Votre question

Infection via messenger [RESOLU]

Tags :
  • Trojan
  • Sécurité
Dernière réponse : dans Sécurité et virus
11 Février 2009 17:39:55

Bonsoir
Je viens vous demander de l'aide car je n'arrive pas à supprimer un cheval de troie.
Connectée sur messenger j'ai eu un soi disant message d'une amie.
Or il s'avère que c'est un virus car antivir a réagi immédiatement
Par contre il n'arrive pas à retirer la bestiole
Merci de votre aide
Ci dessous le rapport Hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:50, on 11/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Cobian Backup 9\cbService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Cobian Backup 9\cbInterface.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\WINDOWS\fxstaller.exe
C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.orange.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: wacomkey - Unknown owner - C:\WINDOWS\SYSTEM32\wacomkey.exe
O23 - Service: wintab32 - Unknown owner - C:\WINDOWS\SYSTEM32\wintab32.exe

--
End of file - 9014 bytes

Autres pages sur : infection via messenger resolu

11 Février 2009 19:33:52

Re
Je viens de faire une restauration de système mais le problème est toujours là
Et là je ne sais plus trop quoi faire tout se bloque
Je ne peux même pas aller en mode sans échec le bureau du mode sans échec n'apparait pas
Help
Merci à vous tous de votre aide
a c 322 8 Sécurité
11 Février 2009 19:55:26

Salut,

  • Télécharge MSNFix.zip (de !aur3n7) sur ton Bureau.
  • Décompresse-le (Clic droit >> Extraire ici).

    Pour redémarrer en mode sans échec :
  • Redémarre ton PC.
  • Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
  • Dans le menu d'options avancées, choisis Mode sans échec.
  • Choisis ta session.

  • Double-clique sur le fichier MSNFix.bat.
  • Exécute l'option R.
    Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

    Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal.

  • Le rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix.txt, poste-le.
    Contenus similaires
    11 Février 2009 20:05:41

    Bonjour Destrio5
    Comme je l'ai précisé je peux aller sur le mode sans échec mais le bureau ne s'affiche pas du tout...
    Comment fait alors avec MSNFix??
    Merci
    a c 322 8 Sécurité
    11 Février 2009 20:11:06

    Fais-le en mode normal.
    11 Février 2009 20:24:52

    Je le fais en mode normal mais la page est bleue et rien ne se passe
    Il est juste marqué : ... check service et en dessous un curseur qui clignote et c'est tout...!!!
    a c 322 8 Sécurité
    11 Février 2009 20:26:44

    Alors patiente un peu.
    11 Février 2009 20:32:23

    ok toujours le même écran bleu
    rien ne bouge
    je patiente pas de souci
    11 Février 2009 20:48:59

    Re,

    J'ai fait comme tu m'as dit
    PAr contre le virus est toujours là...j'ai relevé son nom : TR/Dldr.FackAler.IM

    Rapport ci dessous

    MSNFix 1.749

    C:\Documents and Settings\elisa\Bureau\MSNFix\MSNFix
    Fix exécuté le 11/02/2009 - 20:22:34,11 By elisa
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\??????.exe

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé




    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\winlogon.exe
    .. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\services.exe
    .. OK ... C:\WINDOWS\system32\cftmon.exe
    .. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\winlogon.exe
    .. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\services.exe
    .. OK ... C:\WINDOWS\system32\cftmon.exe
    .. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\winlogon.exe
    .. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\services.exe
    .. OK ... C:\WINDOWS\system32\cftmon.exe
    .. OK ... C:\??????.exe



    ************************ Nettoyage du registre



    ************************ Hostsclean

    Cleanhosts v 0.1.0.7 By Laurent

    -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090211203502
    -- original size 0.77 Kb / 20 lines
    -- Start cleaning Hosts file ....



    -- final size 0.77 Kb / 20 lines
    -- entry Found : 0 / Entry check : 310

    End .............................. 122.09 Secondes





    Les fichiers encore présents seront supprimés au prochain redémarrage


    Aucun Fichier trouvé





    ************************ Hostsclean

    Cleanhosts v 0.1.0.7 By Laurent

    -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090211204020
    -- original size 0.77 Kb / 20 lines
    -- Start cleaning Hosts file ....



    -- final size 0.77 Kb / 20 lines
    -- entry Found : 0 / Entry check : 310

    End .............................. 111.95 Secondes



    a c 322 8 Sécurité
    11 Février 2009 20:49:21

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit\.
    11 Février 2009 20:52:28

    info.txt logfile of random's system information tool 1.05 2009-02-11 20:50:51

    ======Uninstall list======

    -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
    -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
    -->C:\WINDOWS\UNNMP.exe /UNINSTALL
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
    Adobe Photoshop 5.0-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\Adobe\Photoshop 5.0\DeIsL1.isu" -c"C:\Program Files\Adobe\Photoshop 5.0\Uninst.dll"
    Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
    Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
    ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
    ATI Catalyst Control Center-->MsiExec.exe /I{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}
    ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
    ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:D ISPLAY -clean
    ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe"
    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
    CanoScan Toolbox 4.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{143FB15C-0C48-41E3-9C30-F56FB69BF3D7}\setup.exe" -l0x40c anything
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
    Cobian Backup 9-->C:\Program Files\Cobian Backup 9\cbUninstall.exe
    DX-Ball 1.09-->C:\PROGRA~1\DX-Ball\UNWISE.EXE C:\PROGRA~1\DX-Ball\INSTALL.LOG
    Extension Système de Microsoft Money-->MsiExec.exe /I{8C64E149-54BA-11D6-91B1-00500462BE80}
    FreeUndelete-->C:\Program Files\FreeUndelete\GLF21.exe /handle:fru
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    LBreakout2 2.4.1-->"C:\Program Files\lbreakout2\unins000.exe"
    Lexmark 1400 Series-->C:\Program Files\Lexmark 1400 Series\Install\x86\Uninst.exe
    Mahjong Fortuna 2 Deluxe-->"C:\Program Files\Zylom Games\Mahjong Fortuna 2 Deluxe\GameInstlr.exe" --uninstall UnInstall.log
    Manual CanoScan LiDE 35-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6AA4C799-BF98-4573-9C83-0C8E4EA46D14}\setup.exe" -l0x40c
    Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft Money-->MsiExec.exe /I{1D643CD0-4DD6-11D7-A4E0-000874180BB3}
    Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
    Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
    OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
    Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
    PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
    Purebreaker 2 version 1.0-->"C:\Program Files\Purebreaker 2 - Evolution\unins000.exe"
    Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
    Text Express 2 Deluxe-->"C:\Program Files\Zylom Games\Text Express 2 Deluxe\GameInstlr.exe" --uninstall UnInstall.log
    The legend of El Dorado Deluxe-->"C:\Program Files\Zylom Games\The legend of El Dorado Deluxe\GameInstlr.exe" --uninstall UnInstall.log
    Trust Webcam 14823-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57383270-6F61-4DC8-A9B8-C1745FC29F38}\Setup.exe" -l0x9
    TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
    VisiooWriter 0.6.1-->C:\visioowriter\uninst.exe
    VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    VMN Toolbar-->C:\Program Files\vmntoolbar\uninstall.exe
    WaterBall 2.0-->"C:\Program Files\WaterBall\unins000.exe"
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

    ======Security center information======

    AV: Spyware Doctor with AntiVirus
    AV: Avira AntiVir PersonalEdition Classic

    System event log

    Computer Name: MSHOME-85C56721
    Event Code: 7036
    Message: Le service Gestion d'applications est entré dans l'état : arrêté.

    Record Number: 10649
    Source Name: Service Control Manager
    Time Written: 20090130143242.000000+060
    Event Type: Informations
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

    Record Number: 10648
    Source Name: Service Control Manager
    Time Written: 20090130143242.000000+060
    Event Type: Informations
    User: MSHOME-85C56721\elisa

    Computer Name: MSHOME-85C56721
    Event Code: 7023
    Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
    Le module spécifié est introuvable.


    Record Number: 10647
    Source Name: Service Control Manager
    Time Written: 20090130143242.000000+060
    Event Type: erreur
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 7036
    Message: Le service Gestion d'applications est entré dans l'état : arrêté.

    Record Number: 10646
    Source Name: Service Control Manager
    Time Written: 20090130143242.000000+060
    Event Type: Informations
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

    Record Number: 10645
    Source Name: Service Control Manager
    Time Written: 20090130143242.000000+060
    Event Type: Informations
    User: MSHOME-85C56721\elisa

    Application event log

    Computer Name: MSHOME-85C56721
    Event Code: 100
    Message: MsnMsgr (2992) Le moteur de base de données 5.01.2600.5512 est démarré.

    Record Number: 1651
    Source Name: ESENT
    Time Written: 20090114194518.000000+060
    Event Type: Informations
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 101
    Message: MsnMsgr (2992) Le moteur de base de données est arrêté.

    Record Number: 1650
    Source Name: ESENT
    Time Written: 20090114194502.000000+060
    Event Type: Informations
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 103
    Message: MsnMsgr (2992) \\.\C:\Documents and Settings\elisa\Local Settings\Application Data\Microsoft\Messenger\emauris@hotmail.com\SharingMetadata\Working\database_ACC4_F555_C4F5_21EE\dfsr.db: Le moteur de base de données a arrêté une instance (0).

    Record Number: 1649
    Source Name: ESENT
    Time Written: 20090114194502.000000+060
    Event Type: Informations
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 1002
    Message: Application bloquée iexplore.exe, version 7.0.6000.16762, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

    Record Number: 1648
    Source Name: Application Hang
    Time Written: 20090114193624.000000+060
    Event Type: erreur
    User:

    Computer Name: MSHOME-85C56721
    Event Code: 1002
    Message: Application bloquée iexplore.exe, version 7.0.6000.16762, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

    Record Number: 1647
    Source Name: Application Hang
    Time Written: 20090114190847.000000+060
    Event Type: erreur
    User:

    Security event log

    Computer Name: MSHOME-85C56721
    Event Code: 528
    Message: Ouverture de session réseau réussie :

    Utilisateur : elisa

    Domaine : MSHOME-85C56721

    Id. de la session : (0x0,0x2ED22)

    Type de session : 2

    Processus de session : User32

    Package d'authentification : Negotiate

    Station de travail : MSHOME-85C56721

    GUID d'ouv. de session : -

    Record Number: 12671
    Source Name: Security
    Time Written: 20090206085350.000000+060
    Event Type: Succès de l'audit
    User: MSHOME-85C56721\elisa

    Computer Name: MSHOME-85C56721
    Event Code: 680
    Message: Tentative d'ouverture de session par : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

    Compte d'ouverture de session : elisa

    Station de travail source : MSHOME-85C56721

    Code erreur : 0x0


    Record Number: 12670
    Source Name: Security
    Time Written: 20090206085350.000000+060
    Event Type: Succès de l'audit
    User: AUTORITE NT\SYSTEM

    Computer Name: MSHOME-85C56721
    Event Code: 538
    Message: Fermeture de la session utilisateur :

    Utilisateur : elisa

    Domaine : MSHOME-85C56721

    Id. de la session : (0x0,0x2E57A)

    Type de session : 2


    Record Number: 12669
    Source Name: Security
    Time Written: 20090206085349.000000+060
    Event Type: Succès de l'audit
    User: MSHOME-85C56721\elisa

    Computer Name: MSHOME-85C56721
    Event Code: 576
    Message: Privilèges spéciaux assignés à la nouvelle session :

    Utilisateur :

    Domaine :

    Id. de la session : (0x0,0x2E57A)

    Privilèges : SeChangeNotifyPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege

    Record Number: 12668
    Source Name: Security
    Time Written: 20090206085349.000000+060
    Event Type: Succès de l'audit
    User: MSHOME-85C56721\elisa

    Computer Name: MSHOME-85C56721
    Event Code: 528
    Message: Ouverture de session réseau réussie :

    Utilisateur : elisa

    Domaine : MSHOME-85C56721

    Id. de la session : (0x0,0x2E57A)

    Type de session : 2

    Processus de session : Advapi

    Package d'authentification : Negotiate

    Station de travail : MSHOME-85C56721

    GUID d'ouv. de session : -

    Record Number: 12667
    Source Name: Security
    Time Written: 20090206085349.000000+060
    Event Type: Succès de l'audit
    User: MSHOME-85C56721\elisa

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
    "PROCESSOR_REVISION"=0209
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------


    Logfile of random's system information tool 1.05 (written by random/random)
    Run by elisa at 2009-02-11 20:50:39
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 26 GB (53%) free of 50 GB
    Total RAM: 1535 MB (65% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:50:47, on 11/02/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Cobian Backup 9\cbService.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\lxdjcoms.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\TUProgSt.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\OrangeHSS\Launcher\Launcher.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Cobian Backup 9\cbInterface.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Microsoft Money\System\mnyexpr.exe
    C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe
    C:\Program Files\OrangeHSS\systray\systrayapp.exe
    C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
    C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\elisa\Bureau\RSIT.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\Trend Micro\HijackThis\elisa.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.orange.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
    O23 - Service: wacomkey - Unknown owner - C:\WINDOWS\SYSTEM32\wacomkey.exe
    O23 - Service: wintab32 - Unknown owner - C:\WINDOWS\SYSTEM32\wintab32.exe

    --
    End of file - 8908 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Maintenance en 1 clic.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-04-16 37808]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-10 320920]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-10 34816]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-12-10 73728]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "ORAHSSSessionManager"=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe [2007-06-12 94208]
    "ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-04-21 335872]
    "lxdjamon"=C:\Program Files\Lexmark 1400 Series\lxdjamon.exe [2007-03-06 20480]
    "RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768]
    "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
    "Cmaudio"=RunDll32 cmicnfg.cpl []
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-10 136600]
    "OpwareSE2"=C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [2003-05-08 49152]
    "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-08-25 1168264]
    "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
    "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]
    "Cobian Backup 9 interface"=C:\Program Files\Cobian Backup 9\cbInterface.exe [2008-09-21 2748928]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
    "MoneyAgent"=C:\Program Files\Microsoft Money\System\mnyexpr.exe [2003-06-18 204800]
    "TuneUp MemOptimizer"=C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe [2008-12-12 156416]
    "ccleaner"=C:\Program Files\CCleaner\CCleaner.exe [2008-12-19 1434864]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2006-05-03 61440]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\WINDOWS\system32\lxdjcoms.exe"="C:\WINDOWS\system32\lxdjcoms.exe:*:Enabled:1400 Series Server"
    "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"="C:\Program Files\Lexmark 1400 Series\lxdjamon.exe:*:Enabled:D evice Monitor Application"
    "C:\Program Files\Lexmark 1400 Series\App4R.exe"="C:\Program Files\Lexmark 1400 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio"
    "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe:*:Enabled: "
    "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe:*:Enabled: "
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Lexmark 1400 Series\app4r.exe"="C:\Program Files\Lexmark 1400 Series\app4r.exe:*:Enabled:BorgListener"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    ======List of files/folders created in the last 1 months======

    2009-02-11 20:50:39 ----DC---- C:\rsit
    2009-02-11 19:36:18 ----A---- C:\WINDOWS\msnfix.txt
    2009-02-11 19:15:08 ----D---- C:\Program Files\Windows Live
    2009-02-11 16:20:38 ----A---- C:\WINDOWS\system32\frmwrk32.exe
    2009-02-11 16:20:37 ----A---- C:\WINDOWS\system32\303369.exe
    2009-02-11 16:12:25 ----A---- C:\WINDOWS\system32\MRT.INI
    2009-02-11 16:09:04 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
    2009-02-11 16:08:07 ----HD---- C:\WINDOWS\$hf_mig$
    2009-02-11 16:05:37 ----A---- C:\WINDOWS\system32\senekaucunknqy.dll
    2009-02-11 16:05:37 ----A---- C:\WINDOWS\system32\senekaavfcffeg.dll
    2009-02-11 16:05:34 ----A---- C:\WINDOWS\system32\senekahrjlgqoa.dll
    2009-02-04 14:19:34 ----A---- C:\WINDOWS\CSTBox.INI
    2009-01-30 14:37:19 ----D---- C:\Program Files\Fichiers communs\DESIGNER
    2009-01-30 14:36:33 ----D---- C:\WINDOWS\SHELLNEW
    2009-01-30 14:36:31 ----D---- C:\Program Files\Microsoft.NET
    2009-01-30 14:36:31 ----D---- C:\Program Files\Microsoft Office
    2009-01-30 14:33:11 ----RHDC---- C:\MSOCache
    2009-01-28 11:44:58 ----D---- C:\Program Files\DX-Ball
    2009-01-28 11:37:44 ----D---- C:\Program Files\lbreakout2
    2009-01-28 11:33:16 ----A---- C:\WINDOWS\cncscore.ini
    2009-01-28 11:32:43 ----A---- C:\WINDOWS\Astrorix Gold.ini
    2009-01-28 11:32:36 ----D---- C:\Program Files\Skullbyte
    2009-01-28 11:09:24 ----D---- C:\Program Files\Purebreaker 2 - Evolution
    2009-01-27 17:16:00 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
    2009-01-27 17:09:41 ----A---- C:\WINDOWS\system32\UNACEV2.DLL
    2009-01-27 17:09:36 ----D---- C:\Program Files\WaterBall
    2009-01-27 17:08:11 ----HD---- C:\WINDOWS\PIF
    2009-01-27 17:05:52 ----D---- C:\Program Files\Ihsv
    2009-01-22 21:18:55 ----D---- C:\Program Files\Ubisoft
    2009-01-22 19:34:58 ----DC---- C:\visioowriter
    2009-01-21 20:09:51 ----D---- C:\Program Files\CCleaner
    2009-01-15 10:05:24 ----D---- C:\WINDOWS\pss
    2009-01-15 10:02:22 ----D---- C:\Documents and Settings\elisa\Application Data\ATI
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltkrn13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltimg13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltfil13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltefx13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltdis13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfgif13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfcmp13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfbmp13n.dll
    2009-01-13 18:44:02 ----DC---- C:\ATI
    2009-01-13 16:31:24 ----DC---- C:\Documents and Settings\All Users\Application Data\Avira
    2009-01-13 16:31:24 ----D---- C:\Program Files\Avira
    2009-01-13 11:45:40 ----DC---- C:\Documents and Settings\All Users\Application Data\PC Tools
    2009-01-13 11:43:11 ----D---- C:\Program Files\Fichiers communs\PC Tools
    2009-01-13 11:36:50 ----ADC---- C:\Documents and Settings\All Users\Application Data\TEMP
    2009-01-13 11:36:16 ----D---- C:\Documents and Settings\elisa\Application Data\PC Tools
    2009-01-13 11:25:53 ----D---- C:\Program Files\vmntoolbar
    2009-01-13 11:25:51 ----D---- C:\Documents and Settings\elisa\Application Data\vmntoolbar
    2009-01-13 11:08:13 ----D---- C:\Program Files\Trend Micro
    2009-01-12 20:40:35 ----D---- C:\Program Files\DivX
    2009-01-12 15:40:24 ----D---- C:\WTABLET
    2009-01-12 08:30:59 ----D---- C:\Program Files\Spyware Doctor
    2009-01-12 08:24:37 ----SHDC---- C:\Config.Msi
    2009-01-12 08:22:09 ----DC---- C:\065baf0f3d346a04d0c6f7ac1815aa

    ======List of files/folders modified in the last 1 months======

    2009-02-11 20:45:34 ----D---- C:\WINDOWS\Temp
    2009-02-11 20:44:43 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-02-11 20:44:39 ----D---- C:\Program Files\Mozilla Firefox
    2009-02-11 20:42:59 ----D---- C:\WINDOWS
    2009-02-11 20:37:48 ----N---- C:\WINDOWS\SchedLgU.Txt
    2009-02-11 19:21:49 ----SHD---- C:\WINDOWS\Installer
    2009-02-11 19:17:08 ----D---- C:\WINDOWS\system32
    2009-02-11 19:16:15 ----D---- C:\WINDOWS\system32\config
    2009-02-11 19:16:00 ----D---- C:\WINDOWS\system32\wbem
    2009-02-11 19:15:59 ----D---- C:\WINDOWS\Registration
    2009-02-11 19:15:31 ----D---- C:\WINDOWS\system32\drivers
    2009-02-11 18:49:14 ----DC---- C:\Documents and Settings
    2009-02-11 18:22:02 ----RD---- C:\Program Files
    2009-02-11 18:21:17 ----D---- C:\WINDOWS\WinSxS
    2009-02-11 16:26:01 ----D---- C:\WINDOWS\Debug
    2009-02-11 16:09:08 ----HD---- C:\WINDOWS\inf
    2009-02-11 16:08:33 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-02-11 16:08:29 ----D---- C:\Program Files\Internet Explorer
    2009-02-11 16:05:45 ----D---- C:\WINDOWS\Prefetch
    2009-02-04 00:21:12 ----A---- C:\WINDOWS\system32\MRT.exe
    2009-01-31 01:06:56 ----A---- C:\WINDOWS\win.ini
    2009-01-30 15:03:38 ----SHD---- C:\System Volume Information
    2009-01-30 15:03:38 ----D---- C:\WINDOWS\system32\Restore
    2009-01-30 14:48:50 ----RSD---- C:\WINDOWS\assembly
    2009-01-30 14:47:45 ----RSD---- C:\WINDOWS\Fonts
    2009-01-30 14:47:20 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
    2009-01-30 14:39:41 ----A---- C:\WINDOWS\ODBC.INI
    2009-01-30 14:37:19 ----D---- C:\Program Files\Fichiers communs
    2009-01-30 14:36:42 ----D---- C:\Program Files\Fichiers communs\System
    2009-01-30 14:33:18 ----D---- C:\WINDOWS\system
    2009-01-29 20:13:29 ----D---- C:\Program Files\TuneUp Utilities 2009
    2009-01-27 13:08:26 ----D---- C:\Program Files\Cobian Backup 9
    2009-01-22 21:22:13 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-01-22 20:59:08 ----D---- C:\Program Files\Zylom Games
    2009-01-21 13:05:09 ----SD---- C:\Documents and Settings\elisa\Application Data\Microsoft
    2009-01-19 21:28:42 ----D---- C:\WINDOWS\network diagnostic
    2009-01-19 20:34:52 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-01-17 14:39:54 ----A---- C:\WINDOWS\NeroDigital.ini
    2009-01-15 10:58:09 ----D---- C:\WINDOWS\Microsoft.NET
    2009-01-15 09:51:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2009-01-15 09:50:16 ----D---- C:\WINDOWS\system32\mui
    2009-01-13 23:54:26 ----D---- C:\WINDOWS\system32\Adobe
    2009-01-13 18:46:56 ----D---- C:\Program Files\ATI Technologies
    2009-01-13 18:46:08 ----D---- C:\Program Files\Fichiers communs\InstallShield
    2009-01-13 11:30:07 ----D---- C:\Documents and Settings\elisa\Application Data\EoRezo

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
    R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
    R1 IKSysFlt;System Filter Driver; C:\WINDOWS\system32\drivers\iksysflt.sys [2008-08-25 66952]
    R1 IKSysSec;System Security Driver; C:\WINDOWS\system32\drivers\iksyssec.sys [2008-08-25 81288]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R1 mchInjDrv;madCodeHook DLL injection driver; \??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys []
    R1 pctfw2;pctfw2; \??\C:\WINDOWS\system32\drivers\pctfw2.sys []
    R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
    R2 WTclass;WTclass; C:\WINDOWS\system32\drivers\WTclass.sys [1994-05-03 24064]
    R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X; C:\WINDOWS\system32\DRIVERS\AN983.sys [2004-08-03 36224]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-03 1540608]
    R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
    R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2006-06-09 1373120]
    R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
    R3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
    R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 21248]
    R3 snpstd;Trust Webcam 14823; C:\WINDOWS\system32\DRIVERS\snpstd.sys [2006-05-03 390784]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
    R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
    S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
    S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS []
    S3 catchme;catchme; \??\C:\DOCUME~1\elisa\LOCALS~1\Temp\catchme.sys []
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
    R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-03 413696]
    R2 CobianBackupAmanita;Cobian Backup 9 service; C:\Program Files\Cobian Backup 9\cbService.exe [2008-09-21 583168]
    R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-06-12 65536]
    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-10 152984]
    R2 lxdj_device;lxdj_device; C:\WINDOWS\system32\lxdjcoms.exe [2007-03-12 537520]
    R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920]
    R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2008-10-09 1079176]
    R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-01-02 603904]
    R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
    R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-05-03 520192]
    S2 wacomkey;wacomkey; C:\WINDOWS\system32\wacomkey.exe [1997-04-25 24064]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-01-02 360192]
    S3 wintab32;wintab32; C:\WINDOWS\system32\wintab32.exe [1996-05-09 93696]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------



    a c 322 8 Sécurité
    11 Février 2009 20:56:57

  • Désinstalle VMN Toolbar.

    Tu as un beau rootkit.

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Il va te demander d'installer la console de récupération : accepte.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    11 Février 2009 20:59:50

    VWN Toolbar je trouve ça où...Je m'y connais un peu mais parfois je ne sais pas trop où trouver les choses...
    Un rootkit...?? hé bé...en attendant je télécharge ComboFix
    a c 322 8 Sécurité
    11 Février 2009 21:03:41

    Citation :
    VWN Toolbar je trouve ça où

    ---> Ajout/Suppression des programmes.
    11 Février 2009 21:09:53

    ComboFix 09-02-10.03 - elisa 2009-02-11 21:03:33.1 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1535.1055 [GMT 1:00]
    Lancé depuis: c:\documents and settings\elisa\Bureau\ComboFix.exe
    AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
    AV: Spyware Doctor with AntiVirus *On-access scanning disabled* (Updated)
    * Un nouveau point de restauration a été créé

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\303369.exe
    c:\windows\system32\drivers\seneka(2).sys
    c:\windows\system32\frmwrk32.exe
    c:\windows\system32\senekaavfcffeg.dll
    c:\windows\system32\senekadlqtkhrb.dat
    c:\windows\system32\senekahrjlgqoa.dll
    c:\windows\system32\senekarqsltkej.dat
    c:\windows\system32\senekaucunknqy.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-11 au 2009-02-11 ))))))))))))))))))))))))))))))))))))
    .

    2009-02-11 20:50 . 2009-02-11 20:50 <REP> d----c--- C:\rsit
    2009-02-11 19:15 . 2009-02-11 19:15 <REP> d-------- c:\program files\Windows Live
    2009-02-11 18:49 . 2009-02-11 19:15 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721.000\Modèles
    2009-02-11 18:49 . 2009-02-11 19:15 <REP> d---sc--- c:\documents and settings\Administrateur.MSHOME-85C56721.000
    2009-02-11 16:12 . 2009-02-11 16:12 118 --a------ c:\windows\system32\MRT.INI
    2009-02-11 16:08 . 2009-02-11 16:09 <REP> d--h----- c:\windows\$hf_mig$
    2009-02-11 16:06 . 2009-02-11 16:06 2,170 --a--c--- C:\pap.MSNFix
    2009-02-04 14:19 . 2009-02-04 14:19 45,843 --a------ c:\windows\CSTBox.INI
    2009-01-30 14:36 . 2009-01-30 14:37 <REP> d-------- c:\windows\SHELLNEW
    2009-01-30 14:36 . 2009-01-30 14:36 <REP> d-------- c:\program files\Microsoft.NET
    2009-01-30 14:33 . 2009-01-30 14:33 <REP> dr-h-c--- C:\MSOCache
    2009-01-28 11:44 . 2009-01-28 11:45 <REP> d-------- c:\program files\DX-Ball
    2009-01-28 11:37 . 2009-02-11 16:04 <REP> d-------- c:\program files\lbreakout2
    2009-01-28 11:33 . 2009-01-30 11:02 251 --a------ c:\windows\cncscore.ini
    2009-01-28 11:32 . 2009-01-30 15:09 <REP> d-------- c:\program files\Skullbyte
    2009-01-28 11:32 . 2009-01-30 11:01 62 --a------ c:\windows\Astrorix Gold.ini
    2009-01-28 11:09 . 2009-01-28 13:21 <REP> d-------- c:\program files\Purebreaker 2 - Evolution
    2009-01-27 17:16 . 2009-01-27 17:16 3,727,720 --a------ c:\windows\system32\d3dx9_35.dll
    2009-01-27 17:09 . 2009-01-27 17:16 <REP> d-------- c:\program files\WaterBall
    2009-01-27 17:09 . 2005-08-26 02:50 77,312 --a------ c:\windows\system32\UNACEV2.DLL
    2009-01-27 17:08 . 2009-01-27 17:08 <REP> d--h----- c:\windows\PIF
    2009-01-27 17:05 . 2009-01-27 17:05 <REP> d-------- c:\program files\Ihsv
    2009-01-22 21:18 . 2009-01-22 21:18 <REP> d-------- c:\program files\Ubisoft
    2009-01-22 19:34 . 2009-01-22 19:36 <REP> d----c--- C:\visioowriter
    2009-01-21 20:09 . 2009-01-21 20:09 <REP> d-------- c:\program files\CCleaner
    2009-01-17 22:08 . 2009-01-17 22:36 230,424 --a--c--- C:\img1-001.raw
    2009-01-16 18:49 . 2009-01-16 18:49 <REP> d-------- c:\documents and settings\marie\Application Data\ATI
    2009-01-15 10:02 . 2009-01-15 10:02 <REP> d-------- c:\documents and settings\elisa\Application Data\ATI
    2009-01-14 14:56 . 2004-05-14 16:53 462,848 --a------ c:\windows\system32\ltkrn13n.dll
    2009-01-14 14:56 . 2004-05-14 16:53 450,560 --a------ c:\windows\system32\ltimg13n.dll
    2009-01-14 14:56 . 2004-05-14 16:53 401,408 --a------ c:\windows\system32\lfcmp13n.dll
    2009-01-14 14:56 . 2004-05-14 16:53 299,008 --a------ c:\windows\system32\ltdis13n.dll
    2009-01-14 14:56 . 2004-01-12 02:09 206,336 --a------ c:\windows\system32\ltefx13n.dll
    2009-01-14 14:56 . 2004-05-14 16:53 163,840 --a------ c:\windows\system32\ltfil13n.dll
    2009-01-14 14:56 . 2003-11-04 15:10 69,632 --a------ c:\windows\system32\lfgif13n.dll
    2009-01-14 14:56 . 2004-05-14 16:53 57,344 --a------ c:\windows\system32\lfbmp13n.dll
    2009-01-13 18:44 . 2009-01-13 18:44 <REP> d----c--- C:\ATI
    2009-01-13 16:31 . 2009-01-13 16:31 <REP> d-------- c:\program files\Avira
    2009-01-13 16:31 . 2009-01-13 16:31 <REP> d----c--- c:\documents and settings\All Users\Application Data\Avira
    2009-01-13 15:53 . 2008-12-08 20:45 <REP> d--h-c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Voisinage réseau
    2009-01-13 15:53 . 2008-12-08 20:45 <REP> d--h-c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Voisinage d'impression
    2009-01-13 15:53 . 2008-12-08 19:54 <REP> d--h-c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Modèles
    2009-01-13 15:53 . 2008-12-08 20:45 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Mes documents
    2009-01-13 15:53 . 2008-12-08 20:45 <REP> dr---c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Menu Démarrer
    2009-01-13 15:53 . 2008-12-08 20:45 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Favoris
    2009-01-13 15:53 . 2008-12-08 20:45 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Bureau
    2009-01-13 15:53 . 2009-01-13 15:53 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721
    2009-01-13 12:51 . 2009-02-11 20:39 2,560 --a------ c:\windows\system32\drivers\mchInjDrv.sys
    2009-01-13 11:45 . 2009-01-13 11:45 <REP> d----c--- c:\documents and settings\All Users\Application Data\PC Tools
    2009-01-13 11:45 . 2009-01-13 11:44 160,792 --a------ c:\windows\system32\drivers\pctfw2.sys
    2009-01-13 11:43 . 2009-01-13 11:45 <REP> d-------- c:\program files\Fichiers communs\PC Tools
    2009-01-13 11:36 . 2009-01-13 11:36 <REP> d-------- c:\documents and settings\elisa\Application Data\PC Tools
    2009-01-13 11:36 . 2009-02-11 21:01 <REP> d-a--c--- c:\documents and settings\All Users\Application Data\TEMP
    2009-01-13 11:36 . 2008-08-25 12:36 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys
    2009-01-13 11:36 . 2008-08-25 12:36 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys
    2009-01-13 11:36 . 2008-08-25 12:36 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys
    2009-01-13 11:36 . 2008-06-02 16:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys
    2009-01-13 11:25 . 2009-01-13 11:25 <REP> d-------- c:\program files\vmntoolbar
    2009-01-13 11:25 . 2009-01-13 11:25 <REP> d-------- c:\documents and settings\elisa\Application Data\vmntoolbar
    2009-01-13 11:08 . 2009-01-13 11:08 <REP> d-------- c:\program files\Trend Micro
    2009-01-12 20:41 . 2009-01-17 14:34 <REP> d-------- c:\documents and settings\marie\Application Data\vlc
    2009-01-12 20:40 . 2009-01-13 16:14 <REP> d-------- c:\program files\DivX
    2009-01-12 15:40 . 2009-01-12 15:40 <REP> d-------- C:\WTABLET
    2009-01-12 15:33 . 2009-01-12 15:35 <REP> d----c--- c:\documents and settings\Administrateur\Modèles
    2009-01-12 15:33 . 2009-01-12 15:35 <REP> d---sc--- c:\documents and settings\Administrateur
    2009-01-12 08:30 . 2009-02-11 21:01 <REP> d-------- c:\program files\Spyware Doctor
    2009-01-12 08:22 . 2009-01-13 16:14 <REP> d----c--- C:\065baf0f3d346a04d0c6f7ac1815aa

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-01-29 19:13 --------- d-----w c:\program files\TuneUp Utilities 2009
    2009-01-27 12:08 --------- d-----w c:\program files\Cobian Backup 9
    2009-01-22 20:22 --------- d--h--w c:\program files\InstallShield Installation Information
    2009-01-22 19:59 --------- d-----w c:\program files\Zylom Games
    2009-01-13 17:46 --------- d-----w c:\program files\Fichiers communs\InstallShield
    2009-01-13 17:46 --------- d-----w c:\program files\ATI Technologies
    2009-01-13 10:30 --------- d-----w c:\documents and settings\elisa\Application Data\EoRezo
    2009-01-09 16:44 --------- d-----w c:\program files\Fichiers communs\ScanSoft Shared
    2009-01-09 16:22 --------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft
    2009-01-09 16:21 --------- d-----w c:\documents and settings\elisa\Application Data\ArcSoft
    2009-01-09 14:46 --------- d-----w c:\program files\ScanSoft
    2009-01-09 14:46 --------- d-----w c:\documents and settings\elisa\Application Data\ScanSoft
    2009-01-09 14:37 --------- d-----w c:\program files\Canon
    2009-01-09 14:35 --------- d-----w c:\documents and settings\elisa\Application Data\InterTrust
    2009-01-07 15:34 --------- d-----w c:\program files\Trust
    2009-01-03 13:43 --------- d-----w c:\documents and settings\elisa\Application Data\Zylom
    2009-01-03 10:03 7,615,784 ----a-w c:\program files\cons510-4_int.exe
    2009-01-02 20:46 --------- d-----w c:\documents and settings\elisa\Application Data\dvdcss
    2009-01-02 20:13 --------- d-----w c:\documents and settings\elisa\Application Data\vlc
    2009-01-02 20:08 16,320,472 ----a-w c:\program files\vlc-0.9.8a-win32.exe
    2009-01-02 20:08 --------- d-----w c:\program files\VideoLAN
    2009-01-02 18:37 603,904 ----a-w c:\windows\system32\TUProgSt.exe
    2009-01-02 18:37 360,192 ----a-w c:\windows\system32\TuneUpDefragService.exe
    2009-01-02 18:37 --------- d-----w c:\documents and settings\elisa\Application Data\TuneUp Software
    2009-01-02 18:36 --------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
    2009-01-02 18:36 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
    2009-01-02 18:35 17,340,672 ----a-w c:\program files\TU2009TrialFR.exe
    2008-12-27 00:02 --------- dc----w c:\documents and settings\All Users\Application Data\2DBoy
    2008-12-27 00:02 --------- d-----w c:\program files\WorldOfGoo
    2008-12-20 22:46 267,776 ----a-w c:\windows\system32\iertutil(2).dll
    2008-12-19 12:00 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-12-18 13:20 --------- d-----w c:\program files\Microsoft
    2008-12-18 13:10 --------- d-----w c:\program files\Fichiers communs\Windows Live
    2008-12-14 20:38 --------- d-----w c:\program files\FreeUndelete
    2008-12-11 18:05 --------- d-----w c:\documents and settings\All Users\Application Data\Zylom
    2008-12-11 12:31 27,904 ----a-w c:\windows\system32\uxtuneup.dll
    2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
    2008-12-10 17:37 410,984 ----a-w c:\windows\system32\deploytk.dll
    2008-12-09 20:56 264 ----a-w c:\program files\Raccourci vers MONEY (D_).lnk
    2008-12-09 00:24 24,800 ----a-w c:\program files\Configuration.mc
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "MoneyAgent"="c:\program files\Microsoft Money\System\mnyexpr.exe" [2003-06-18 204800]
    "TuneUp MemOptimizer"="c:\program files\TuneUp Utilities 2009\MemOptimizer.exe" [2008-12-12 156416]
    "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-12-19 1434864]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-06-12 94208]
    "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-04-21 335872]
    "lxdjamon"="c:\program files\Lexmark 1400 Series\lxdjamon.exe" [2007-03-06 20480]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
    "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-10 136600]
    "OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
    "Cobian Backup 9 interface"="c:\program files\Cobian Backup 9\cbInterface.exe" [2008-09-21 2748928]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Adobe Gamma Loader.exe.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-12-19 108544]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "pen"= wacom.drv

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\WINDOWS\\system32\\lxdjcoms.exe"=
    "c:\\Program Files\\Lexmark 1400 Series\\lxdjamon.exe"=
    "c:\\Program Files\\Lexmark 1400 Series\\App4R.exe"=
    "c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdjpswx.exe"=
    "c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdjjswx.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    R1 mchInjDrv;madCodeHook DLL injection driver;c:\windows\system32\drivers\mchInjDrv.sys [2009-01-13 2560]
    R1 pctfw2;pctfw2;c:\windows\system32\drivers\pctfw2.sys [2009-01-13 160792]
    R2 CobianBackupAmanita;Cobian Backup 9 service;c:\program files\Cobian Backup 9\cbService.exe [2008-12-08 583168]
    R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-01-02 603904]
    R2 WTclass;WTclass;c:\windows\system32\drivers\WTCLASS.SYS [2009-01-03 24064]
    S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-01-13 356920]

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp
    .
    Contenu du dossier 'Tâches planifiées'

    2009-02-11 c:\windows\Tasks\Maintenance en 1 clic.job
    - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-Cmaudio - cmicnfg.cpl


    .
    ------- Examen supplémentaire -------
    .
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    LSP: c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll
    FF - ProfilePath - c:\documents and settings\elisa\Application Data\Mozilla\Firefox\Profiles\gvhemh0h.default\
    FF - prefs.js: browser.search.selectedEngine - Live Search
    FF - prefs.js: browser.startup.homepage - http:/google
    FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
    FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll

    ---- PARAMETRES FIREFOX ----
    FF - user.js: network.http.max-persistent-connections-per-server - 4
    FF - user.js: nglayout.initialpaint.delay - 600
    FF - user.js: content.notify.interval - 600000
    FF - user.js: content.max.tokenizing.time - 1800000
    FF - user.js: content.switch.threshold - 600000
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-02-11 21:05:43
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
    "C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(656)
    c:\windows\system32\Ati2evxx.dll

    - - - - - - - > 'lsass.exe'(720)
    c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll
    .
    Heure de fin: 2009-02-11 21:07:34
    ComboFix-quarantined-files.txt 2009-02-11 20:07:31

    Avant-CF: 27 487 727 616 octets libres
    Après-CF: 27,582,480,384 octets libres

    230 --- E O F --- 2009-01-31 00:10:13
    11 Février 2009 21:11:32

    c'est bon j'ai supprimé VWN Toolbar
    a c 322 8 Sécurité
    11 Février 2009 21:16:01

    Le rootkit Seneka a été dégommé.

  • Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)
    11 Février 2009 21:18:52


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
    BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
    USER : elisa ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:48 Go (Free:25 Go)
    D:\ (Local Disk) - NTFS - Total:27 Go (Free:25 Go)
    E:\ (USB)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (CD or DVD)
    J:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 11/02/2009|21:17 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\---Yahoo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\01net.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\1px_dark.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\1px_green.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\1px_white.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\a.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\amazon.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\an.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrowB.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrowT.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_down.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_red.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_red2.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_up.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\autofill.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\avstate.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\b.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\background2.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bgmeteo_results.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bg_pub.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bg_ttl.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\btn_close.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\btn_minus.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\btn_moreforecast.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\c.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\canalblog.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\cn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\d.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\dictionary2.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\dn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\DownloadCOM.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\dropdown.css
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\f.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_argentine.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_australia.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_brazil.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_canada.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_china.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_france.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_germany.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_greece.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_hongkong.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_india.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_indonesia.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_italy.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_japan.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_korea.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_mexico.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_netherlands.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_spain.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_sweeden.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_taiwan.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_uk.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_usa.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\fn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\g.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\gaming.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\gn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\gograph.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred0.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred0_5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred1.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred1_5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred2.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred2_5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred3.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred3_5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred4.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred4_5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\help.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\hideremove.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\highlight.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\hn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_aquarius.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_aries.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_cancer.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_capricorn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_gemini.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_leo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_libra.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_pisces.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_sagittarius.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_scorpio.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_taurus.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_virgo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\i.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\in.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\ipsearch.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\j.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\jn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\k.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\kn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\l.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\ln.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\loading.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\login.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\logo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\n.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\new02.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\news.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\news.html
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\nn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\o.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\on.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\p.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\pestscanimg.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\pn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\popup_off.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\popup_on.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\popup_ona.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\p_yahoo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\q.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\qn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\r.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\relatedlinks.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\report.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rss.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rss.xsl
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rss1.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rsslib.js
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\s.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\security.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\siteinfo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\slider.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\sn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\spacer.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red1.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red2.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red3.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red4.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red5.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\storage.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\t.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tablib.js
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tabwelcome_en.html
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tabwelcome_fr.html
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tab_icon.png
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\technorati.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\thes_search.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tools.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\translate.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\u.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\un.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\v.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\vmlib.js
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\vn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\w.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\web.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\web_fr.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\wikipedia.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\wn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\x.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\xp_close_small.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\yahoo.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\yahoo_search.gif
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\YouTube.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\z.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\zn.bmp
    C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\zoom.bmp

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !


    1 - "C:\ToolBar SD\TB_1.txt" - 11/02/2009|21:18 - Option : [1]

    -----------\\ Fin du rapport a 21:18:32,21

    a c 322 8 Sécurité
    11 Février 2009 21:20:03

  • Relance ToolBar S&D, fais l'option 2 et poste le rapport.
    11 Février 2009 21:23:32


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
    BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
    USER : elisa ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:48 Go (Free:25 Go)
    D:\ (Local Disk) - NTFS - Total:27 Go (Free:25 Go)
    E:\ (USB)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (CD or DVD)
    J:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 11/02/2009|21:20 )

    -----------\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\---Yahoo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\01net.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\1px_dark.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\1px_green.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\1px_white.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\a.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\amazon.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\an.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrowB.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrowT.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_down.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_red.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_red2.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\arrow_up.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\autofill.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\avstate.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\b.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\background2.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bgmeteo_results.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bg_pub.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bg_ttl.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\bn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\btn_close.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\btn_minus.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\btn_moreforecast.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\c.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\canalblog.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\cn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\d.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\dictionary2.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\dn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\DownloadCOM.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\dropdown.css
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\f.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_argentine.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_australia.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_brazil.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_canada.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_china.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_france.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_germany.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_greece.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_hongkong.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_india.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_indonesia.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_italy.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_japan.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_korea.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_mexico.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_netherlands.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_spain.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_sweeden.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_taiwan.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_uk.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\flag_usa.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\fn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\g.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\gaming.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\gn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\gograph.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred0.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred0_5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred1.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred1_5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred2.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred2_5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred3.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred3_5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred4.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred4_5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\graphred5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\help.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\hideremove.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\highlight.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\hn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_aquarius.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_aries.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_cancer.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_capricorn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_gemini.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_leo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_libra.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_pisces.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_sagittarius.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_scorpio.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_taurus.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\h_virgo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\i.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\in.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\ipsearch.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\j.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\jn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\k.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\kn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\l.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\ln.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\loading.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\login.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\logo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\n.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\new02.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\news.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\news.html
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\nn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\o.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\on.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\p.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\pestscanimg.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\pn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\popup_off.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\popup_on.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\popup_ona.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\p_yahoo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\q.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\qn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\r.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\relatedlinks.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\report.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rss.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rss.xsl
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rss1.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\rsslib.js
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\s.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\security.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\siteinfo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\slider.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\sn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\spacer.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red1.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red2.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red3.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red4.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\stars-red5.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\storage.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\t.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tablib.js
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tabwelcome_en.html
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tabwelcome_fr.html
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tab_icon.png
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\technorati.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\thes_search.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\tools.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\translate.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\u.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\un.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\v.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\vmlib.js
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\vn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\w.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\web.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\web_fr.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\wikipedia.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\wn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\x.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\xp_close_small.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\yahoo.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\yahoo_search.gif
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\YouTube.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\z.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\zn.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar\zoom.bmp
    Supprime! - C:\DOCUME~1\elisa\APPLIC~1\VMNToolbar

    -----------\\ Recherche de Fichiers / Dossiers ...


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Start Page"="http://www.msn.com/"


    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !


    1 - "C:\ToolBar SD\TB_1.txt" - 11/02/2009|21:18 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 11/02/2009|21:22 - Option : [2]

    -----------\\ Fin du rapport a 21:22:23,20

    a c 322 8 Sécurité
    11 Février 2009 21:25:38

  • Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  • Double-clique sur l'icône AD-Remover située sur ton Bureau.
  • Au menu principal, choisis l'option A.
  • Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note :

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    11 Février 2009 21:36:15


    ------- LOGFILE OF AD-REMOVER 1.1.1.1 | ONLY XP/VISTA -------

    Updated by C_XX on 11/02/2009 at 12:20

    Start at: 21:33:25 | Mer 11/02/2009 | Boot mode: Normal Boot
    Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
    Computer Name: MSHOME-85C56721
    User(s):
    - elisa - Current User - Administrator
    - marie - Not Current User
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: NTFS)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 42

    +--------------------| Boonty/Boonty Games Elements Found:

    .
    .

    +--------------------| Eorezo Elements Found:

    HKCU\Software\EoRezo
    HKLM\Software\EoRezo
    .
    C:\Documents and Settings\elisa\Application Data\EoRezo
    C:\Documents and Settings\elisa\Application Data\EoRezo\db
    C:\Documents and Settings\elisa\Application Data\EoRezo\eoDesktop
    C:\Documents and Settings\marie\Cookies\marie@eorezo[1].txt

    +--------------------| Infected Poker Softwares Elements Found:

    .

    +--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

    .
    .

    +--------------------| It's TV Elements Found:

    .

    +--------------------| Sweetim Elements Found:

    .

    +--------------------| Added Scan:

    ---- Mozilla FireFox Version 3.0.6 ----

    ProfilePath: gvhemh0h.default
    .
    Prefs.js: Browser.Search.SelectedEngine: "Live Search"
    Prefs.js: Browser.Startup.HomePage: "http:/google"
    .
    .
    .
    .
    .

    ---- Internet Explorer Version 7.0.5730.13 ----

    +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    +-[HKEY_USERS\S-1-5-21-1078081533-1592454029-682003330-1004\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://www.msn.com/

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    +---------------------------------------------------------------------------+

    [~2475 Bytes] - "C:\Ad-Report-Scan-11.02.2009.log"
    -

    End at: 21:35:18 | 11/02/2009
    .
    +--------------------| E.O.F - 62 Lines
    .
    a c 322 8 Sécurité
    11 Février 2009 21:40:25

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

  • Coche A à l'écran de sélection :



  • Puis choisis S, le programme va travailler.

  • Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

    /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\
    11 Février 2009 21:46:32


    ------- LOGFILE OF AD-REMOVER 1.1.1.1 | ONLY XP/VISTA -------

    Updated by C_XX on 11/02/2009 at 12:20

    *** LIMITED TO ***

    Boonty/BoontyGames
    Eorezo
    Infected Poker Softwares
    FunWebProduct/MyWay/MyWebSearch
    It's TV
    Sweetim

    ******************

    Start at: 21:42:57 | Mer 11/02/2009 | Boot mode: Normal Boot
    Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
    Computer Name: MSHOME-85C56721
    User(s):
    - elisa - Current User - Administrator
    - marie - Not Current User
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: NTFS)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 42

    (!) ---- IE start pages/Tabs reset

    +--------------------| Boonty/Boonty Games Elements Deleted :

    .
    .

    +--------------------| Eorezo Elements Deleted :

    HKCU\Software\EoRezo
    HKLM\Software\EoRezo
    .
    C:\Documents and Settings\elisa\Application Data\EoRezo
    C:\Documents and Settings\marie\Cookies\marie@eorezo[1].txt

    +--------------------| Infected Poker Softwares Elements Deleted :

    .

    +--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

    .
    .

    +--------------------| It's TV Elements Deleted :

    .

    +--------------------| Sweetim Elements Deleted :

    .

    (!) ---- Temp files deleted.
    (!) ---- Recycle bin emptied in all drives.


    +--------------------| Added Scan :

    ---- Mozilla FireFox Version 3.0.6 ----

    ProfilePath: gvhemh0h.default
    .
    Prefs.js: Browser.Search.SelectedEngine: "Live Search"
    Prefs.js: Browser.Startup.HomePage: "http:/google"
    .
    .
    .
    .
    .

    ---- Internet Explorer Version 7.0.5730.13 ----

    +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +-[HKEY_USERS\S-1-5-21-1078081533-1592454029-682003330-1004\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://fr.msn.com/

    +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    +---------------------------------------------------------------------------+

    [~3223 Bytes] - "C:\Ad-Report-Clean-11.02.2009.log"
    [~2610 Bytes] - "C:\Ad-Report-Scan-11.02.2009.log"
    -
    C:\Program Files\Ad-remover\TOOLS\BACKUP\11.02.2009 - Prefs.js
    C:\Program Files\Ad-remover\TOOLS\BACKUP\11.02.2009 - User.js

    End at: 21:45:30 | 11/02/2009
    .
    +--------------------| E.O.F - 78 Lines
    .
    a c 322 8 Sécurité
    11 Février 2009 21:50:07

  • Désinstalle AD-Remover.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher.
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    11 Février 2009 22:00:08

    Malwarebytes' Anti-Malware 1.34
    Version de la base de données: 1750
    Windows 5.1.2600 Service Pack 3

    11/02/2009 21:59:42
    mbam-log-2009-02-11 (21-59-42).txt

    Type de recherche: Examen rapide
    Eléments examinés: 69845
    Temps écoulé: 4 minute(s), 17 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 322 8 Sécurité
    11 Février 2009 22:02:16

  • Refais un scan RSIT et poste le rapport log.
    11 Février 2009 22:04:51

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by elisa at 2009-02-11 22:04:22
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 26 GB (53%) free of 50 GB
    Total RAM: 1535 MB (66% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:04:25, on 11/02/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Cobian Backup 9\cbService.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\lxdjcoms.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\TUProgSt.exe
    C:\Program Files\OrangeHSS\Launcher\Launcher.exe
    C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Cobian Backup 9\cbInterface.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft Money\System\mnyexpr.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\elisa\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\elisa.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
    O23 - Service: wacomkey - Unknown owner - C:\WINDOWS\SYSTEM32\wacomkey.exe
    O23 - Service: wintab32 - Unknown owner - C:\WINDOWS\SYSTEM32\wintab32.exe

    --
    End of file - 7323 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\Maintenance en 1 clic.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-04-16 37808]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-10 320920]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-10 34816]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-12-10 73728]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "ORAHSSSessionManager"=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe [2007-06-12 94208]
    "ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-04-21 335872]
    "lxdjamon"=C:\Program Files\Lexmark 1400 Series\lxdjamon.exe [2007-03-06 20480]
    "RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768]
    "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-10 136600]
    "OpwareSE2"=C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [2003-05-08 49152]
    "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
    "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]
    "Cobian Backup 9 interface"=C:\Program Files\Cobian Backup 9\cbInterface.exe [2008-09-21 2748928]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2009-02-11 399504]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
    "MoneyAgent"=C:\Program Files\Microsoft Money\System\mnyexpr.exe [2003-06-18 204800]
    "TuneUp MemOptimizer"=C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe [2008-12-12 156416]
    "ccleaner"=C:\Program Files\CCleaner\CCleaner.exe [2008-12-19 1434864]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2006-05-03 61440]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=67108863
    "NoDriveTypeAutoRun"=323
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "NoDrives"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\WINDOWS\system32\lxdjcoms.exe"="C:\WINDOWS\system32\lxdjcoms.exe:*:Enabled:1400 Series Server"
    "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"="C:\Program Files\Lexmark 1400 Series\lxdjamon.exe:*:Enabled:D evice Monitor Application"
    "C:\Program Files\Lexmark 1400 Series\App4R.exe"="C:\Program Files\Lexmark 1400 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio"
    "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe:*:Enabled: "
    "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe:*:Enabled: "
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Lexmark 1400 Series\app4r.exe"="C:\Program Files\Lexmark 1400 Series\app4r.exe:*:Enabled:BorgListener"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    ======List of files/folders created in the last 1 months======

    2009-02-11 21:54:24 ----D---- C:\Documents and Settings\elisa\Application Data\Malwarebytes
    2009-02-11 21:54:17 ----DC---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-02-11 21:54:17 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-02-11 21:32:51 ----D---- C:\Program Files\Ad-remover
    2009-02-11 21:17:24 ----AC---- C:\TB.txt
    2009-02-11 21:16:58 ----DC---- C:\ToolBar SD
    2009-02-11 21:12:27 ----SHDC---- C:\RECYCLER
    2009-02-11 21:07:36 ----AC---- C:\ComboFix.txt
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\zip.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\VFIND.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\SWXCACLS.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\SWSC.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\SWREG.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\sed.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\NIRCMD.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\grep.exe
    2009-02-11 21:02:09 ----A---- C:\WINDOWS\fdsv.exe
    2009-02-11 21:02:06 ----DC---- C:\Qoobox
    2009-02-11 21:02:06 ----D---- C:\WINDOWS\ERDNT
    2009-02-11 20:50:39 ----DC---- C:\rsit
    2009-02-11 19:36:18 ----A---- C:\WINDOWS\msnfix.txt
    2009-02-11 19:15:08 ----D---- C:\Program Files\Windows Live
    2009-02-11 16:12:25 ----A---- C:\WINDOWS\system32\MRT.INI
    2009-02-11 16:09:04 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
    2009-02-11 16:08:07 ----HD---- C:\WINDOWS\$hf_mig$
    2009-02-04 14:19:34 ----A---- C:\WINDOWS\CSTBox.INI
    2009-01-30 14:37:19 ----D---- C:\Program Files\Fichiers communs\DESIGNER
    2009-01-30 14:36:33 ----D---- C:\WINDOWS\SHELLNEW
    2009-01-30 14:36:31 ----D---- C:\Program Files\Microsoft.NET
    2009-01-30 14:36:31 ----D---- C:\Program Files\Microsoft Office
    2009-01-30 14:33:11 ----RHDC---- C:\MSOCache
    2009-01-28 11:44:58 ----D---- C:\Program Files\DX-Ball
    2009-01-28 11:37:44 ----D---- C:\Program Files\lbreakout2
    2009-01-28 11:33:16 ----A---- C:\WINDOWS\cncscore.ini
    2009-01-28 11:32:43 ----A---- C:\WINDOWS\Astrorix Gold.ini
    2009-01-28 11:32:36 ----D---- C:\Program Files\Skullbyte
    2009-01-28 11:09:24 ----D---- C:\Program Files\Purebreaker 2 - Evolution
    2009-01-27 17:16:00 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
    2009-01-27 17:09:41 ----A---- C:\WINDOWS\system32\UNACEV2.DLL
    2009-01-27 17:09:36 ----D---- C:\Program Files\WaterBall
    2009-01-27 17:08:11 ----HD---- C:\WINDOWS\PIF
    2009-01-27 17:05:52 ----D---- C:\Program Files\Ihsv
    2009-01-22 21:18:55 ----D---- C:\Program Files\Ubisoft
    2009-01-22 19:34:58 ----DC---- C:\visioowriter
    2009-01-21 20:09:51 ----D---- C:\Program Files\CCleaner
    2009-01-15 10:05:24 ----D---- C:\WINDOWS\pss
    2009-01-15 10:02:22 ----D---- C:\Documents and Settings\elisa\Application Data\ATI
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltkrn13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltimg13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltfil13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltefx13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltdis13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfgif13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfcmp13n.dll
    2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfbmp13n.dll
    2009-01-13 18:44:02 ----DC---- C:\ATI
    2009-01-13 16:31:24 ----DC---- C:\Documents and Settings\All Users\Application Data\Avira
    2009-01-13 16:31:24 ----D---- C:\Program Files\Avira
    2009-01-13 11:45:40 ----DC---- C:\Documents and Settings\All Users\Application Data\PC Tools
    2009-01-13 11:43:11 ----D---- C:\Program Files\Fichiers communs\PC Tools
    2009-01-13 11:36:50 ----ADC---- C:\Documents and Settings\All Users\Application Data\TEMP
    2009-01-13 11:36:16 ----D---- C:\Documents and Settings\elisa\Application Data\PC Tools
    2009-01-13 11:08:13 ----D---- C:\Program Files\Trend Micro
    2009-01-12 20:40:35 ----D---- C:\Program Files\DivX
    2009-01-12 15:40:24 ----D---- C:\WTABLET
    2009-01-12 08:30:59 ----D---- C:\Program Files\Spyware Doctor
    2009-01-12 08:24:37 ----SHDC---- C:\Config.Msi
    2009-01-12 08:22:09 ----DC---- C:\065baf0f3d346a04d0c6f7ac1815aa

    ======List of files/folders modified in the last 1 months======

    2009-02-11 21:54:22 ----D---- C:\WINDOWS\system32\drivers
    2009-02-11 21:54:17 ----RD---- C:\Program Files
    2009-02-11 21:53:06 ----D---- C:\WINDOWS\Temp
    2009-02-11 21:45:51 ----D---- C:\Program Files\Mozilla Firefox
    2009-02-11 21:44:57 ----D---- C:\WINDOWS
    2009-02-11 21:07:41 ----D---- C:\WINDOWS\system32
    2009-02-11 21:05:47 ----AC---- C:\WINDOWS\system.ini
    2009-02-11 21:04:51 ----D---- C:\WINDOWS\AppPatch
    2009-02-11 21:04:46 ----D---- C:\Program Files\Fichiers communs
    2009-02-11 21:03:20 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-02-11 21:02:41 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-02-11 19:21:49 ----SHD---- C:\WINDOWS\Installer
    2009-02-11 19:16:15 ----D---- C:\WINDOWS\system32\config
    2009-02-11 19:16:00 ----D---- C:\WINDOWS\system32\wbem
    2009-02-11 19:15:59 ----D---- C:\WINDOWS\Registration
    2009-02-11 18:49:14 ----DC---- C:\Documents and Settings
    2009-02-11 18:21:17 ----D---- C:\WINDOWS\WinSxS
    2009-02-11 16:26:01 ----D---- C:\WINDOWS\Debug
    2009-02-11 16:09:08 ----HD---- C:\WINDOWS\inf
    2009-02-11 16:08:33 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-02-11 16:08:29 ----D---- C:\Program Files\Internet Explorer
    2009-02-11 16:05:45 ----D---- C:\WINDOWS\Prefetch
    2009-02-04 00:21:12 ----A---- C:\WINDOWS\system32\MRT.exe
    2009-01-31 01:06:56 ----A---- C:\WINDOWS\win.ini
    2009-01-30 15:03:38 ----SHD---- C:\System Volume Information
    2009-01-30 15:03:38 ----D---- C:\WINDOWS\system32\Restore
    2009-01-30 14:48:50 ----RSD---- C:\WINDOWS\assembly
    2009-01-30 14:47:45 ----RSD---- C:\WINDOWS\Fonts
    2009-01-30 14:47:20 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
    2009-01-30 14:39:41 ----A---- C:\WINDOWS\ODBC.INI
    2009-01-30 14:36:42 ----D---- C:\Program Files\Fichiers communs\System
    2009-01-30 14:33:18 ----D---- C:\WINDOWS\system
    2009-01-29 20:13:29 ----D---- C:\Program Files\TuneUp Utilities 2009
    2009-01-27 13:08:26 ----D---- C:\Program Files\Cobian Backup 9
    2009-01-22 21:22:13 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-01-22 20:59:08 ----D---- C:\Program Files\Zylom Games
    2009-01-21 13:05:09 ----SD---- C:\Documents and Settings\elisa\Application Data\Microsoft
    2009-01-19 21:28:42 ----D---- C:\WINDOWS\network diagnostic
    2009-01-19 20:34:52 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-01-17 14:39:54 ----A---- C:\WINDOWS\NeroDigital.ini
    2009-01-15 10:58:09 ----D---- C:\WINDOWS\Microsoft.NET
    2009-01-15 09:51:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2009-01-15 09:50:16 ----D---- C:\WINDOWS\system32\mui
    2009-01-13 23:54:26 ----D---- C:\WINDOWS\system32\Adobe
    2009-01-13 18:46:56 ----D---- C:\Program Files\ATI Technologies
    2009-01-13 18:46:08 ----D---- C:\Program Files\Fichiers communs\InstallShield

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
    R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R1 pctfw2;pctfw2; \??\C:\WINDOWS\system32\drivers\pctfw2.sys []
    R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
    R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
    R2 WTclass;WTclass; C:\WINDOWS\system32\drivers\WTclass.sys [1994-05-03 24064]
    R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X; C:\WINDOWS\system32\DRIVERS\AN983.sys [2004-08-03 36224]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-03 1540608]
    R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
    R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2006-06-09 1373120]
    R3 IKFileSec;File Security Driver; C:\WINDOWS\system32\drivers\ikfilesec.sys [2008-08-25 40840]
    R3 IKSysFlt;System Filter Driver; C:\WINDOWS\system32\drivers\iksysflt.sys [2008-08-25 66952]
    R3 IKSysSec;System Security Driver; C:\WINDOWS\system32\drivers\iksyssec.sys [2008-08-25 81288]
    R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
    R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 21248]
    R3 snpstd;Trust Webcam 14823; C:\WINDOWS\system32\DRIVERS\snpstd.sys [2006-05-03 390784]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
    R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
    S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
    S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS []
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
    S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
    R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-03 413696]
    R2 CobianBackupAmanita;Cobian Backup 9 service; C:\Program Files\Cobian Backup 9\cbService.exe [2008-09-21 583168]
    R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-06-12 65536]
    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-10 152984]
    R2 lxdj_device;lxdj_device; C:\WINDOWS\system32\lxdjcoms.exe [2007-03-12 537520]
    R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-01-02 603904]
    R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
    R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-05-03 520192]
    S2 wacomkey;wacomkey; C:\WINDOWS\system32\wacomkey.exe [1997-04-25 24064]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
    S3 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920]
    S3 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2008-10-09 1079176]
    S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-01-02 360192]
    S3 wintab32;wintab32; C:\WINDOWS\system32\wintab32.exe [1996-05-09 93696]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------
    a c 322 8 Sécurité
    11 Février 2009 22:12:42

    Je te conseille de désinstaller Adobe Acrobat 5 et d'utiliser Adobe Reader ou Foxit Reader pour lire tes fichiers pdf.

  • Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
  • Dans Antivir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
  • Fais un scan complet et poste le rapport.
    11 Février 2009 22:46:15

    Excuse moi je vais te paraître idiote mais quand antivir a terminé son scanner je ne sais pas trop où prendre le rapport car la page ne s'agrandit pas
    Je suis surement idiote mais je sais pas comment faire...
    Merci à toi
    11 Février 2009 22:49:29

    C'est bon au temps pour moi...voilà le rapport...pendant l'analyse il a bipé une quinzaine de fois pour me signaler des mises en quarantaine



    Avira AntiVir Personal
    Date de création du fichier de rapport : mercredi 11 février 2009 22:15

    La recherche porte sur 1331058 souches de virus.

    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
    Numéro de série : 0000149996-ADJIE-0001
    Plateforme : Windows XP
    Version de Windows :( Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur :MSHOME-85C56721

    Informations de version :
    BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 16:42:04
    ANTIVIR2.VDF : 7.1.1.240 1659904 Bytes 07/02/2009 18:29:55
    ANTIVIR3.VDF : 7.1.2.10 107520 Bytes 11/02/2009 18:31:12
    Version du moteur: 8.2.0.76
    AEVDF.DLL : 8.1.1.0 106868 Bytes 31/01/2009 18:52:11
    AESCRIPT.DLL : 8.1.1.43 344442 Bytes 06/02/2009 18:52:03
    AESCN.DLL : 8.1.1.6 127348 Bytes 31/01/2009 18:52:08
    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
    AEPACK.DLL : 8.1.3.8 397684 Bytes 04/02/2009 18:52:29
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 13/01/2009 15:32:58
    AEHEUR.DLL : 8.1.0.90 1573237 Bytes 04/02/2009 18:52:27
    AEHELP.DLL : 8.1.2.0 119159 Bytes 13/01/2009 15:32:55
    AEGEN.DLL : 8.1.1.14 332148 Bytes 06/02/2009 18:52:01
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
    AECORE.DLL : 8.1.6.4 176501 Bytes 02/02/2009 18:52:51
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
    RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

    Configuration pour la recherche actuelle :
    Nom de la tâche..................: Contrôle intégral du système
    Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Documentation....................: bas
    Action principale................: interactif
    Action secondaire................: ignorer
    Recherche sur les secteurs d'amorçage maître: marche
    Recherche sur les secteurs d'amorçage: marche
    Secteurs d'amorçage..............: C:, D:,
    Recherche dans les programmes actifs: marche
    Recherche en cours sur l'enregistrement: marche
    Recherche de Rootkits............: marche
    Fichier mode de recherche........: Sélection de fichiers intelligente
    Recherche sur les archives.......: marche
    Limiter la profondeur de récursivité: 20
    Archive Smart Extensions.........: marche
    Heuristique de macrovirus........: marche
    Heuristique fichier..............: moyen
    Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

    Début de la recherche : mercredi 11 février 2009 22:15

    La recherche d'objets cachés commence.
    '36593' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mnyexpr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'cbInterface.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'opwareSE2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lxdjamon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lxdjcoms.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'cbService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '41' processus ont été contrôlés avec '41' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD2
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD3
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD4
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence.
    Le registre a été contrôlé ( '55' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    C:\Documents and Settings\elisa\Bureau\ComboFix.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> 32788R22FWJFW\psexec.cfexe
    [1] Type d'archive: RSRC
    --> Object
    [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a004119.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\303369.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c644e2.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\frmwrk32.exe.vir
    [RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a004527.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\senekaavfcffeg.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a01451d.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\senekahrjlgqoa.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a014520.qua' !
    C:\Qoobox\Quarantine\C\WINDOWS\system32\senekaucunknqy.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/TDss.N
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a014523.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP115\A0050506.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent2.djm
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34513.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP115\A0055527.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34516.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP120\A0062589.EXE
    [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.102913.5
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34527.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065663.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c3452d.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065667.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c3452f.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065668.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34532.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065669.dll
    [RESULTAT] Contient le cheval de Troie TR/TDss.N
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34535.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065670.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34537.qua' !
    C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065806.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> 32788R22FWJFW\psexec.cfexe
    [1] Type d'archive: RSRC
    --> Object
    [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34546.qua' !
    Recherche débutant dans 'D:\' <ELISA >


    Fin de la recherche : mercredi 11 février 2009 22:47
    Temps nécessaire: 32:24 Minute(s)

    La recherche a été effectuée intégralement

    4462 Les répertoires ont été contrôlés
    189994 Des fichiers ont été contrôlés
    15 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    15 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    189978 Fichiers non infectés
    994 Les archives ont été contrôlées
    5 Avertissements
    15 Consignes
    36593 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    a c 322 8 Sécurité
    11 Février 2009 22:51:30

    Ton PC va comment ?
    11 Février 2009 22:54:37



    Ben écoute il a l'air de se porter comme un charme pour l'instant et tout cela grâce à toi...
    Je suis super contente quand j'ai des soucis de virus de venir sur ce forum
    Pour moi vous êtes les meilleurs...
    Merci à toi Destrios5
    Je vais redémarrer la bête car je dois vérifier un truc qui se produit au démarrage depuis quelque temps avec power point...

    Je te remercie grandement de ton aide et de ta patience
    Courage pour l'aide aux autres petits nuls que nous sommes... :D 
    a c 322 8 Sécurité
    11 Février 2009 22:56:31

    1/

  • Désinstalle HijackThis.
  • Menu Démarrer > Exécuter > Tape combofix /u et valide.

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Double-clique sur ToolsCleaner2.exe pour le lancer.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar).
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
  • Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

  • Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.


    ==Prévention==

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

    Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu :

    ---> Ajoute maintenant [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Rajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant sur Internet ;) 
    11 Février 2009 23:07:25

    Merci encore à toi Destrio5
    Super
    J'ai déjà Cleaner sur l'ordi et je garde MBAM
    Dès que ToolsCleaner2 est terminé je poste le rapport et je pense que le problème sera résolu enfin...(que de manoeuvres...Chapeau...:D )
    Pour ce qui est du Net je suis hyper prudente mais là messenger m'a eu pas surprise...
    Bon courage et merci pour tout...!
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS