 - HKCU\..\Run: [Server] C:\RECYCLER\S-1-5-21-0631415077-9380542146-047800370-1410\hod.exe
    O4 - HKCU\..\Run: [akgcm] "c:\documents and settings\bettina\local settings\application data\akgcm.exe" akgcm
    O4 - HKCU\..\Run: [Antispyware] C:\Program Files\Antispyware\Antispyware.exe -boot
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [humoyazopa] Rundll32.exe "C:\WINDOWS\system32\rijedatu.dll",s (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{21B4476B-0C61-44D0-A721-925740B15680}: NameServer = 85.255.112.81;85.255.112.205
    O17 - HKLM\System\CCS\Services\Tcpip\..\{306229FA-0377-4760-AA19-9917B0EA2F6C}: NameServer = 85.255.112.81;85.255.112.205
    O17 - HKLM\System\CS1\Services\Tcpip\..\{21B4476B-0C61-44D0-A721-925740B15680}: NameServer = 85.255.112.81;85.255.112.205
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\WINDOWS\system32\mozifihi.dll wikwef.dll c:\windows\system32\merahuro.dll
    O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll
    O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

    --
    End of file - 11322 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Antispyware Scheduled Scan.job
    C:\WINDOWS\tasks\NSSstub.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}]
    PHPNukeFR Toolbar - C:\Program Files\PHPNukeFR\tbPHPN.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45bad141-9132-41e9-a224-5a8aebf0d52c}]
    C:\WINDOWS\system32\wikwef.dll [2009-03-21 122880]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    EoBho Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bb2fce3e-b5e4-4a8e-8114-d3a31c33c627}]
    C:\WINDOWS\system32\jarizasu.dll [1601-01-01 48640]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
    EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
    {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - PHPNukeFR Toolbar - C:\Program Files\PHPNukeFR\tbPHPN.dll []
    {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
    "C:\WINDOWS\system32\kdpwa.exe"=C:\WINDOWS\system32\kdpwa.exe []
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
    "Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    "Windows UDP Control Center"=C:\WINDOWS\fxsteller.exe [2009-03-19 48690]
    "Framework Windows"=C:\WINDOWS\system32\frmwrk32.exe [2009-03-19 27648]
    "Brozimen"=C:\WINDOWS\Emero.dll [2009-03-19 40448]
    "humoyazopa"=C:\WINDOWS\system32\rijedatu.dll [1601-01-01 48640]
    "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
    "CPM0772339e"=c:\windows\system32\merahuro.dll [2009-03-21 86016]
    "04410002"=C:\WINDOWS\system32\tagetega.dll [2009-03-21 80896]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "NSSInstallation"=C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe [2009-02-21 181624]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]
    "AntivirusXP.exe"=C:\Program Files\AntivirusXP\AntivirusXP.exe []
    "Server"=C:\RECYCLER\S-1-5-21-0631415077-9380542146-047800370-1410\hod.exe [2009-03-20 262196]
    "akgcm"=c:\documents and settings\bettina\local settings\application data\akgcm.exe [2009-03-20 258560]
    "Antispyware"=C:\Program Files\Antispyware\Antispyware.exe [2009-03-19 20131840]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
    Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\WINDOWS\system32\mozifihi.dll wikwef.dll c:\windows\system32\merahuro.dll"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
    SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll [2009-03-21 86016]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
    STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\merahuro.dll [2009-03-21 86016]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    "system"=C:\WINDOWS\system32\kdpwa.exe

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "notification packages"=
    scecli
    scecli
    scecli
    C:\WINDOWS\system32\mozifihi.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "DisableTaskMgr"=1

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145
    "NoSetActiveDesktop"=1
    "NoActiveDesktopChanges"=1

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoSetActiveDesktop"=
    "NoActiveDesktopChanges"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
    "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Explorer"
    "C:\WINDOWS\system32\logonui.exe"="C:\WINDOWS\system32\logonui.exe:*:Enabled:logonui"
    "C:\WINDOWS\system32\winlogon.exe"="C:\WINDOWS\system32\winlogon.exe:*:Enabled:winlogon"
    "c:\pht.exe"="c:\pht.exe:*:Enabled:Ultimate Tool"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
    shell\Open\command - F:\resycled\boot.com f:

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}]
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com e:
    shell\Open\command - E:\resycled\boot.com e:

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}]
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
    shell\Open\command - F:\resycled\boot.com f:


    ======List of files/folders created in the last 1 months======

    2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
    2009-03-21 23:02:38 ----D---- C:\rsit
    2009-03-21 21:32:32 ----SH---- C:\WINDOWS\system32\epegutah.ini
    2009-03-21 21:32:02 ----ASH---- C:\WINDOWS\system32\wikwef.dll
    2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
    2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
    2009-03-21 10:55:42 ----D---- C:\ToolBar SD
    2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
    2009-03-21 09:58:50 ----D---- C:\Program Files\Antispyware
    2009-03-21 09:32:15 ----SH---- C:\WINDOWS\system32\agetegat.ini
    2009-03-21 09:31:50 ----ASH---- C:\WINDOWS\system32\ybxxrv.dll
    2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
    2009-03-20 16:59:31 ----A---- C:\nal.exe
    2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
    2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
    2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
    2009-03-20 14:46:53 ----A---- C:\cla.exe
    2009-03-20 11:59:13 ----ASH---- C:\WINDOWS\system32\rvohpj.dll
    2009-03-20 11:59:12 ----ASH---- C:\WINDOWS\system32\kejefuru.dll
    2009-03-20 11:58:38 ----SH---- C:\WINDOWS\system32\ogomigiw.ini
    2009-03-19 14:31:54 ----A---- C:\WINDOWS\system32\kuzDeccode.exe
    2009-03-19 14:16:53 ----A---- C:\WINDOWS\Emero.dll
    2009-03-19 14:16:52 ----A---- C:\WINDOWS\system32\KuzSmall.exe
    2009-03-19 14:02:42 ----A---- C:\WINDOWS\system32\ntdll64.exe
    2009-03-19 14:01:51 ----A---- C:\WINDOWS\system32\303369.exe
    2009-03-19 13:46:18 ----A---- C:\WINDOWS\system32\frmwrk32.exe
    2009-03-19 13:46:17 ----A---- C:\WINDOWS\system32\1000.exe
    2009-03-19 13:31:15 ----A---- C:\WINDOWS\system32\ovfsthxfpxbpqmxkjtkjmyumtmpqoxjdfurvyk.dll
    2009-03-19 13:31:15 ----A---- C:\WINDOWS\system32\ovfsthtfhbsdcbkoprqklakgfdawpybixmdhut.dll
    2009-03-19 13:31:14 ----A---- C:\WINDOWS\system32\ovfsthvmcwucbqevsiwqlvxsobpmrrngxemtno.dll
    2009-03-19 13:30:58 ----RSH---- C:\WINDOWS\fxsteller.exe
    2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON

    ======List of files/folders modified in the last 1 months======

    2009-03-21 23:02:45 ----RD---- C:\Program Files
    2009-03-21 23:01:43 ----D---- C:\WINDOWS\Prefetch
    2009-03-21 21:40:22 ----D---- C:\Program Files\Mozilla Firefox
    2009-03-21 21:32:56 ----D---- C:\WINDOWS\system32
    2009-03-21 21:32:38 ----D---- C:\WINDOWS\Temp
    2009-03-21 21:32:02 ----ASH---- C:\WINDOWS\system32\merahuro.dll
    2009-03-21 21:32:00 ----ASH---- C:\WINDOWS\system32\hofohulu.dll
    2009-03-21 21:32:00 ----ASH---- C:\WINDOWS\system32\hatugepe.dll
    2009-03-21 20:59:48 ----D---- C:\WINDOWS\system32\drivers
    2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs
    2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
    2009-03-21 12:22:50 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
    2009-03-21 10:55:04 ----D---- C:\WINDOWS
    2009-03-21 10:54:58 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-03-21 10:39:12 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-03-21 09:59:24 ----SD---- C:\WINDOWS\Tasks
    2009-03-21 09:59:04 ----SHD---- C:\WINDOWS\Installer
    2009-03-21 09:31:51 ----N---- C:\WINDOWS\system32\tagetega.dll
    2009-03-21 09:31:50 ----ASH---- C:\WINDOWS\system32\rotawugo.dll
    2009-03-21 09:31:50 ----ASH---- C:\WINDOWS\system32\gitadumi.dll
    2009-03-20 22:15:20 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
    2009-03-20 17:00:08 ----RSHD---- C:\RECYCLER
    2009-03-20 15:35:13 ----RSHD---- C:\resycled
    2009-03-20 15:32:41 ----HD---- C:\WINDOWS\inf
    2009-03-20 15:32:41 ----D---- C:\WINDOWS\Help
    2009-03-20 15:32:40 ----D---- C:\WINDOWS\system32\fr-fr
    2009-03-20 15:32:40 ----D---- C:\Program Files\Internet Explorer
    2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
    2009-03-20 15:29:35 ----D---- C:\WINDOWS\WBEM
    2009-03-20 15:29:34 ----D---- C:\WINDOWS\Media
    2009-03-20 15:10:56 ----D---- C:\WINDOWS\Debug
    2009-03-20 15:10:54 ----D---- C:\WINDOWS\Minidump
    2009-03-20 11:58:27 ----N---- C:\WINDOWS\system32\wigimogo.dll
    2009-03-20 11:58:26 ----ASH---- C:\WINDOWS\system32\livukafa.dll
    2009-03-19 13:46:24 ----A---- C:\WINDOWS\system32\userinit.exe
    2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
    2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
    2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
    2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
    2009-02-27 15:37:50 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
    2009-02-27 15:35:10 ----D---- C:\Program Files\epson
    2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
    2009-02-22 23:10:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2007-12-04 26624]
    R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2007-12-04 42912]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
    R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
    R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2007-12-04 94544]
    R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
    R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
    R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
    R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
    R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
    R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
    R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
    R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
    R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
    R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
    R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
    S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
    S3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
    S3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2007-12-04 23152]
    S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
    S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
    S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
    S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2007-12-04 17272]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
    R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
    R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
    R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
    R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
    R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
    R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
    R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
    S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2007-12-04 140664]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
    S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2007-12-04 247160]
    S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2007-12-04 345464]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
    S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

    -----------------EOF-----------------



    et voici le rapport info.txt :

    info.txt logfile of random's system information tool 1.06 2009-03-21 23:03:57

    ======Uninstall list======

    -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
    Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
    Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
    Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
    Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
    Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
    Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
    Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
    Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
    Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
    Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
    Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
    Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
    Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
    Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
    Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
    Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
    Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
    Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
    Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
    Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
    Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
    Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
    Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
    Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
    Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
    Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
    Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
    Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
    Agere Systems AC'97 Modem-->agrsmdel
    ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe"
    Antispyware-->MsiExec.exe /X{02ECA123-4DAE-4BA6-A7D0-DDDC0D64B1C6}
    ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
    ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
    ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:D ISPLAY -clean
    avast! Antivirus-->rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
    Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x40c UNINST
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
    Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
    Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
    Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
    Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
    Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
    Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
    EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
    EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
    EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x40c UNINST
    EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
    EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
    EPSON Stylus SX200_SX400_TX200_TX400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\FRA\USE_G\DOCUNINS.EXE
    EPSON Stylus SX400 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEGE.EXE /R /APD /P:"EPSON Stylus SX400 Series"
    EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
    Eurocom-->"C:\Program Files\Eurocom\unins000.exe"
    Favorit-->"c:\documents and settings\bettina\local settings\application data\akgcm.exe" -uninstall
    Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Hotfix for Windows XP (KB915800)-->"C:\WINDOWS\$NtUninstallKB915800$\spuninst\spuninst.exe"
    Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
    Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
    Intel(R) Network Connections Drivers-->Prounstl.exe
    InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
    Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    K-Lite Codec Pack 2.49 Standard-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
    LiveUpdate 1.80 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
    Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.1-->"C:\WINDOWS\$NtUninstallWdf01001$\spuninst\spuninst.exe"
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office 2000 CD-ROM 2-->MsiExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}
    Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
    Microsoft Office Outlook 2003-->MsiExec.exe /I{90E0040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
    Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB920342)-->"C:\WINDOWS\$NtUninstallKB920342$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB925876)-->"C:\WINDOWS\$NtUninstallKB925876$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
    Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
    Mozilla Firefox (2.0.0.18)-->C:\PROGRA~1\Mozilla Firefox\uninstall\helper.exe
    MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
    Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
    PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
    PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
    PHPNukeFR Toolbar-->C:\PROGRA~1\PHPNUK~1\UNWISE.EXE /U C:\PROGRA~1\PHPNUK~1\INSTALL.LOG
    Pop and Drop Deluxe-->"C:\Program Files\Zylom Games\Pop and Drop Deluxe\GameInstlr.exe" --uninstall UnInstall.log
    PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
    RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
    ThinkPad Power Management Driver-->RunDll32.exe tpinspm.dll,Uninstall
    ThinkPad TrackPoint Driver-->C:\Program Files\Lenovo\TrackPoint\tp4unins.exe
    VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Desktop Search 3.01-->"C:\WINDOWS\$NtUninstallKB917013$\spuninst\spuninst.exe"
    Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
    Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
    Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
    Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
    XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
    Zylom Games Player Plugin-->"C:\Program Files\Zylom Games\UninstallPlugin.exe" --uninstall

    ======Security center information======

    AV: avast! antivirus 4.7.1098 [VPS 071220-0] (outdated)

    ======System event log======

    Computer Name: PRAT-1
    Event Code: 62486
    Message: Invalid parameters

    Record Number: 14841
    Source Name: ati2mtag
    Time Written: 20090222231035.000000+060
    Event Type: Informations
    User:

    Computer Name: PRAT-1
    Event Code: 62486
    Message: Invalid parameters

    Record Number: 14840
    Source Name: ati2mtag
    Time Written: 20090222231035.000000+060
    Event Type: Informations
    User:

    Computer Name: PRAT-1
    Event Code: 62486
    Message: Invalid parameters

    Record Number: 14839
    Source Name: ati2mtag
    Time Written: 20090222231035.000000+060
    Event Type: Informations
    User:

    Computer Name: PRAT-1
    Event Code: 62486
    Message: Invalid parameters

    Record Number: 14838
    Source Name: ati2mtag
    Time Written: 20090222231035.000000+060
    Event Type: Informations
    User:

    Computer Name: PRAT-1
    Event Code: 62486
    Message: Invalid parameters

    Record Number: 14837
    Source Name: ati2mtag
    Time Written: 20090222231035.000000+060
    Event Type: Informations
    User:

    =====Application event log=====

    Computer Name: PRAT-1
    Event Code: 1001
    Message: Détecteur d'erreurs 939517030.

    Record Number: 1241
    Source Name: Application Hang
    Time Written: 20081218121230.000000+060
    Event Type: erreur
    User:

    Computer Name: PRAT-1
    Event Code: 1002
    Message: Application bloquée iexplore.exe, version 7.0.6000.16735, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

    Record Number: 1240
    Source Name: Application Hang
    Time Written: 20081218121228.000000+060
    Event Type: erreur
    User:

    Computer Name: PRAT-1
    Event Code: 1001
    Message: Détecteur d'erreurs 939517030.

    Record Number: 1239
    Source Name: Application Hang
    Time Written: 20081218121058.000000+060
    Event Type: erreur
    User:

    Computer Name: PRAT-1
    Event Code: 1002
    Message: Application bloquée iexplore.exe, version 7.0.6000.16735, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

    Record Number: 1238
    Source Name: Application Hang
    Time Written: 20081218121057.000000+060
    Event Type: erreur
    User:

    Computer Name: PRAT-1
    Event Code: 1001
    Message: Détecteur d'erreurs 939517030.

    Record Number: 1237
    Source Name: Application Hang
    Time Written: 20081218121017.000000+060
    Event Type: erreur
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\ESTsoft\ALZip\
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
    "PROCESSOR_REVISION"=0204
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------
    Que dois je faire ensuite ?

    Merci pour tout
    Contenus similaires
    a c 327 8 Sécurité
    21 Mars 2009 23:11:31

    D'après ces rapports, ton PC est très infecté.

  • Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
  • Double-clique sur Navilog1.exe afin de lancer l'installation.
  • Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
  • Appuie sur F ou f puis valide par Entrée.
  • Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
  • Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
  • Patiente jusqu'au message : *** Analyse terminée le ..... ***
  • Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
  • Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
    21 Mars 2009 23:35:36

    voici le rapport fixnavi.txt :

    Search Navipromo version 3.7.6 commencé le 21/03/2009 à 23:24:45,51

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 Mobile CPU 1.60GHz )
    BIOS : PhoenixBIOS 4.0 Release 6.0 for IBM ThinkPad
    USER : BETTINA ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.7.1098 [VPS 071220-0] 4.7.1098 (Activated)


    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:37 Go (Free:23 Go)
    D:\ (CD or DVD)


    Recherche executé en mode normal


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\BETTINA\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\BETTINA\menudm~1\progra~1" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" *



    *** Recherche fichiers ***



    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!


    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "akgcm"="\"c:\\documents and settings\\bettina\\local settings\\application data\\akgcm.exe\" akgcm"


    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" :

    akgcm.exe trouvé !
    akgcm.dat trouvé !
    akgcm_nav.dat trouvé !
    akgcm_navps.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :



    *** Analyse terminée le 21/03/2009 à 23:32:31,49 ***


    a c 327 8 Sécurité
    21 Mars 2009 23:41:49

  • Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).
    21 Mars 2009 23:56:25

    rapport cleannavi.txt :

    Clean Navipromo version 3.7.6 commencé le 21/03/2009 à 23:45:11,33

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 Mobile CPU 1.60GHz )
    BIOS : PhoenixBIOS 4.0 Release 6.0 for IBM ThinkPad
    USER : BETTINA ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.7.1098 [VPS 071220-0] 4.7.1098 (Activated)


    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:37 Go (Free:23 Go)
    D:\ (CD or DVD)


    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage executé en mode normal et non au reboot
    !! Les résultats ne seront pas optimisés !!



    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\BETTINA\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\BETTINA\menudm~1\progra~1" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\BETTINA\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *



    * Dans "C:\Documents and Settings\BETTINA\locals~1\applic~1" *


    akgcm.exe trouvé !
    Copie akgcm.exe réalisée avec succès !
    akgcm.exe !!ERREUR SUPPRESSION!!

    akgcm.dat trouvé !
    Copie akgcm.dat réalisée avec succès !
    akgcm.dat supprimé !

    akgcm_nav.dat trouvé !
    Copie akgcm_nav.dat réalisée avec succès !
    akgcm_nav.dat supprimé !

    akgcm_navps.dat trouvé !
    Copie akgcm_navps.dat réalisée avec succès !
    akgcm_navps.dat supprimé !


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Clés RUN orphelines Navipromo ***
    !! Résultats temporairement non pris en charge !!
    !! Les clés trouvées ne sont pas forcément infectées !!

    Clés trouvés :

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "akgcm"="\"c:\\documents and settings\\bettina\\local settings\\application data\\akgcm.exe\" akgcm"


    *** Recherche autres dossiers et fichiers connus ***



    *** Nettoyage terminé le 21/03/2009 à 23:55:02,20 ***

    a c 327 8 Sécurité
    22 Mars 2009 00:06:22

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Il va te demander d'installer la console de récupération : accepte.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    a c 327 8 Sécurité
    22 Mars 2009 00:46:50

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher.
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    22 Mars 2009 11:21:27

    bonjour

    combofix ne s'éxécutait pas car avast restait activé, n'arrivant pas à le désactiver, je l'ai désinstallé (j'espère ne pas avoir fait de bêtise). Malwarebytes ne fonctionne pas, ça note "serveur introuvable"
    je retente combofix
    22 Mars 2009 12:43:50

    il y a du mieux, l'écran noir est parti, le message "warning danerous spyware" aussi ainsi que le message en bas à droite de lécran avec la croix blanche dans le rond rouge. Voici le rapport combofix :

    ComboFix 09-03-19.02 - BETTINA 2009-03-22 12:17:57.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.511.249 [GMT 1:00]
    Lancé depuis: c:\documents and settings\BETTINA\Bureau\ComboFix.exe
    .
    Les fichiers ci-dessous ont été désactivés pendant l'exécution:
    c:\windows\system32\uikztj.dll
    c:\windows\system32\tujaguno.dll


    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Autorun.inf
    c:\docume~1\BETTINA\LOCALS~1\Temp\mousehook.dll
    c:\documents and settings\BETTINA\Local Settings\Application Data\akgcm.dat
    c:\documents and settings\BETTINA\Local Settings\Application Data\akgcm.exe
    c:\documents and settings\BETTINA\Local Settings\Application Data\akgcm_navps.dat
    c:\documents and settings\BETTINA\Menu Démarrer\Programmes\AntivirusXP
    c:\documents and settings\BETTINA\Menu Démarrer\Programmes\AntivirusXP\AntivirusXP.lnk
    c:\program files\Antispyware
    c:\program files\Antispyware\Antispyware.exe
    c:\program files\Antispyware\Antispyware.url
    c:\program files\Antispyware\DataBase.ref
    c:\program files\Antispyware\SpyCleaner.dll
    c:\program files\Antispyware\TCL.dll
    c:\program files\Antispyware\vistaCPtasks.xml
    c:\program files\Antispyware\zlib.dll
    C:\resycled
    c:\resycled\boot.com
    c:\windows\Emero.dll
    c:\windows\system32\1000.exe
    c:\windows\system32\303369.exe
    c:\windows\system32\agetegat.ini
    c:\windows\system32\ahtn.htm
    c:\windows\system32\epegutah.ini
    c:\windows\system32\ewalileg.ini
    c:\windows\system32\frmwrk32.exe
    c:\windows\system32\gelilawe.dll
    c:\windows\system32\gitadumi.dll
    c:\windows\system32\hatugepe.dll
    c:\windows\system32\hofohulu.dll
    c:\windows\system32\jarizasu.dll
    c:\windows\system32\kdpwa.exe
    c:\windows\system32\kejefuru.dll
    c:\windows\system32\livukafa.dll
    c:\windows\system32\mdm.exe
    c:\windows\system32\merahuro.dll.vir
    c:\windows\system32\mozifihi.dll.vir
    c:\windows\system32\ntdll64.exe
    c:\windows\system32\ogomigiw.ini
    c:\windows\system32\ovfsthtfhbsdcbkoprqklakgfdawpybixmdhut.dll
    c:\windows\system32\ovfsthvmcwucbqevsiwqlvxsobpmrrngxemtno.dll
    c:\windows\system32\ovfsthxfpxbpqmxkjtkjmyumtmpqoxjdfurvyk.dll
    c:\windows\system32\rijedatu.dll
    c:\windows\system32\rotawugo.dll
    c:\windows\system32\rvohpj.dll
    c:\windows\system32\tagetega.dll
    c:\windows\system32\test.ttt
    c:\windows\system32\titevegi.dll
    c:\windows\system32\tujaguno.dll.vir
    c:\windows\system32\uikztj.dll.vir
    c:\windows\system32\uniq.tll
    c:\windows\system32\warning.gif
    c:\windows\system32\wigimogo.dll
    c:\windows\system32\wikwef.dll.vir
    c:\windows\system32\win32hlp.cnf
    c:\windows\system32\ybxxrv.dll

    Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée
    opie restaurée à partir de - c:\qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir


    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))
    .

    2009-03-22 11:38 . 2009-03-22 11:38 44,544 --ahs---- C:\tmp337.exe
    2009-03-22 11:07 . 2009-03-22 11:08 44,544 --ahs---- C:\tmp505.exe
    2009-03-22 10:37 . 2009-03-22 10:38 44,544 --ahs---- C:\tmp669.exe
    2009-03-22 10:07 . 2009-03-22 10:07 44,544 --ahs---- C:\tmp520.exe
    2009-03-22 09:26 . 2009-03-22 09:26 44,544 --ahs---- C:\tmp959.exe
    2009-03-22 08:56 . 2009-03-22 08:56 44,544 --ahs---- C:\tmp903.exe
    2009-03-22 08:26 . 2009-03-22 08:26 44,544 --ahs---- C:\tmp179.exe
    2009-03-22 07:56 . 2009-03-22 07:56 44,544 --ahs---- C:\tmp459.exe
    2009-03-22 07:26 . 2009-03-22 07:26 44,544 --ahs---- C:\tmp858.exe
    2009-03-22 06:56 . 2009-03-22 06:56 44,544 --ahs---- C:\tmp904.exe
    2009-03-22 06:26 . 2009-03-22 06:26 44,544 --ahs---- C:\tmp161.exe
    2009-03-22 05:56 . 2009-03-22 05:56 44,544 --ahs---- C:\tmp660.exe
    2009-03-22 05:26 . 2009-03-22 05:26 44,544 --ahs---- C:\tmp524.exe
    2009-03-22 04:56 . 2009-03-22 04:56 44,544 --ahs---- C:\tmp082.exe
    2009-03-22 04:26 . 2009-03-22 04:26 44,544 --ahs---- C:\tmp147.exe
    2009-03-22 04:23 . 2009-03-22 04:23 50,176 --a------ C:\thpd.exe
    2009-03-22 03:56 . 2009-03-22 12:29 44,544 --ahs---- C:\tmp407.exe
    2009-03-22 03:26 . 2009-03-22 03:26 44,544 --ahs---- C:\tmp507.exe
    2009-03-22 02:56 . 2009-03-22 02:56 44,544 --ahs---- C:\tmp606.exe
    2009-03-22 02:26 . 2009-03-22 02:26 44,544 --ahs---- C:\tmp659.exe
    2009-03-22 01:56 . 2009-03-22 01:56 44,544 --ahs---- C:\tmp102.exe
    2009-03-22 01:26 . 2009-03-22 01:26 44,544 --ahs---- C:\tmp689.exe
    2009-03-22 00:56 . 2009-03-22 00:56 44,544 --ahs---- C:\tmp121.exe
    2009-03-22 00:55 . 2009-03-22 00:55 50,176 ---hs---- c:\windows\system32\winulty.exe
    2009-03-22 00:55 . 2009-03-22 06:44 50,176 --a------ C:\thp.exe
    2009-03-22 00:47 . 2009-03-22 00:47 50,738 --a------ C:\kliktaro.exe
    2009-03-22 00:39 . 2009-03-22 00:50 <REP> d-------- C:\32788R22FWJFW.4.tmp
    2009-03-22 00:15 . 2009-03-22 00:38 <REP> d-------- C:\32788R22FWJFW.3.tmp
    2009-03-22 00:15 . 2009-03-22 00:15 <REP> d-------- C:\32788R22FWJFW.2.tmp
    2009-03-22 00:13 . 2009-03-22 00:13 <REP> d-------- C:\32788R22FWJFW.1.tmp
    2009-03-22 00:11 . 2009-03-22 00:11 <REP> d-------- C:\32788R22FWJFW.0.tmp
    2009-03-21 23:22 . 2009-03-21 23:55 <REP> d-------- c:\program files\Navilog1
    2009-03-21 23:02 . 2009-03-21 23:03 <REP> d-------- C:\rsit
    2009-03-21 23:02 . 2009-03-21 23:03 <REP> d-------- c:\program files\trend micro
    2009-03-21 21:00 . 2009-03-22 12:28 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
    2009-03-21 20:59 . 2008-12-11 08:38 159,600 --a------ c:\windows\system32\drivers\pctgntdi.sys
    2009-03-21 20:59 . 2009-03-06 16:45 130,424 --a------ c:\windows\system32\drivers\PCTCore.sys
    2009-03-21 20:59 . 2008-12-18 12:16 73,840 --a------ c:\windows\system32\drivers\PCTAppEvent.sys
    2009-03-21 20:58 . 2009-03-21 21:00 <REP> d-------- c:\program files\Fichiers communs\PC Tools
    2009-03-21 20:58 . 2008-12-10 12:36 64,392 --a------ c:\windows\system32\drivers\pctplsg.sys
    2009-03-21 20:57 . 2009-03-21 21:00 <REP> d-------- c:\program files\Spyware Doctor
    2009-03-21 20:57 . 2009-03-21 20:57 <REP> d-------- c:\documents and settings\BETTINA\Application Data\PC Tools
    2009-03-21 20:57 . 2009-03-21 20:57 <REP> d-------- c:\documents and settings\All Users\Application Data\PC Tools
    2009-03-21 10:55 . 2009-03-21 10:55 <REP> d-------- C:\ToolBar SD
    2009-03-21 09:59 . 2009-03-21 09:59 <REP> d-------- c:\documents and settings\BETTINA\Application Data\Antispyware
    2009-03-20 18:00 . 2009-03-20 18:00 <REP> d--h----- c:\windows\PIF
    2009-03-20 16:59 . 2009-03-20 17:00 262,196 --a------ C:\nal.exe
    2009-03-20 15:37 . 2009-03-20 15:37 <REP> d-------- c:\documents and settings\BETTINA\Application Data\Talkback
    2009-03-20 15:31 . 2009-03-20 15:31 230 --a------ c:\windows\system32\spupdsvc.inf
    2009-03-20 15:29 . 2007-09-26 17:32 66,048 --a------ c:\windows\ieResetIcons.exe
    2009-03-20 15:05 . 2009-03-20 15:05 <REP> d-------- c:\program files\CCleaner
    2009-03-20 14:46 . 2009-03-20 16:46 110,592 --a------ C:\cla.exe
    2009-03-19 20:01 . 2009-03-19 20:01 71,680 --a------ c:\windows\system32\drivers\ovfsth.sys
    2009-03-19 14:31 . 2009-03-19 14:31 40,960 --a------ c:\windows\system32\kuzDeccode.exe
    2009-03-19 14:16 . 2009-03-19 14:16 40,448 --a------ c:\windows\system32\KuzSmall.exe
    2009-03-19 13:36 . 2009-03-19 15:31 43 --a------ c:\windows\system32\ovfsthcykxbjbwkeowcljsxkxixwbjvdeqblgs.dat
    2009-03-19 13:31 . 2009-03-19 19:57 6,634 --a------ c:\windows\system32\ovfsthkpxmnwsecwyubisaslidkcmqlscwxpjp.dat
    2009-03-19 13:30 . 2009-03-19 00:32 48,690 -r-hs---- c:\windows\fxsteller.exe
    2009-02-27 16:56 . 2009-02-27 16:56 <REP> dr------- c:\documents and settings\LocalService\Favoris
    2009-02-27 16:56 . 2009-02-27 16:56 <REP> d-------- c:\documents and settings\LocalService\Application Data\Talkback
    2009-02-27 15:44 . 2009-02-27 15:44 <REP> d-------- c:\documents and settings\BETTINA\Application Data\EPSON

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-03-21 11:22 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
    2009-03-20 21:15 33,792 ----a-w c:\windows\system32\rundll32.exe
    2009-02-27 14:37 --------- d-----w c:\documents and settings\All Users\Application Data\UDL
    2009-02-27 14:35 --------- d-----w c:\program files\epson
    2009-02-25 14:28 --------- d-----w c:\program files\Eurocom
    2009-02-22 22:10 --------- d-----w c:\documents and settings\BETTINA\Application Data\dvdcss
    2009-02-21 21:20 --------- d-----w c:\program files\Zylom Games
    2009-02-16 16:01 --------- d-----w c:\program files\Fichiers communs\InstallShield
    2009-02-16 15:57 --------- d-----w c:\program files\ABBYY FineReader 6.0 Sprint
    2009-02-16 15:53 --------- d-----w c:\documents and settings\BETTINA\Application Data\InstallShield
    2009-02-16 15:53 --------- d-----w c:\documents and settings\All Users\Application Data\EPSON
    2009-01-13 21:45 122,880 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
    2009-01-04 14:14 67,696 ----a-w c:\program files\mozilla firefox\components\jar50.dll
    2009-01-04 14:14 54,376 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
    2009-01-04 14:14 34,952 ----a-w c:\program files\mozilla firefox\components\myspell.dll
    2009-01-04 14:14 46,720 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
    2009-01-04 14:14 172,144 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
    "Server"="c:\recycler\S-1-5-21-0631415077-9380542146-047800370-1410\hod.exe" [2009-03-20 262196]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-25 185632]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-13 29744]
    "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2008-12-08 1173384]
    "Windows Upgrate Utility"="c:\windows\system32\winulty.exe" [2009-03-22 50176]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "NSSInstallation"="c:\windows\system32\Adobe\Shockwave 11\nssstub.exe" [2009-02-21 181624]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
    Windows Desktop Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 118784]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSetActiveDesktop"= 1 (0x1)
    "NoActiveDesktopChanges"= 1 (0x1)

    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,c:\windows\system32\mozifihi.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\Messenger\\msmsgs.exe"=
    "c:\\tmp121.exe"=
    "c:\\tmp520.exe"=
    "c:\\tmp407.exe"=

    R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-03-21 130424]
    R2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-03-21 348752]
    R2 tp4serv;tp4serv;c:\program files\Lenovo\TrackPoint\tp4servinst.exe [2007-11-08 35616]
    R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver;c:\windows\system32\drivers\AEIWLNDS.sys [2002-09-23 611328]
    R3 Tp4Track;PS/2 TrackPoint Driver;c:\windows\system32\drivers\tp4track.sys [2007-04-26 22568]
    S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100;c:\windows\system32\drivers\el574nd4.sys [2007-10-09 24653]
    S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-10-25 29744]
    S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [2007-10-09 802683]

    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - mchInjDrv

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
    \Shell\Open\command - f:\resycled\boot.com f:

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}]
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com e:
    \Shell\Open\command - e:\resycled\boot.com e:

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}]
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
    \Shell\Open\command - f:\resycled\boot.com f:
    .
    Contenu du dossier 'Tâches planifiées'

    2009-03-22 c:\windows\Tasks\Antispyware Scheduled Scan.job
    - c:\program files\Antispyware\Antispyware.exe []

    2009-03-22 c:\windows\Tasks\Antispyware Scheduled Scan.job
    - c:\program files\Antispyware []

    2009-03-22 c:\windows\Tasks\NSSstub.job
    - c:\windows\system32\Adobe\Shockwave 11\nssstub.exe [2009-02-21 22:41]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    URLSearchHooks-{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - c:\program files\PHPNukeFR\tbPHPN.dll
    BHO-{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - c:\program files\PHPNukeFR\tbPHPN.dll
    BHO-{393c288c-084b-46ec-874d-232928ff410c} - c:\windows\system32\uikztj.dll
    BHO-{bb2fce3e-b5e4-4a8e-8114-d3a31c33c627} - c:\windows\system32\jarizasu.dll
    Toolbar-{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - c:\program files\PHPNukeFR\tbPHPN.dll
    WebBrowser-{258FE8B8-A13C-4B91-9A0C-C2D3CAB8B990} - c:\program files\PHPNukeFR\tbPHPN.dll
    HKCU-Run-AntivirusXP.exe - c:\program files\AntivirusXP\AntivirusXP.exe
    HKCU-Run-Antispyware - c:\program files\Antispyware\Antispyware.exe
    HKCU-Run-akgcm - c:\documents and settings\bettina\local settings\application data\akgcm.exe
    HKLM-Run-c:\windows\system32\kdpwa.exe - c:\windows\system32\kdpwa.exe
    HKLM-Run-CPM0772339e - c:\windows\system32\tujaguno.dll
    SharedTaskScheduler-{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tujaguno.dll


    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://portail.free.fr/
    uInternet Settings,ProxyOverride = *.local
    DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game11.zylom.com/activex/zylomgamesplayer.cab
    FF - ProfilePath - c:\documents and settings\BETTINA\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\
    FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
    FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
    FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
    FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-03-22 12:28:35
    Windows 5.1.2600 Service Pack 2 NTFS

    detected NTDLL code modification:
    ZwClose

    Recherche de processus cachés ...

    c:\windows\system32\winulty.exe [3288] 0x819F99E0

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
    "C0400E0900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(752)
    c:\windows\system32\Ati2evxx.dll

    - - - - - - - > 'explorer.exe'(4048)
    c:\program files\Spyware Doctor\pctgmhk.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\system32\ibmpmsvc.exe
    c:\windows\system32\ati2evxx.exe
    c:\program files\Bonjour\mDNSResponder.exe
    c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
    c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    c:\program files\Spyware Doctor\pctsSvc.exe
    c:\windows\system32\searchindexer.exe
    c:\windows\system32\ati2evxx.exe
    c:\windows\system32\wscntfy.exe
    c:\program files\Lenovo\TrackPoint\tp4serv.exe
    C:\tmp407.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-03-22 12:36:59 - La machine a redémarré [BETTINA]
    ComboFix-quarantined-files.txt 2009-03-22 11:36:47

    Avant-CF: 25,376,186,368 octets libres
    Après-CF: 25,275,867,136 octets libres

    WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

    299 --- E O F --- 2008-11-04 20:59:32




    Que dois je faire ensuite ? Merci d'avance
    a c 327 8 Sécurité
    22 Mars 2009 13:43:01

    Tu peux faire MBAM.
    22 Mars 2009 14:16:00

    voilà pour le rapport MBAM :

    Malwarebytes' Anti-Malware 1.34
    Version de la base de données: 1883
    Windows 5.1.2600 Service Pack 2

    22/03/2009 14:00:48
    mbam-log-2009-03-22 (14-00-48).txt

    Type de recherche: Examen rapide
    Eléments examinés: 62947
    Temps écoulé: 5 minute(s), 1 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 6
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 9

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{44b71ad2-4f42-4312-bff3-9b68a41de078} (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Installer\UpgradeCodes\e20d6ec50a67ec04083b1251f2935d09 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\e20d6ec50a67ec04083b1251f2935d09 (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{44b71ad2-4f42-4312-bff3-9b68a41de078} (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\AntivirusXP (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\server (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\fxsteller.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\drivers\ovfsth.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\kliktaro.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
    C:\Documents and Settings\BETTINA\Bureau\setupxv.exe (Rogue.Installer) -> Quarantined and deleted successfully.
    C:\Documents and Settings\BETTINA\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusXP.lnk (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
    C:\WINDOWS\Tasks\Antispyware Scheduled Scan.job (Rogue.Antispyware) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ovfsthcykxbjbwkeowcljsxkxixwbjvdeqblgs.dat (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ovfsthkpxmnwsecwyubisaslidkcmqlscwxpjp.dat (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.



    J'ai redémarré comme malwarebytes m'a demandé car il ne pouvait pas tout supprimer
    a c 327 8 Sécurité
    22 Mars 2009 14:38:13

  • Relance MBAM, va dans Quarantaine et supprime tout.

    Message édité par Destrio5.
    22 Mars 2009 14:48:58

    UsbFix m'indique en cours d'installation "le répertoire destination n'existe pas. Voulez vous le créer" Je dois cliquer sur oui ou sur non ?

    Merci de ta réponse
    a c 327 8 Sécurité
    22 Mars 2009 15:06:55

    Mets Oui.
    22 Mars 2009 18:51:38

    voilà le rapport usbfix :



    -------------- UsbFix V2.414.3 ---------------

    * User : BETTINA - PRAT-1
    * Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
    * Recherche effectuée à 17:28:39 le 22/03/2009
    * Windows Xp - Internet Explorer 6.0.2900.2180


    --------------- [ Processus actifs ] ----------------


    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\ibmpmsvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\logonui.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\SearchProtocolHost.exe
    C:\WINDOWS\system32\SearchFilterHost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    --------------- [ Informations lecteurs ] ----------------

    C: - Lecteur fixe

    D: - Lecteur de CD-ROM


    +- Contenu de l'autorun : D:\autorun.inf

    [autorun]
    open=PC\chien2.exe
    icon=PC\Loupy.ico

    --------------- [ Lecteur C ] ----------------

    C: - Lecteur fixe


    +- Listing des fichiers présents :

    [09/10/2007 10:11][--a------] C:\AUTOEXEC.BAT
    [05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
    [20/03/2009 16:46][--a------] C:\cla.exe
    [20/03/2009 16:46][--a------] C:\nal.exe
    [20/03/2009 16:46][--a------] C:\thp.exe
    [20/03/2009 16:46][--a------] C:\thpd.exe
    [20/03/2009 16:46][--a------] C:\tmp082.exe
    [20/03/2009 16:46][--a------] C:\tmp102.exe
    [20/03/2009 16:46][--a------] C:\tmp121.exe
    [20/03/2009 16:46][--a------] C:\tmp147.exe
    [20/03/2009 16:46][--a------] C:\tmp161.exe
    [20/03/2009 16:46][--a------] C:\tmp179.exe
    [20/03/2009 16:46][--a------] C:\tmp337.exe
    [20/03/2009 16:46][--a------] C:\tmp407.exe
    [20/03/2009 16:46][--a------] C:\tmp459.exe
    [20/03/2009 16:46][--a------] C:\tmp505.exe
    [20/03/2009 16:46][--a------] C:\tmp507.exe
    [20/03/2009 16:46][--a------] C:\tmp520.exe
    [20/03/2009 16:46][--a------] C:\tmp524.exe
    [20/03/2009 16:46][--a------] C:\tmp606.exe
    [20/03/2009 16:46][--a------] C:\tmp659.exe
    [20/03/2009 16:46][--a------] C:\tmp660.exe
    [20/03/2009 16:46][--a------] C:\tmp669.exe
    [20/03/2009 16:46][--a------] C:\tmp858.exe
    [20/03/2009 16:46][--a------] C:\tmp903.exe
    [20/03/2009 16:46][--a------] C:\tmp904.exe
    [20/03/2009 16:46][--a------] C:\tmp959.exe
    [22/03/2009 11:34][-rahs----] C:\boot.ini
    [21/03/2009 23:55][--a------] C:\cleannavi.txt
    [21/03/2009 23:55][--a------] C:\ComboFix.txt
    [21/03/2009 23:55][--a------] C:\fixnavi.txt
    [21/03/2009 23:55][--a------] C:\UsbFix.txt
    [09/10/2007 10:11][--a------] C:\CONFIG.SYS
    [09/10/2007 10:11][--a------] C:\hiberfil.sys
    [09/10/2007 10:11][--a------] C:\IO.SYS
    [09/10/2007 10:11][--a------] C:\MSDOS.SYS
    [09/10/2007 10:11][--a------] C:\pagefile.sys

    --------------- [ Lecteur D ] ----------------

    D: - Lecteur de CD-ROM


    +- Listing des fichiers présents :

    [11/09/2008 15:05][-r-------] D:\Autorun.inf

    --------------- [ Registre / Startup ] ----------------

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
    HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
    <NO NAME>=

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    ISTray="C:\Program Files\Spyware Doctor\pctsTray.exe"
    Windows Upgrate Utility=C:\WINDOWS\system32\winulty.exe
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
    Installed=1
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
    NoChange=1
    Installed=1
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
    Installed=1
    <NO NAME>=

    --------------- [ Registre / Mountpoint2 ] ----------------

    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\open\Command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}\Shell\AutoRun\command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3b0bc55e-e62e-11dd-a49e-00d059cbb33b}\Shell\open\Command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}\Shell\AutoRun\command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a2374d0-ea0a-11dd-a4a2-00d059cbb33b}\Shell\open\Command

    --------------- [ Nettoyage des disques ] ----------------

    Echec de la supression !! - [11/09/2008 15:05] D:\autorun.inf
    Echec de la supression !! - [11/09/2008 15:05] D:\autorun.inf

    --------------- [ Resumé ] ----------------

    -> /!\ Le resultat doit etre [http://www.virustotal.com/fr/ interprété] par un spécialiste /!\

    [09/10/2007 10:11][--a------] C:\AUTOEXEC.BAT
    [05/08/2004 13:00][-rahs----] C:\NTDETECT.COM
    [20/03/2009 16:46][--a------] C:\cla.exe
    [20/03/2009 16:46][--a------] C:\nal.exe
    [20/03/2009 16:46][--a------] C:\thp.exe
    [20/03/2009 16:46][--a------] C:\thpd.exe
    [20/03/2009 16:46][--a------] C:\tmp082.exe
    [20/03/2009 16:46][--a------] C:\tmp102.exe
    [20/03/2009 16:46][--a------] C:\tmp121.exe
    [20/03/2009 16:46][--a------] C:\tmp147.exe
    [20/03/2009 16:46][--a------] C:\tmp161.exe
    [20/03/2009 16:46][--a------] C:\tmp179.exe
    [20/03/2009 16:46][--a------] C:\tmp337.exe
    [20/03/2009 16:46][--a------] C:\tmp407.exe
    [20/03/2009 16:46][--a------] C:\tmp459.exe
    [20/03/2009 16:46][--a------] C:\tmp505.exe
    [20/03/2009 16:46][--a------] C:\tmp507.exe
    [20/03/2009 16:46][--a------] C:\tmp520.exe
    [20/03/2009 16:46][--a------] C:\tmp524.exe
    [20/03/2009 16:46][--a------] C:\tmp606.exe
    [20/03/2009 16:46][--a------] C:\tmp659.exe
    [20/03/2009 16:46][--a------] C:\tmp660.exe
    [20/03/2009 16:46][--a------] C:\tmp669.exe
    [20/03/2009 16:46][--a------] C:\tmp858.exe
    [20/03/2009 16:46][--a------] C:\tmp903.exe
    [20/03/2009 16:46][--a------] C:\tmp904.exe
    [20/03/2009 16:46][--a------] C:\tmp959.exe
    [22/03/2009 11:34][-rahs----] C:\boot.ini
    [11/09/2008 15:05][-r-------] D:\Autorun.inf

    --------------- [ Vaccination ] ----------------

    C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

    --------------- ! Fin du rapport ! ----------------

    que dois je faire maintenant ?
    a c 327 8 Sécurité
    22 Mars 2009 19:52:58

    Je ne reviens pas avant 23h.

  • Désinstalle UsbFix.

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Choisis 3 months, clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    22 Mars 2009 21:00:30

    voici le premier fichier texte :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by BETTINA at 2009-03-22 20:59:12
    Microsoft Windows XP Professionnel Service Pack 2
    System drive C: has 24 GB (63%) free of 38 GB
    Total RAM: 511 MB (21% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:59:14, on 22/03/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\ibmpmsvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\tmp857.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\SearchProtocolHost.exe
    C:\WINDOWS\system32\SearchFilterHost.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\Program Files\trend micro\BETTINA.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [Windows Upgrate Utility] C:\WINDOWS\system32\winulty.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

    --
    End of file - 7431 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Norton Security Scan for BETTINA.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    EoBho Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
    EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
    {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
    "Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
    "Windows Upgrate Utility"=C:\WINDOWS\system32\winulty.exe [2009-03-22 50176]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
    Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=323
    "NoDriveAutoRun"=67108863
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "NoDrives"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\tmp121.exe"="C:\tmp121.exe:*:Enabled:Ultimate Tool"
    "C:\tmp520.exe"="C:\tmp520.exe:*:Enabled:Ultimate Tool"
    "C:\tmp407.exe"="C:\tmp407.exe:*:Enabled:Ultimate Tool"
    "C:\tmp507.exe"="C:\tmp507.exe:*:Enabled:Ultimate Tool"
    "C:\tmp857.exe"="C:\tmp857.exe:*:Enabled:Ultimate Tool"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

    ======List of files/folders created in the last 3 months======

    2009-03-22 20:54:33 ----SHD---- C:\RECYCLER
    2009-03-22 20:45:22 ----ASH---- C:\tmp650.exe
    2009-03-22 19:21:24 ----ASH---- C:\tmp196.exe
    2009-03-22 18:50:55 ----ASH---- C:\tmp857.exe
    2009-03-22 18:47:59 ----HD---- C:\autorun.inf
    2009-03-22 17:28:39 ----A---- C:\UsbFix.txt
    2009-03-22 16:59:19 ----D---- C:\Program Files\UsbFix
    2009-03-22 14:03:42 ----A---- C:\WINDOWS\csvgswv.txt
    2009-03-22 13:51:16 ----D---- C:\Documents and Settings\BETTINA\Application Data\Malwarebytes
    2009-03-22 13:51:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-03-22 13:51:08 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-03-22 13:11:47 ----D---- C:\Program Files\Norton Security Scan
    2009-03-22 12:37:25 ----D---- C:\WINDOWS\temp
    2009-03-22 12:37:07 ----A---- C:\ComboFix.txt
    2009-03-22 11:38:00 ----ASH---- C:\tmp337.exe
    2009-03-22 11:34:36 ----A---- C:\Boot.bak
    2009-03-22 11:34:18 ----RASHD---- C:\cmdcons
    2009-03-22 11:07:59 ----ASH---- C:\tmp505.exe
    2009-03-22 10:37:59 ----ASH---- C:\tmp669.exe
    2009-03-22 10:07:56 ----ASH---- C:\tmp520.exe
    2009-03-22 09:26:38 ----ASH---- C:\tmp959.exe
    2009-03-22 08:56:38 ----ASH---- C:\tmp903.exe
    2009-03-22 08:26:38 ----ASH---- C:\tmp179.exe
    2009-03-22 07:56:37 ----ASH---- C:\tmp459.exe
    2009-03-22 07:26:37 ----ASH---- C:\tmp858.exe
    2009-03-22 06:56:37 ----ASH---- C:\tmp904.exe
    2009-03-22 06:26:36 ----ASH---- C:\tmp161.exe
    2009-03-22 05:56:36 ----ASH---- C:\tmp660.exe
    2009-03-22 05:26:36 ----ASH---- C:\tmp524.exe
    2009-03-22 04:56:35 ----ASH---- C:\tmp082.exe
    2009-03-22 04:26:35 ----ASH---- C:\tmp147.exe
    2009-03-22 04:23:40 ----A---- C:\thpd.exe
    2009-03-22 03:56:34 ----ASH---- C:\tmp407.exe
    2009-03-22 03:26:39 ----ASH---- C:\tmp507.exe
    2009-03-22 02:56:31 ----ASH---- C:\tmp606.exe
    2009-03-22 02:26:31 ----ASH---- C:\tmp659.exe
    2009-03-22 01:56:31 ----ASH---- C:\tmp102.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\zip.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\VFIND.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWXCACLS.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWSC.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWREG.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\sed.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\NIRCMD.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\grep.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\fdsv.exe
    2009-03-22 00:56:32 ----ASH---- C:\tmp121.exe
    2009-03-22 00:55:24 ----SH---- C:\WINDOWS\system32\winulty.exe
    2009-03-22 00:55:21 ----A---- C:\thp.exe
    2009-03-22 00:53:30 ----D---- C:\WINDOWS\ERDNT
    2009-03-22 00:39:41 ----D---- C:\32788R22FWJFW.4.tmp
    2009-03-22 00:15:56 ----D---- C:\32788R22FWJFW.3.tmp
    2009-03-22 00:15:18 ----D---- C:\32788R22FWJFW.2.tmp
    2009-03-22 00:13:28 ----D---- C:\32788R22FWJFW.1.tmp
    2009-03-22 00:12:46 ----D---- C:\Qoobox
    2009-03-22 00:11:07 ----D---- C:\32788R22FWJFW.0.tmp
    2009-03-21 23:45:11 ----A---- C:\cleannavi.txt
    2009-03-21 23:24:45 ----A---- C:\fixnavi.txt
    2009-03-21 23:22:33 ----D---- C:\Program Files\Navilog1
    2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
    2009-03-21 23:02:38 ----D---- C:\rsit
    2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
    2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
    2009-03-21 10:55:42 ----D---- C:\ToolBar SD
    2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
    2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
    2009-03-20 16:59:31 ----A---- C:\nal.exe
    2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
    2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
    2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
    2009-03-20 14:46:53 ----A---- C:\cla.exe
    2009-03-19 14:31:54 ----A---- C:\WINDOWS\system32\kuzDeccode.exe
    2009-03-19 14:16:52 ----A---- C:\WINDOWS\system32\KuzSmall.exe
    2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON
    2009-02-21 22:40:36 ----D---- C:\WINDOWS\system32\Adobe
    2009-02-21 22:20:43 ----D---- C:\Program Files\Zylom Games
    2009-02-20 23:51:29 ----D---- C:\WINDOWS\Minidump
    2009-02-16 16:59:46 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
    2009-02-16 16:56:12 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK2.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.ini
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICEntry.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
    2009-02-16 16:53:37 ----D---- C:\Documents and Settings\BETTINA\Application Data\InstallShield
    2009-02-16 16:52:56 ----D---- C:\Program Files\epson
    2009-02-16 16:52:31 ----A---- C:\WINDOWS\CDE SX400DEFGIPS.ini
    2009-02-16 16:51:21 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
    2009-02-16 16:51:13 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
    2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FLBEGE.DLL
    2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FD4BEGE.DLL
    2009-02-16 16:49:54 ----A---- C:\WINDOWS\system32\escwiad.dll
    2009-01-19 14:49:36 ----D---- C:\Documents and Settings\BETTINA\Application Data\CoSoSys
    2009-01-14 11:52:56 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss
    2009-01-11 22:45:38 ----D---- C:\Program Files\Bonjour
    2009-01-11 22:33:48 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
    2009-01-11 15:10:55 ----D---- C:\Program Files\Conduit
    2009-01-09 17:22:08 ----D---- C:\Documents and Settings\BETTINA\Application Data\vlc
    2009-01-09 17:20:51 ----D---- C:\Program Files\VideoLAN

    ======List of files/folders modified in the last 3 months======

    2009-03-22 20:58:51 ----D---- C:\WINDOWS\Prefetch
    2009-03-22 19:08:46 ----D---- C:\Program Files\Mozilla Firefox
    2009-03-22 17:08:38 ----D---- C:\WINDOWS\system32\drivers
    2009-03-22 17:07:05 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-03-22 17:07:02 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-03-22 16:59:19 ----RD---- C:\Program Files
    2009-03-22 14:06:25 ----D---- C:\WINDOWS
    2009-03-22 14:05:58 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-03-22 14:05:19 ----SD---- C:\WINDOWS\Tasks
    2009-03-22 14:05:05 ----D---- C:\WINDOWS\system32
    2009-03-22 13:22:54 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
    2009-03-22 13:12:10 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
    2009-03-22 13:11:50 ----SHD---- C:\WINDOWS\Installer
    2009-03-22 12:51:23 ----HD---- C:\WINDOWS\inf
    2009-03-22 12:50:08 ----HD---- C:\WINDOWS\$hf_mig$
    2009-03-22 12:34:15 ----D---- C:\WINDOWS\Help
    2009-03-22 12:28:48 ----A---- C:\WINDOWS\system.ini
    2009-03-22 12:26:09 ----D---- C:\WINDOWS\system32\config
    2009-03-22 12:22:37 ----D---- C:\WINDOWS\AppPatch
    2009-03-22 12:22:31 ----D---- C:\Program Files\Fichiers communs
    2009-03-22 11:34:38 ----RASH---- C:\boot.ini
    2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
    2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
    2009-03-20 15:32:40 ----D---- C:\WINDOWS\system32\fr-fr
    2009-03-20 15:32:40 ----D---- C:\Program Files\Internet Explorer
    2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
    2009-03-20 15:29:35 ----D---- C:\WINDOWS\WBEM
    2009-03-20 15:29:34 ----D---- C:\WINDOWS\Media
    2009-03-20 15:10:56 ----D---- C:\WINDOWS\Debug
    2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
    2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
    2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
    2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
    2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
    2009-02-21 22:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Adobe
    2009-02-21 22:40:40 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-02-16 17:01:11 ----D---- C:\Program Files\Fichiers communs\InstallShield
    2009-02-16 16:49:54 ----D---- C:\WINDOWS\twain_32
    2009-02-01 19:46:58 ----A---- C:\WINDOWS\cdplayer.ini
    2009-01-11 22:47:32 ----D---- C:\Program Files\Adobe
    2009-01-11 22:46:43 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
    2009-01-11 22:45:35 ----D---- C:\Program Files\Fichiers communs\Adobe
    2009-01-11 22:42:32 ----RSD---- C:\WINDOWS\Fonts
    2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Zylom
    2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Identities
    2008-12-28 10:50:44 ----D---- C:\Program Files\Windows Media Connect 2

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
    R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
    R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
    R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
    R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
    R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
    R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
    R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
    R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
    R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
    R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
    R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
    R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
    R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
    R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
    R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
    S1 ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl;ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl; C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys []
    S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
    S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
    S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
    S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
    R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
    R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
    R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
    R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
    R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
    R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
    R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
    S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

    -----------------EOF-----------------
    22 Mars 2009 21:11:43

    et voici celui d'info txt :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by BETTINA at 2009-03-22 20:59:12
    Microsoft Windows XP Professionnel Service Pack 2
    System drive C: has 24 GB (63%) free of 38 GB
    Total RAM: 511 MB (21% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:59:14, on 22/03/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\ibmpmsvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\tmp857.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\SearchProtocolHost.exe
    C:\WINDOWS\system32\SearchFilterHost.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\Program Files\trend micro\BETTINA.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [Windows Upgrate Utility] C:\WINDOWS\system32\winulty.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

    --
    End of file - 7431 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Norton Security Scan for BETTINA.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    EoBho Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
    EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
    {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
    "Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
    "Windows Upgrate Utility"=C:\WINDOWS\system32\winulty.exe [2009-03-22 50176]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
    Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\tujaguno.dll,C:\WINDOWS\system32\mozifihi.dll"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=323
    "NoDriveAutoRun"=67108863
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "NoDrives"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\tmp121.exe"="C:\tmp121.exe:*:Enabled:Ultimate Tool"
    "C:\tmp520.exe"="C:\tmp520.exe:*:Enabled:Ultimate Tool"
    "C:\tmp407.exe"="C:\tmp407.exe:*:Enabled:Ultimate Tool"
    "C:\tmp507.exe"="C:\tmp507.exe:*:Enabled:Ultimate Tool"
    "C:\tmp857.exe"="C:\tmp857.exe:*:Enabled:Ultimate Tool"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

    ======List of files/folders created in the last 3 months======

    2009-03-22 20:54:33 ----SHD---- C:\RECYCLER
    2009-03-22 20:45:22 ----ASH---- C:\tmp650.exe
    2009-03-22 19:21:24 ----ASH---- C:\tmp196.exe
    2009-03-22 18:50:55 ----ASH---- C:\tmp857.exe
    2009-03-22 18:47:59 ----HD---- C:\autorun.inf
    2009-03-22 17:28:39 ----A---- C:\UsbFix.txt
    2009-03-22 16:59:19 ----D---- C:\Program Files\UsbFix
    2009-03-22 14:03:42 ----A---- C:\WINDOWS\csvgswv.txt
    2009-03-22 13:51:16 ----D---- C:\Documents and Settings\BETTINA\Application Data\Malwarebytes
    2009-03-22 13:51:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-03-22 13:51:08 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-03-22 13:11:47 ----D---- C:\Program Files\Norton Security Scan
    2009-03-22 12:37:25 ----D---- C:\WINDOWS\temp
    2009-03-22 12:37:07 ----A---- C:\ComboFix.txt
    2009-03-22 11:38:00 ----ASH---- C:\tmp337.exe
    2009-03-22 11:34:36 ----A---- C:\Boot.bak
    2009-03-22 11:34:18 ----RASHD---- C:\cmdcons
    2009-03-22 11:07:59 ----ASH---- C:\tmp505.exe
    2009-03-22 10:37:59 ----ASH---- C:\tmp669.exe
    2009-03-22 10:07:56 ----ASH---- C:\tmp520.exe
    2009-03-22 09:26:38 ----ASH---- C:\tmp959.exe
    2009-03-22 08:56:38 ----ASH---- C:\tmp903.exe
    2009-03-22 08:26:38 ----ASH---- C:\tmp179.exe
    2009-03-22 07:56:37 ----ASH---- C:\tmp459.exe
    2009-03-22 07:26:37 ----ASH---- C:\tmp858.exe
    2009-03-22 06:56:37 ----ASH---- C:\tmp904.exe
    2009-03-22 06:26:36 ----ASH---- C:\tmp161.exe
    2009-03-22 05:56:36 ----ASH---- C:\tmp660.exe
    2009-03-22 05:26:36 ----ASH---- C:\tmp524.exe
    2009-03-22 04:56:35 ----ASH---- C:\tmp082.exe
    2009-03-22 04:26:35 ----ASH---- C:\tmp147.exe
    2009-03-22 04:23:40 ----A---- C:\thpd.exe
    2009-03-22 03:56:34 ----ASH---- C:\tmp407.exe
    2009-03-22 03:26:39 ----ASH---- C:\tmp507.exe
    2009-03-22 02:56:31 ----ASH---- C:\tmp606.exe
    2009-03-22 02:26:31 ----ASH---- C:\tmp659.exe
    2009-03-22 01:56:31 ----ASH---- C:\tmp102.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\zip.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\VFIND.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWXCACLS.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWSC.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWREG.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\sed.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\NIRCMD.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\grep.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\fdsv.exe
    2009-03-22 00:56:32 ----ASH---- C:\tmp121.exe
    2009-03-22 00:55:24 ----SH---- C:\WINDOWS\system32\winulty.exe
    2009-03-22 00:55:21 ----A---- C:\thp.exe
    2009-03-22 00:53:30 ----D---- C:\WINDOWS\ERDNT
    2009-03-22 00:39:41 ----D---- C:\32788R22FWJFW.4.tmp
    2009-03-22 00:15:56 ----D---- C:\32788R22FWJFW.3.tmp
    2009-03-22 00:15:18 ----D---- C:\32788R22FWJFW.2.tmp
    2009-03-22 00:13:28 ----D---- C:\32788R22FWJFW.1.tmp
    2009-03-22 00:12:46 ----D---- C:\Qoobox
    2009-03-22 00:11:07 ----D---- C:\32788R22FWJFW.0.tmp
    2009-03-21 23:45:11 ----A---- C:\cleannavi.txt
    2009-03-21 23:24:45 ----A---- C:\fixnavi.txt
    2009-03-21 23:22:33 ----D---- C:\Program Files\Navilog1
    2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
    2009-03-21 23:02:38 ----D---- C:\rsit
    2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
    2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
    2009-03-21 10:55:42 ----D---- C:\ToolBar SD
    2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
    2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
    2009-03-20 16:59:31 ----A---- C:\nal.exe
    2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
    2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
    2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
    2009-03-20 14:46:53 ----A---- C:\cla.exe
    2009-03-19 14:31:54 ----A---- C:\WINDOWS\system32\kuzDeccode.exe
    2009-03-19 14:16:52 ----A---- C:\WINDOWS\system32\KuzSmall.exe
    2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON
    2009-02-21 22:40:36 ----D---- C:\WINDOWS\system32\Adobe
    2009-02-21 22:20:43 ----D---- C:\Program Files\Zylom Games
    2009-02-20 23:51:29 ----D---- C:\WINDOWS\Minidump
    2009-02-16 16:59:46 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
    2009-02-16 16:56:12 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK2.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.ini
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICEntry.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
    2009-02-16 16:53:37 ----D---- C:\Documents and Settings\BETTINA\Application Data\InstallShield
    2009-02-16 16:52:56 ----D---- C:\Program Files\epson
    2009-02-16 16:52:31 ----A---- C:\WINDOWS\CDE SX400DEFGIPS.ini
    2009-02-16 16:51:21 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
    2009-02-16 16:51:13 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
    2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FLBEGE.DLL
    2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FD4BEGE.DLL
    2009-02-16 16:49:54 ----A---- C:\WINDOWS\system32\escwiad.dll
    2009-01-19 14:49:36 ----D---- C:\Documents and Settings\BETTINA\Application Data\CoSoSys
    2009-01-14 11:52:56 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss
    2009-01-11 22:45:38 ----D---- C:\Program Files\Bonjour
    2009-01-11 22:33:48 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
    2009-01-11 15:10:55 ----D---- C:\Program Files\Conduit
    2009-01-09 17:22:08 ----D---- C:\Documents and Settings\BETTINA\Application Data\vlc
    2009-01-09 17:20:51 ----D---- C:\Program Files\VideoLAN

    ======List of files/folders modified in the last 3 months======

    2009-03-22 20:58:51 ----D---- C:\WINDOWS\Prefetch
    2009-03-22 19:08:46 ----D---- C:\Program Files\Mozilla Firefox
    2009-03-22 17:08:38 ----D---- C:\WINDOWS\system32\drivers
    2009-03-22 17:07:05 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-03-22 17:07:02 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-03-22 16:59:19 ----RD---- C:\Program Files
    2009-03-22 14:06:25 ----D---- C:\WINDOWS
    2009-03-22 14:05:58 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-03-22 14:05:19 ----SD---- C:\WINDOWS\Tasks
    2009-03-22 14:05:05 ----D---- C:\WINDOWS\system32
    2009-03-22 13:22:54 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
    2009-03-22 13:12:10 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
    2009-03-22 13:11:50 ----SHD---- C:\WINDOWS\Installer
    2009-03-22 12:51:23 ----HD---- C:\WINDOWS\inf
    2009-03-22 12:50:08 ----HD---- C:\WINDOWS\$hf_mig$
    2009-03-22 12:34:15 ----D---- C:\WINDOWS\Help
    2009-03-22 12:28:48 ----A---- C:\WINDOWS\system.ini
    2009-03-22 12:26:09 ----D---- C:\WINDOWS\system32\config
    2009-03-22 12:22:37 ----D---- C:\WINDOWS\AppPatch
    2009-03-22 12:22:31 ----D---- C:\Program Files\Fichiers communs
    2009-03-22 11:34:38 ----RASH---- C:\boot.ini
    2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
    2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
    2009-03-20 15:32:40 ----D---- C:\WINDOWS\system32\fr-fr
    2009-03-20 15:32:40 ----D---- C:\Program Files\Internet Explorer
    2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
    2009-03-20 15:29:35 ----D---- C:\WINDOWS\WBEM
    2009-03-20 15:29:34 ----D---- C:\WINDOWS\Media
    2009-03-20 15:10:56 ----D---- C:\WINDOWS\Debug
    2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
    2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
    2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
    2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
    2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
    2009-02-21 22:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Adobe
    2009-02-21 22:40:40 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-02-16 17:01:11 ----D---- C:\Program Files\Fichiers communs\InstallShield
    2009-02-16 16:49:54 ----D---- C:\WINDOWS\twain_32
    2009-02-01 19:46:58 ----A---- C:\WINDOWS\cdplayer.ini
    2009-01-11 22:47:32 ----D---- C:\Program Files\Adobe
    2009-01-11 22:46:43 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
    2009-01-11 22:45:35 ----D---- C:\Program Files\Fichiers communs\Adobe
    2009-01-11 22:42:32 ----RSD---- C:\WINDOWS\Fonts
    2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Zylom
    2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Identities
    2008-12-28 10:50:44 ----D---- C:\Program Files\Windows Media Connect 2

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
    R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
    R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
    R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
    R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
    R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
    R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
    R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
    R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
    R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
    R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
    R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
    R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
    R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
    R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
    R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
    S1 ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl;ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl; C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys []
    S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
    S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
    S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
    S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
    R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
    R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
    R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
    R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
    R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
    R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
    R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
    S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

    -----------------EOF-----------------

    Je ne serai peut être pas sur mon poste après 23h, au pire je repasse dessus demain

    Merci beaucoup de ton aide, c'est vraiment sympa. Du coup je trouve l'informatique plus ludique.
    a c 327 8 Sécurité
    22 Mars 2009 23:54:19

    Désolé, j'ai été appelé pour un dépannage, à demain ;) 
    23 Mars 2009 11:23:34

    bonjour destrio5,


    Pas de problème pour hier soir, tu n'as pas à être désolé (surtout pas)
    me revoilà pour savoir ce que je dois faire à présent. Puis je remettre avast ?

    Merci d'avance :) 
    a c 327 8 Sécurité
    23 Mars 2009 11:53:02

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Double-clique sur OTMoveIt3.exe afin de le lancer.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :services
    ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl

    :files
    C:\cla.exe
    C:\nal.exe
    C:\thp.exe
    C:\thpd.exe
    C:\tmp???.exe
    C:\WINDOWS\system32\winulty.exe
    C:\WINDOWS\csvgswv.txt
    C:\32788R22FWJFW.0.tmp
    C:\32788R22FWJFW.4.tmp
    C:\32788R22FWJFW.3.tmp
    C:\32788R22FWJFW.2.tmp
    C:\32788R22FWJFW.1.tmp
    C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Upgrate Utility"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"=""
    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\tmp121.exe"=-
    "C:\tmp520.exe"=-
    "C:\tmp407.exe"=-
    "C:\tmp507.exe"=-
    "C:\tmp857.exe"=-

    :commands
    [purity]
    [emptytemp]
    [reboot]


  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    23 Mars 2009 12:10:24

    voici le rapport :

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== SERVICES/DRIVERS ==========
    Service\Driver ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl not found.
    Service\Driver key ovfsthaxrmbpfvkypiespcrjhdwyrsbloypfvl deleted successfully.
    ========== FILES ==========
    C:\cla.exe moved successfully.
    C:\nal.exe moved successfully.
    C:\thp.exe moved successfully.
    C:\thpd.exe moved successfully.
    C:\tmp082.exe moved successfully.
    C:\tmp102.exe moved successfully.
    C:\tmp121.exe moved successfully.
    C:\tmp147.exe moved successfully.
    C:\tmp161.exe moved successfully.
    C:\tmp179.exe moved successfully.
    C:\tmp337.exe moved successfully.
    C:\tmp362.exe moved successfully.
    C:\tmp375.exe moved successfully.
    C:\tmp407.exe moved successfully.
    C:\tmp433.exe moved successfully.
    C:\tmp459.exe moved successfully.
    C:\tmp460.exe moved successfully.
    C:\tmp477.exe moved successfully.
    C:\tmp505.exe moved successfully.
    C:\tmp507.exe moved successfully.
    C:\tmp520.exe moved successfully.
    C:\tmp524.exe moved successfully.
    C:\tmp605.exe moved successfully.
    C:\tmp606.exe moved successfully.
    C:\tmp659.exe moved successfully.
    C:\tmp660.exe moved successfully.
    C:\tmp669.exe moved successfully.
    C:\tmp678.exe moved successfully.
    C:\tmp816.exe moved successfully.
    C:\tmp857.exe moved successfully.
    C:\tmp858.exe moved successfully.
    C:\tmp886.exe moved successfully.
    C:\tmp903.exe moved successfully.
    C:\tmp904.exe moved successfully.
    C:\tmp959.exe moved successfully.
    C:\WINDOWS\system32\winulty.exe moved successfully.
    C:\WINDOWS\csvgswv.txt moved successfully.
    C:\32788R22FWJFW.0.tmp moved successfully.
    C:\32788R22FWJFW.4.tmp moved successfully.
    C:\32788R22FWJFW.3.tmp moved successfully.
    C:\32788R22FWJFW.2.tmp moved successfully.
    C:\32788R22FWJFW.1.tmp moved successfully.
    File/Folder C:\WINDOWS\system32\drivers\ovfsthqhwmwahirtufjsvnxdulobkhbqxrcdkk.sys not found.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}\\ deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Upgrate Utility deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
    Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp121.exe deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp520.exe deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp407.exe deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp507.exe deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\tmp857.exe deleted successfully.
    ========== COMMANDS ==========
    File delete failed. C:\DOCUME~1\BETTINA\LOCALS~1\Temp\~DFDBBC.tmp scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    Local Service Temp folder emptied.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    Local Service Temporary Internet Files folder emptied.
    Windows Temp folder emptied.
    Java cache emptied.
    File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
    FireFox cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03232009_120216

    Files moved on Reboot...
    C:\DOCUME~1\BETTINA\LOCALS~1\Temp\~DFDBBC.tmp moved successfully.
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
    C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_001_ moved successfully.
    C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_002_ moved successfully.
    C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_003_ moved successfully.
    C:\Documents and Settings\BETTINA\Local Settings\Application Data\Mozilla\Firefox\Profiles\xlhi95ox.default\Cache\_CACHE_MAP_ moved successfully.
    a c 327 8 Sécurité
    23 Mars 2009 12:29:25

    Bien.

  • Installe Antivir et mets-le à jour.
  • Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
  • Dans Antivir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
  • Fais un scan complet et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    23 Mars 2009 15:00:40

    voici ce que ça m'indique quand je veux télécharger :

    421 Sorry, ftpclubic.clubic.com already has 5 users logged in as the username clubicvisiteur37495.


    Par ailleurs quand je télécharge, ça ne prend pas. Il y a un fichier qui s'installe sur le bureau mais il est vide.
    23 Mars 2009 15:02:10

    et pas de parapluie dans la barre des tâches non plus
    23 Mars 2009 17:18:33

    oui je l'avais téléchargé sur le bureau mais le fichier était vide. Le dernier lien que tu m'as communiqué fonctionne.



    23 Mars 2009 17:54:17

    un cheval de troie a été trouvé, antivir me demande si je le supprime, si je le met en quarantaine, si je l'ignore ou si je le renomme (un des deux premiers je suppose mais quelle option ? )

    Son nom est : TR/Crypt.XPACK.Gen
    a c 327 8 Sécurité
    23 Mars 2009 18:11:32

    Quarantaine pour tous.
    23 Mars 2009 19:17:51

    le rapport antivir :



    Avira AntiVir Personal
    Date de création du fichier de rapport : lundi 23 mars 2009 17:20

    La recherche porte sur 1313488 souches de virus.

    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
    Numéro de série : 0000149996-ADJIE-0001
    Plateforme : Windows XP
    Version de Windows :( Service Pack 2) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur :p RAT-1

    Informations de version :
    BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 16:16:15
    ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 16:16:20
    ANTIVIR3.VDF : 7.1.2.204 31232 Bytes 23/03/2009 16:16:20
    Version du moteur: 8.2.0.120
    AEVDF.DLL : 8.1.1.0 106868 Bytes 23/03/2009 16:16:33
    AESCRIPT.DLL : 8.1.1.67 364923 Bytes 23/03/2009 16:16:31
    AESCN.DLL : 8.1.1.8 127346 Bytes 23/03/2009 16:16:30
    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
    AEPACK.DLL : 8.1.3.10 397686 Bytes 23/03/2009 16:16:30
    AEOFFICE.DLL : 8.1.0.36 196987 Bytes 23/03/2009 16:16:28
    AEHEUR.DLL : 8.1.0.107 1663352 Bytes 23/03/2009 16:16:27
    AEHELP.DLL : 8.1.2.2 119158 Bytes 23/03/2009 16:16:23
    AEGEN.DLL : 8.1.1.30 336245 Bytes 23/03/2009 16:16:22
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
    AECORE.DLL : 8.1.6.6 176501 Bytes 23/03/2009 16:16:21
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
    RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

    Configuration pour la recherche actuelle :
    Nom de la tâche..................: Contrôle intégral du système
    Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Documentation....................: bas
    Action principale................: interactif
    Action secondaire................: ignorer
    Recherche sur les secteurs d'amorçage maître: marche
    Recherche sur les secteurs d'amorçage: marche
    Secteurs d'amorçage..............: C:,
    Recherche dans les programmes actifs: marche
    Recherche en cours sur l'enregistrement: marche
    Recherche de Rootkits............: arrêt
    Fichier mode de recherche........: Sélection de fichiers intelligente
    Recherche sur les archives.......: marche
    Limiter la profondeur de récursivité: 20
    Archive Smart Extensions.........: marche
    Heuristique de macrovirus........: marche
    Heuristique fichier..............: moyen

    Début de la recherche : lundi 23 mars 2009 17:20

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'GoogleUpdater.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'tp4serv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CSHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'tp4servinst.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ibmpmsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '40' processus ont été contrôlés avec '40' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence.
    Le registre a été contrôlé ( '51' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    C:\Qoobox\Quarantine\C\DOCUME~1\BETTINA\LOCALS~1\Temp\mousehook.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3ccb89.qua' !
    C:\Qoobox\Quarantine\C\resycled\boot.com.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a36cb90.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\Emero.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bmhl
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ccb91.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\1000.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cb57.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\303369.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49facb5a.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\frmwrk32.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a34cb9f.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\gelilawe.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33cb94.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\gitadumi.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcb9b.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\hatugepe.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcb97.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\hofohulu.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dcba7.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\jarizasu.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39cb9f.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\kdpwa.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37cba3.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\kejefuru.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31cba4.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\livukafa.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3dcba8.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\merahuro.dll.vir.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39cba5.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\mozifihi.dll.vir.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a41cbaf.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\ntdll64.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2bcbb5.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthtfhbsdcbkoprqklakgfdawpybixmdhut.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dcbb7.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthvmcwucbqevsiwqlvxsobpmrrngxemtno.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf3ab28.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthxfpxbpqmxkjtkjmyumtmpqoxjdfurvyk.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dcbb8.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\rijedatu.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31cbab.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\rotawugo.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcbb1.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\rvohpj.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a36cbb9.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\tagetega.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ecba4.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\titevegi.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3bcbac.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\tujaguno.dll.vir.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31cbb9.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\uikztj.dll.vir.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a32cbad.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ccbb8.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\wigimogo.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ecbae.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\wikwef.dll.vir.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a32cbaf.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\ybxxrv.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3fcba8.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030269.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbf9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030270.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfa.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030279.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9aab.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0030280.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfc.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031280.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9aad.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031281.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfe.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031309.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cbfd.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP129\A0031310.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9aaf.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031321.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc00.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031322.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d51.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031332.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc02.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031333.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d53.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031356.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc01.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031357.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d52.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031401.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc03.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031402.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d54.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031418.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc04.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP130\A0031419.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d55.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031526.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc26.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031527.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d77.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031544.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc27.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP145\A0031545.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d78.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031564.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc29.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031569.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9d7a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031570.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2b.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031586.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031587.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c73.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031613.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c74.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP146\A0031614.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2d.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031622.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c76.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031623.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2f.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031633.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc2e.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP147\A0031634.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c77.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0031687.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc31.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0031688.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c6a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0032682.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc33.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP148\A0032683.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc32.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032718.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc36.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032719.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c6f.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032731.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc37.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP151\A0032732.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c60.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0032744.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc38.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033747.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc39.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033748.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c62.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033783.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0033784.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3b.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0034783.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c64.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP152\A0034784.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3d.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0034810.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3c.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0034811.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c66.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0035811.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc3e.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0035814.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c67.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP153\A0035815.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc30.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP154\A0035820.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc40.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP154\A0035821.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c19.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP162\A0037034.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc61.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP162\A0037035.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c3a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037091.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc64.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037092.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc65.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037096.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c3e.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037103.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc67.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0037104.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc66.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0038101.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c3f.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP164\A0038102.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc18.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038131.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc68.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038132.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc69.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038145.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c32.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0038146.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc6b.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0039166.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c34.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP165\A0039167.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc6d.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP166\A0039197.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c36.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP166\A0039198.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc6f.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP167\A0039230.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c28.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP167\A0039231.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc70.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP168\A0039241.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc71.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP168\A0039242.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c2a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP169\A0039308.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc74.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP174\A0041410.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc7c.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041438.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc7e.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041451.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc7f.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041452.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc80.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041468.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cd9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041473.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc81.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041484.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cda.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041485.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc82.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041487.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cdb.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041491.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc83.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041511.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc84.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041667.exe
    [RESULTAT] Contient le cheval de Troie TR/Tibs.IT.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc8b.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041855.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc96.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041867.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ccf.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0041868.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cc97.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042068.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cca7.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042069.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cf0.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042070.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cca9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042128.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccab.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042165.exe
    [RESULTAT] Contient le cheval de Troie TR/Tibs.IT.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccae.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042170.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cf7.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042184.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccaf.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042185.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ce8.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042191.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb0.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042202.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ce9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP175\A0042207.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb1.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042226.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb3.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042244.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb4.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042268.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb5.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042269.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cee.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP176\A0042270.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccb6.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0042281.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/SWZ.aaa
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccc0.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0042282.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccc1.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0043244.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c9a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0043414.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccca.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0043415.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c93.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044239.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cccc.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044256.inf
    [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.nuu.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cccd.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044257.com
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c96.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044258.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccce.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044260.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c97.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044269.dll
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bmhl
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cccf.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044270.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd0.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044271.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.qwj
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c89.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044275.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd1.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044276.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8a.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044277.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd3.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044278.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd2.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044279.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8b.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044280.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd4.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044281.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8d.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044283.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8c.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044284.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd5.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044285.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8e.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044286.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd6.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044287.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c8f.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044288.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccc8.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044289.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd7.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044290.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c80.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044291.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044292.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c91.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044293.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c95.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044294.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9c82.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044310.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccd8.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044340.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccda.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044387.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccdf.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044392.exe
    [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cb8.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044393.sys
    [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce0.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0044394.exe
    [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cb9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045299.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce1.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045300.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cba.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045301.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce2.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045327.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce4.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045334.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce5.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045335.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9cbe.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP177\A0045336.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7cce6.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045505.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf2.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045506.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf3.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045507.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf4.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045508.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf5.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045509.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf6.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045510.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf7.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045511.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482b9ca0.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045512.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf8.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045513.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccf9.qua' !
    C:\System Volume Information\_restore{C0A63C43-AEBF-4409-9EDE-1BDFE28E882D}\RP179\A0045514.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7ccfa.qua' !
    C:\WINDOWS\system32\kuzDeccode.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ajxf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a41cfbb.qua' !
    C:\WINDOWS\system32\KuzSmall.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bmhl
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b986dc4.qua' !
    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4D2C5AA5\lsp[2].exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37cffc.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\cla.exe
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a28d075.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\nal.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33d06b.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp082.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d078.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp102.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d079.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp121.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb8022.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp147.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07a.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp161.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07b.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp179.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07c.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp337.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07d.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp362.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb8026.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp375.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07e.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp407.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d07f.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp433.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d080.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp459.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d081.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp460.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb80da.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp477.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d082.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp505.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d083.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp507.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d084.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp520.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d085.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp524.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d087.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp605.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d088.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp606.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37d089.qua' !
    C:\_OTMoveIt\MovedFiles\03232009_120216\tmp659.exe
    [RESULTAT] Contient le modèle de détection du
    a c 327 8 Sécurité
    23 Mars 2009 20:37:41

    1/

  • Menu Démarrer > Exécuter > Tape combofix /u et valide.

  • Désinstalle les programmes suivants :
    - Java 6 Update 3
    - Java SE Runtime Environment 6

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

  • Mets à jour Internet Explorer.


    2/

  • Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  • Double-clique sur le raccourci d'Ad-Remover situé sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
  • Au menu principal, choisis l'option A.
  • Poste le rapport qui apparaît à la fin (C:\Ad-report(date).log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    24 Mars 2009 14:12:48

    bonjour,

    voici le rapport d'AD Remover :


    ------- LOGFILE OF AD-REMOVER 1.1.2.1 | ONLY XP/VISTA -------

    Updated by C_XX on 23/03/2009 at 19:00
    Contact: AdRemover.contact@gmail.com
    Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    Start at: 12:34:29, Mar 24/03/2009 | Boot mode: Normal Boot
    Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
    Computer Name: PRAT-1
    Current User: BETTINA - Administrator
    Drive(s):
    - C:\ (File System: NTFS)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 46

    +-----------------| Boonty/Boonty Games Elements Found:

    .
    .

    +-----------------| Eorezo Elements Found:

    HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCR\EoRezoBHO.EoBho
    HKCR\EoRezoBHO.EoBho.1
    HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
    HKCU\Software\EoRezo
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\Classes\EoRezoBHO.EoBho
    HKLM\Software\Classes\EoRezoBHO.EoBho.1
    HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
    HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    .
    C:\Program Files\EoRezo
    C:\Documents and Settings\BETTINA\Application Data\EoRezo

    +-----------------| Infected Poker Softwares Elements Found:

    .

    +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

    .
    .

    +-----------------| It's TV Elements Found:

    HKCU\Software\ItsLabel
    HKLM\Software\ItsLabel
    HKU\S-1-5-21-299502267-113007714-1343024091-1005\Software\ItsLabel
    .
    C:\Documents and Settings\BETTINA\Application Data\ItsLabel

    +-----------------| Sweetim Elements Found:

    .

    ============ Other Adwares Found ============

    .
    HKCR\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    .
    C:\Program Files\Conduit
    C:\WINDOWS\System32\NSERROR.DLL

    +-----------------| Added Scan:

    ---- Mozilla FireFox Version 3.0.7 ----

    ProfilePath: xlhi95ox.default (BETTINA)
    .
    Prefs.js: Browser.Search.DefaultEngineName: "Google"
    Prefs.js: Browser.Search.DefaultUrl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
    .
    (Prefs.js) FOUND: user_pref("CT2102473.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx");
    (Prefs.js) FOUND: user_pref("CT2102473.CTPBaseServerUrl", "http://grouping.services.conduit.com/");
    (Prefs.js) FOUND: user_pref("CT2102473.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT210247...");
    (Prefs.js) FOUND: user_pref("CT2102473.Server", "http://users.conduit.com");
    .
    .
    .
    .

    ---- Internet Explorer Version 8.0.6001.18702 ----

    +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +-[HKEY_USERS\S-1-5-21-299502267-113007714-1343024091-1005\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    +---------------------------------------------------------------------------+

    3926 Byte(s) - C:\Ad-Report-Scan-24.03.2009.log

    0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
    0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

    End at: 14:05:16 | 24/03/2009
    .
    +-----------------| E.O.F - 85 Lines
    .
    a c 327 8 Sécurité
    24 Mars 2009 14:53:40

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le raccourci d'Ad-Remover pour le lancer.
    (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)

  • Au menu principal, choisis l'option B.

  • Coche A à l'écran de sélection :



  • Puis choisis S, le programme va travailler.

  • Poste le rapport qui apparaît à la fin (C:\Ad-report.log).

    /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\
    24 Mars 2009 19:38:15

    voici :) 
    ------- LOGFILE OF AD-REMOVER 1.1.2.1 | ONLY XP/VISTA -------

    Updated by C_XX on 23/03/2009 at 19:00
    Contact: AdRemover.contact@gmail.com
    Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    **** LIMITED TO ****

    Boonty/BoontyGames
    Eorezo
    Infected Poker Softwares
    FunWebProduct/MyWay/MyWebSearch
    It's TV
    Sweetim
    Other Adwares

    ********************

    Start at: 17:40:18, Mar 24/03/2009 | Boot mode: Normal Boot
    Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
    Computer Name: PRAT-1
    Current User: BETTINA - Administrator
    Drive(s):
    - C:\ (File System: NTFS)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 45

    (!) ---- IE start pages/Tabs reset

    +-----------------| Boonty/Boonty Games Elements Deleted :

    .
    .

    +-----------------| Eorezo Elements Deleted :

    HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCR\EoRezoBHO.EoBho
    HKCR\EoRezoBHO.EoBho.1
    HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
    HKCU\Software\EoRezo
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    .
    C:\Program Files\EoRezo
    C:\Documents and Settings\BETTINA\Application Data\EoRezo

    +-----------------| Infected Poker Softwares Elements Deleted :

    .

    +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

    .
    .

    +-----------------| It's TV Elements Deleted :

    HKCU\Software\ItsLabel
    HKLM\Software\ItsLabel
    .
    C:\Documents and Settings\BETTINA\Application Data\ItsLabel

    +-----------------| Sweetim Elements Deleted :

    .

    ============ Other Adwares Deleted ============

    .
    HKCR\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    .
    C:\Program Files\Conduit
    C:\WINDOWS\System32\NSERROR.DLL

    (!) ---- Temp files deleted.
    (!) ---- Recycle bin emptied in all drives.


    +-----------------| Added Scan :

    ---- Mozilla FireFox Version 3.0.7 ----

    ProfilePath: xlhi95ox.default (BETTINA)
    .
    Prefs.js: Browser.Search.DefaultEngineName: "Google"
    Prefs.js: Browser.Search.DefaultUrl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
    .
    .
    .
    .
    .

    ---- Internet Explorer Version 8.0.6001.18702 ----

    +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +-[HKEY_USERS\S-1-5-21-299502267-113007714-1343024091-1005\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://fr.msn.com/

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    +---------------------------------------------------------------------------+

    3898 Byte(s) - C:\Ad-Report-Clean-24.03.2009.log
    4166 Byte(s) - C:\Ad-Report-Scan-24.03.2009.log

    1 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
    1 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

    End at: 19:18:13 | 24/03/2009
    .
    +-----------------| E.O.F - 93 Lines
    .
    a c 327 8 Sécurité
    24 Mars 2009 20:53:13

  • Désinstalle Ad-Remover.

  • Refais un scan RSIT et poste le rapport log.
    24 Mars 2009 23:20:37

    le rapport rsit :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by BETTINA at 2009-03-24 23:17:06
    Microsoft Windows XP Professionnel Service Pack 2
    System drive C: has 23 GB (61%) free of 38 GB
    Total RAM: 511 MB (10% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:17:17, on 24/03/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\ibmpmsvc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\CSHelper.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\BETTINA\Bureau\RSIT.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\trend micro\BETTINA.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: tp4serv - Lenovo Group Limited - C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE

    --
    End of file - 7827 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Norton Security Scan for BETTINA.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-02 657904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-23 35840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-23 73728]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
    EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-10-25 2436160]
    {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2007-10-25 185632]
    "Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
    "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-23 148888]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
    Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2007-02-06 46080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=323
    "NoDriveAutoRun"=67108863
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "NoDrives"=
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

    ======List of files/folders created in the last 3 months======

    2009-03-24 12:33:21 ----D---- C:\Program Files\Ad-remover
    2009-03-24 12:20:02 ----SHD---- C:\RECYCLER
    2009-03-24 11:51:05 ----HDC---- C:\WINDOWS\ie8
    2009-03-23 23:01:13 ----SHD---- C:\Config.Msi
    2009-03-23 22:56:46 ----A---- C:\WINDOWS\system32\deploytk.dll
    2009-03-23 22:56:45 ----A---- C:\WINDOWS\system32\javaws.exe
    2009-03-23 22:56:45 ----A---- C:\WINDOWS\system32\javaw.exe
    2009-03-23 22:56:44 ----A---- C:\WINDOWS\system32\java.exe
    2009-03-23 22:55:36 ----D---- C:\Program Files\Java
    2009-03-23 22:43:34 ----D---- C:\WINDOWS\ie8updates
    2009-03-23 21:48:17 ----D---- C:\WINDOWS\temp
    2009-03-23 21:48:12 ----A---- C:\ComboFix.txt
    2009-03-23 17:00:52 ----D---- C:\Program Files\Avira
    2009-03-23 17:00:52 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
    2009-03-23 12:02:16 ----D---- C:\_OTMoveIt
    2009-03-23 10:21:29 ----A---- C:\WINDOWS\system32\CSInstru.DLL
    2009-03-23 10:21:29 ----A---- C:\WINDOWS\system32\CSHelper.exe
    2009-03-23 03:11:25 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
    2009-03-23 03:10:44 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
    2009-03-23 03:06:41 ----A---- C:\WINDOWS\system32\MRT.exe
    2009-03-23 03:06:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
    2009-03-23 03:06:10 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
    2009-03-23 03:05:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
    2009-03-23 03:05:26 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
    2009-03-23 03:05:10 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
    2009-03-23 03:04:56 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
    2009-03-23 03:04:34 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
    2009-03-23 03:03:16 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
    2009-03-23 03:03:01 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
    2009-03-23 03:02:41 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
    2009-03-23 03:02:33 ----HDC---- C:\WINDOWS\$NtUninstallKB945553$
    2009-03-23 03:02:17 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
    2009-03-23 03:01:59 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
    2009-03-23 03:01:43 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
    2009-03-23 03:01:24 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
    2009-03-22 18:47:59 ----HD---- C:\autorun.inf
    2009-03-22 17:28:39 ----A---- C:\UsbFix.txt
    2009-03-22 16:59:19 ----D---- C:\Program Files\UsbFix
    2009-03-22 13:51:16 ----D---- C:\Documents and Settings\BETTINA\Application Data\Malwarebytes
    2009-03-22 13:51:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-03-22 13:51:08 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-03-22 13:11:47 ----D---- C:\Program Files\Norton Security Scan
    2009-03-22 11:34:36 ----A---- C:\Boot.bak
    2009-03-22 11:34:18 ----RASHD---- C:\cmdcons
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\zip.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\VFIND.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWXCACLS.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWSC.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\SWREG.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\sed.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\NIRCMD.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\grep.exe
    2009-03-22 00:58:32 ----A---- C:\WINDOWS\fdsv.exe
    2009-03-22 00:53:30 ----D---- C:\WINDOWS\ERDNT
    2009-03-22 00:12:46 ----D---- C:\Qoobox
    2009-03-21 23:45:11 ----A---- C:\cleannavi.txt
    2009-03-21 23:24:45 ----A---- C:\fixnavi.txt
    2009-03-21 23:22:33 ----D---- C:\Program Files\Navilog1
    2009-03-21 23:02:45 ----D---- C:\Program Files\trend micro
    2009-03-21 23:02:38 ----D---- C:\rsit
    2009-03-21 21:00:08 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
    2009-03-21 20:58:09 ----D---- C:\Program Files\Fichiers communs\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Program Files\Spyware Doctor
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\BETTINA\Application Data\PC Tools
    2009-03-21 20:57:55 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
    2009-03-21 10:55:42 ----D---- C:\ToolBar SD
    2009-03-21 09:59:17 ----D---- C:\Documents and Settings\BETTINA\Application Data\Antispyware
    2009-03-20 18:00:46 ----HD---- C:\WINDOWS\PIF
    2009-03-20 15:37:40 ----D---- C:\Documents and Settings\BETTINA\Application Data\Talkback
    2009-03-20 15:29:28 ----A---- C:\WINDOWS\ieResetIcons.exe
    2009-03-20 15:29:10 ----A---- C:\WINDOWS\imsins.BAK
    2009-03-20 15:05:55 ----D---- C:\Program Files\CCleaner
    2009-03-08 14:18:02 ----N---- C:\WINDOWS\system32\ieframe.dll.mui
    2009-03-08 14:17:46 ----N---- C:\WINDOWS\system32\msrating.dll.mui
    2009-03-08 14:17:30 ----N---- C:\WINDOWS\system32\mshta.exe.mui
    2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\ie4uinit.exe.mui
    2009-03-08 14:16:06 ----N---- C:\WINDOWS\system32\advpack.dll.mui
    2009-03-08 14:15:48 ----N---- C:\WINDOWS\system32\iedkcs32.dll.mui
    2009-03-08 04:39:48 ----N---- C:\WINDOWS\system32\ieframe.dll
    2009-03-08 04:34:48 ----N---- C:\WINDOWS\system32\WinFXDocObj.exe
    2009-03-08 04:32:26 ----N---- C:\WINDOWS\system32\msfeeds.dll
    2009-03-08 04:32:22 ----N---- C:\WINDOWS\system32\iertutil.dll
    2009-03-08 04:31:54 ----N---- C:\WINDOWS\system32\msfeedssync.exe
    2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\msfeedsbs.dll
    2009-03-08 04:31:52 ----N---- C:\WINDOWS\system32\icardie.dll
    2009-03-08 04:22:46 ----N---- C:\WINDOWS\system32\ieui.dll
    2009-03-08 04:11:12 ----N---- C:\WINDOWS\system32\ieapfltr.dll
    2009-02-27 15:44:06 ----D---- C:\Documents and Settings\BETTINA\Application Data\EPSON
    2009-02-21 22:40:36 ----D---- C:\WINDOWS\system32\Adobe
    2009-02-21 22:20:43 ----D---- C:\Program Files\Zylom Games
    2009-02-20 23:51:29 ----D---- C:\WINDOWS\Minidump
    2009-02-16 16:59:46 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
    2009-02-16 16:56:12 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK2.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.ini
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICSDK.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\PICEntry.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
    2009-02-16 16:53:40 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
    2009-02-16 16:53:37 ----D---- C:\Documents and Settings\BETTINA\Application Data\InstallShield
    2009-02-16 16:52:56 ----D---- C:\Program Files\epson
    2009-02-16 16:52:31 ----A---- C:\WINDOWS\CDE SX400DEFGIPS.ini
    2009-02-16 16:51:21 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
    2009-02-16 16:51:13 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
    2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FLBEGE.DLL
    2009-02-16 16:51:11 ----A---- C:\WINDOWS\system32\E_FD4BEGE.DLL
    2009-02-16 16:49:54 ----A---- C:\WINDOWS\system32\escwiad.dll
    2009-01-19 14:49:36 ----D---- C:\Documents and Settings\BETTINA\Application Data\CoSoSys
    2009-01-14 11:52:56 ----D---- C:\Documents and Settings\BETTINA\Application Data\dvdcss
    2009-01-11 22:45:38 ----D---- C:\Program Files\Bonjour
    2009-01-11 22:33:48 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
    2009-01-09 17:22:08 ----D---- C:\Documents and Settings\BETTINA\Application Data\vlc
    2009-01-09 17:20:51 ----D---- C:\Program Files\VideoLAN
    2009-01-07 18:20:18 ----A---- C:\WINDOWS\system32\msdbg2.dll
    2009-01-07 16:16:10 ----A---- C:\WINDOWS\system32\SetupHelper.dll

    ======List of files/folders modified in the last 3 months======

    2009-03-24 23:17:05 ----D---- C:\WINDOWS\Prefetch
    2009-03-24 23:12:58 ----D---- C:\Program Files\Mozilla Firefox
    2009-03-24 19:13:57 ----D---- C:\WINDOWS\system32
    2009-03-24 19:11:33 ----RD---- C:\Program Files
    2009-03-24 15:44:21 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
    2009-03-24 12:02:03 ----D---- C:\WINDOWS
    2009-03-24 12:01:35 ----D---- C:\WINDOWS\system32\drivers
    2009-03-24 12:00:51 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-03-24 12:00:51 ----HD---- C:\WINDOWS\inf
    2009-03-24 12:00:51 ----D---- C:\WINDOWS\Help
    2009-03-24 12:00:51 ----D---- C:\Program Files\Internet Explorer
    2009-03-24 11:59:54 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-03-24 11:58:38 ----D---- C:\WINDOWS\system32\CatRoot
    2009-03-24 11:55:28 ----D---- C:\WINDOWS\WBEM
    2009-03-24 11:55:28 ----D---- C:\WINDOWS\system32\fr-fr
    2009-03-24 11:54:58 ----D---- C:\WINDOWS\Media
    2009-03-24 11:50:20 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-03-23 23:07:34 ----SHD---- C:\WINDOWS\Installer
    2009-03-23 23:07:24 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
    2009-03-23 23:05:56 ----D---- C:\Program Files\Fichiers communs\Adobe
    2009-03-23 23:05:37 ----D---- C:\WINDOWS\WinSxS
    2009-03-23 23:03:19 ----D---- C:\Program Files\Adobe
    2009-03-23 22:42:38 ----HD---- C:\WINDOWS\$hf_mig$
    2009-03-23 22:11:01 ----D---- C:\Program Files\Fichiers communs
    2009-03-23 21:43:51 ----A---- C:\WINDOWS\system.ini
    2009-03-23 21:41:32 ----D---- C:\WINDOWS\AppPatch
    2009-03-23 14:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Mozilla
    2009-03-23 03:18:38 ----D---- C:\Program Files\Microsoft Silverlight
    2009-03-23 03:06:42 ----D---- C:\WINDOWS\Debug
    2009-03-22 14:05:19 ----SD---- C:\WINDOWS\Tasks
    2009-03-22 13:12:10 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
    2009-03-22 12:26:09 ----D---- C:\WINDOWS\system32\config
    2009-03-22 11:34:38 ----RASH---- C:\boot.ini
    2009-03-21 19:54:56 ----SHD---- C:\System Volume Information
    2009-03-20 22:15:09 ----A---- C:\WINDOWS\system32\rundll32.exe
    2009-03-20 15:31:19 ----D---- C:\WINDOWS\ie7updates
    2009-03-08 14:09:26 ----A---- C:\WINDOWS\system32\iedkcs32.dll
    2009-03-08 04:41:16 ----A---- C:\WINDOWS\system32\mshtml.dll
    2009-03-08 04:34:58 ----A---- C:\WINDOWS\system32\wininet.dll
    2009-03-08 04:34:56 ----A---- C:\WINDOWS\system32\urlmon.dll
    2009-03-08 04:34:48 ----A---- C:\WINDOWS\system32\webcheck.dll
    2009-03-08 04:34:30 ----A---- C:\WINDOWS\system32\licmgr10.dll
    2009-03-08 04:34:28 ----A---- C:\WINDOWS\system32\url.dll
    2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\occache.dll
    2009-03-08 04:34:18 ----A---- C:\WINDOWS\system32\msrating.dll
    2009-03-08 04:33:40 ----A---- C:\WINDOWS\system32\corpol.dll
    2009-03-08 04:33:26 ----A---- C:\WINDOWS\system32\jsproxy.dll
    2009-03-08 04:33:16 ----A---- C:\WINDOWS\system32\jscript.dll
    2009-03-08 04:33:08 ----A---- C:\WINDOWS\system32\ieaksie.dll
    2009-03-08 04:33:06 ----A---- C:\WINDOWS\system32\vbscript.dll
    2009-03-08 04:33:02 ----A---- C:\WINDOWS\system32\ieakeng.dll
    2009-03-08 04:32:56 ----A---- C:\WINDOWS\system32\admparse.dll
    2009-03-08 04:32:54 ----A---- C:\WINDOWS\system32\ie4uinit.exe
    2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
    2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieakui.dll
    2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iesetup.dll
    2009-03-08 04:32:50 ----A---- C:\WINDOWS\system32\iernonce.dll
    2009-03-08 04:32:48 ----A---- C:\WINDOWS\system32\advpack.dll
    2009-03-08 04:32:46 ----A---- C:\WINDOWS\system32\inseng.dll
    2009-03-08 04:32:04 ----A---- C:\WINDOWS\system32\mstime.dll
    2009-03-08 04:31:56 ----A---- C:\WINDOWS\system32\iepeers.dll
    2009-03-08 04:31:44 ----A---- C:\WINDOWS\system32\dxtmsft.dll
    2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\imgutil.dll
    2009-03-08 04:31:38 ----A---- C:\WINDOWS\system32\dxtrans.dll
    2009-03-08 04:31:36 ----A---- C:\WINDOWS\system32\pngfilt.dll
    2009-03-08 04:31:26 ----A---- C:\WINDOWS\system32\mshtmled.dll
    2009-03-08 04:31:18 ----A---- C:\WINDOWS\system32\mshtmler.dll
    2009-03-08 04:31:02 ----A---- C:\WINDOWS\system32\mshta.exe
    2009-03-08 04:22:38 ----A---- C:\WINDOWS\system32\msls31.dll
    2009-03-02 20:51:50 ----SD---- C:\Documents and Settings\BETTINA\Application Data\Microsoft
    2009-03-02 20:26:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
    2009-03-01 09:11:53 ----D---- C:\Documents and Settings\BETTINA\Application Data\Macromedia
    2009-03-01 09:11:51 ----D---- C:\WINDOWS\system32\Macromed
    2009-02-25 15:28:07 ----D---- C:\Program Files\Eurocom
    2009-02-21 22:46:07 ----D---- C:\Documents and Settings\BETTINA\Application Data\Adobe
    2009-02-21 22:40:40 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-02-16 17:01:11 ----D---- C:\Program Files\Fichiers communs\InstallShield
    2009-02-16 16:49:54 ----D---- C:\WINDOWS\twain_32
    2009-02-01 19:46:58 ----A---- C:\WINDOWS\cdplayer.ini
    2009-01-11 22:42:32 ----RSD---- C:\WINDOWS\Fonts
    2009-01-07 18:21:08 ----N---- C:\WINDOWS\system32\spmsg.dll
    2009-01-07 18:21:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
    2009-01-07 18:21:04 ----A---- C:\WINDOWS\system32\xmllite.dll
    2009-01-07 18:20:38 ----A---- C:\WINDOWS\system32\nlsdl.dll
    2009-01-07 18:20:36 ----A---- C:\WINDOWS\system32\normaliz.dll
    2009-01-07 18:20:36 ----A---- C:\WINDOWS\system32\idndl.dll
    2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Zylom
    2008-12-30 12:34:13 ----D---- C:\Documents and Settings\BETTINA\Application Data\Identities
    2008-12-28 10:50:44 ----D---- C:\Program Files\Windows Media Connect 2

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
    R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
    R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
    R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]
    R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
    R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-10-23 100384]
    R3 AEIWL;IBM High Rate Wireless LAN MiniPCI Combo Card Driver; C:\WINDOWS\system32\DRIVERS\AEIWLNDS.sys [2002-09-23 611328]
    R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2003-06-27 1196352]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-02-06 1133568]
    R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
    R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
    R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2007-11-16 165496]
    R3 IBMPMDRV;IBMPMDRV; C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys [2007-06-01 21424]
    R3 NSCIRDA;Pilote de périphérique infrarouge NSC; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2004-08-04 28672]
    R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
    R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-10-27 578432]
    R3 Tp4Track;PS/2 TrackPoint Driver; C:\WINDOWS\system32\DRIVERS\tp4track.sys [2007-11-08 22568]
    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
    R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
    R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
    R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2007-09-15 501800]
    S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
    S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
    S3 EL3C574;Pilote de périphérique carte réseau PC Card FE574B-3Com 10/100; C:\WINDOWS\system32\DRIVERS\el574nd4.sys [2001-08-17 24653]
    S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
    S3 LucentSoftModem;Lucent Technologies Soft Modem; C:\WINDOWS\system32\DRIVERS\LTSM.sys [2001-08-17 802683]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
    S3 TwoTrack;Pilote de filtre de TrackPoint IBM PS/2; C:\WINDOWS\system32\DRIVERS\TwoTrack.sys [2001-08-17 11520]
    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
    R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-02-06 364544]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
    R2 CSHelper;CopySafe Helper Service; C:\WINDOWS\system32\CSHelper.exe [2009-03-23 266240]
    R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-02 168432]
    R2 IBMPMSVC;ThinkPad PM Service; C:\WINDOWS\system32\ibmpmsvc.exe [2007-06-01 36400]
    R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-23 152984]
    R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
    R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
    R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
    R2 tp4serv;tp4serv; C:\Program Files\Lenovo\TrackPoint\TP4SERVINST.EXE [2007-11-08 35616]
    R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-11 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
    S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-13 29744]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

    -----------------EOF-----------------
    a c 327 8 Sécurité
    24 Mars 2009 23:28:47

    Ton PC va bien ?
    25 Mars 2009 09:50:26

    bonjour destrio,

    mon pc va beaucoup mieux en comparaison de ce que c'était. Par contre il rame avant d'arriver sur le bureau. L'écran de fond du bureau est bleu et l'écran de fond qui apparaît avant le bureau est un écran de fond que mon homme a téléchargé depuis internet. Je ne sais pas comment retirer ce dernier :??: 

    Par ailleurs, est ce que je peux ou dois désinstaller maintenant :
    RSIT, Malwarebytes, ccleaner, USBFix, Combofix, sdsetup, spywaredoctor.... je suppose qu'il faut que je garde antivir.

    Merci du temps que tu m'accordes :) 
    a c 327 8 Sécurité
    25 Mars 2009 14:19:37

    Citation :
    L'écran de fond du bureau est bleu et l'écran de fond qui apparaît avant le bureau est un écran de fond que mon homme a téléchargé depuis internet. Je ne sais pas comment retirer ce dernier :??: 

    ---> Je ne sais pas non plus.

    Citation :
    sdsetup, spywaredoctor

    ---> Pour ce programme, c'est toi qui voit.


    1/

  • Désinstalle HijackThis.

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Double-clique sur ToolsCleaner2.exe pour le lancer.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
  • Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

  • Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.


    ==Prévention==

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

    Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu :

    ---> Ajoute maintenant [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Rajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    25 Mars 2009 20:24:50

    voilà le rapport tools cleaner2 :

    [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

    -->- Recherche:

    C:\Combofix.txt: trouvé !
    C:\fixnavi.txt: trouvé !
    C:\cleannavi.txt: trouvé !
    C:\UsbFix.txt: trouvé !
    C:\Qoobox: trouvé !
    C:\_OtMoveIt: trouvé !
    C:\Toolbar SD: trouvé !
    C:\Rsit: trouvé !
    C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
    C:\Documents and Settings\BETTINA\Bureau\Navilog1.exe: trouvé !
    C:\Documents and Settings\BETTINA\Bureau\ComboFix.exe: trouvé !
    C:\Documents and Settings\BETTINA\Bureau\UsbFix.exe: trouvé !
    C:\Documents and Settings\BETTINA\Bureau\OTMoveIt3.exe: trouvé !
    C:\Documents and Settings\BETTINA\Bureau\Rsit.exe: trouvé !
    C:\Program Files\Navilog1: trouvé !
    C:\Program Files\UsbFix: trouvé !
    C:\Program Files\Navilog1\Navilog1.bat: trouvé !
    C:\Program Files\trend micro\HijackThis.exe: trouvé !
    C:\Program Files\trend micro\hijackthis.log: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
    C:\Documents and Settings\BETTINA\Bureau\Navilog1.exe: supprimé !
    C:\Documents and Settings\BETTINA\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
    C:\Program Files\Navilog1\Navilog1.bat: supprimé !
    C:\Program Files\trend micro\HijackThis.exe: supprimé !
    C:\Combofix.txt: supprimé !
    C:\fixnavi.txt: supprimé !
    C:\cleannavi.txt: supprimé !
    C:\UsbFix.txt: supprimé !
    C:\Documents and Settings\BETTINA\Bureau\UsbFix.exe: supprimé !
    C:\Documents and Settings\BETTINA\Bureau\OTMoveIt3.exe: supprimé !
    C:\Documents and Settings\BETTINA\Bureau\Rsit.exe: supprimé !
    C:\Program Files\trend micro\hijackthis.log: supprimé !
    C:\Qoobox: supprimé !
    C:\_OtMoveIt: supprimé !
    C:\Toolbar SD: supprimé !
    C:\Rsit: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
    C:\Program Files\Navilog1: supprimé !
    C:\Program Files\UsbFix: supprimé !
    a c 327 8 Sécurité
    25 Mars 2009 20:31:46

    Tu peux supprimer ToolsCleaner.
    25 Mars 2009 23:05:55

    je te remercie pour tout le temps que tu m'as accordé et de la facilité avec laquelle tu as réussi à guider une novice comme moi.

    Bonne continuation et merci beaucoup
    a c 327 8 Sécurité
    25 Mars 2009 23:17:39

    Bonne nuit ;) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS