Votre question

[résolu] virus dde server/hotmail

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
18 Mai 2008 11:15:53

Bonjour,
voila, j'ai un pb actuellement que je n'arrive pas à résoudre...
J'ai (depuis une mise à jour de windows je crois) dde server qui se met en route alors que je l'ai mis en desactivé (services). A chaque fois que j'arrete mon ordi, il met que le programme dde server ne repond pas et doit fermer (ce qui m'empeche carrement parfois d'arreter mon ordi....).
De plus, j'ai mon hotmail qui envoie des mail intempestif à tout mon repertoire. Je pense que un virus utilise mon ordi grace à dde server pour utiliser ma boite mail hotmail. J'ai bien essayer de renommer et meme suprimer netdde.exe, mais celui ci se réinstalle immediatement....
Quelqu'un a t il une solution? Merci d'avance!

Autres pages sur : resolu virus dde server hotmail

18 Mai 2008 12:50:04

Voila les infos:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:51, on 18/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\DigitalPersona\Bin\DPWinLct.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\DigitalPersona\Bin\DpHost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Aurigma.ImageUploader.4 - {B2E17D5E-13DF-4510-9050-8FD231EA15CB} - C:\WINDOWS\system32\upnpcont.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DPAgnt] C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB002" /M "Stylus Photo RX620"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] ; "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] ; "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [EasyTuneV] ; C:\Program Files\Gigabyte\ET5\GUI.exe
O4 - HKLM\..\Run: [InCD] ; C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] ; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SpyHunter] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [AdobeUpdater] ; C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [MsnMsgr] ; "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://82.253.248.158:8090/activex/AMC.cab
O20 - Winlogon Notify: DPWLN - C:\WINDOWS\system32\DPWLEvHd.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

--
End of file - 10399 bytes


Merci d'avance!
Contenus similaires
18 Mai 2008 19:17:53

re
SpyHunter est une arnaque:
http://assiste.com.free.fr/p/craptheque/spyhunter.html


1

Rends toi sur ce lien : Virus Total
  • Clique sur Parcourir
  • Rends toi jusque sur ce fichier si tu le trouves :


    C:\WINDOWS\system32\upnpcont.dll

  • Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
    Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.


    2

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
    AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM

    18 Mai 2008 21:00:55

    Fichier upnpcont.dll reçu le 2008.05.18 20:58:08 (CET)Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.5.16.0 2008.05.16 -
    AntiVir 7.8.0.19 2008.05.18 TR/Spy.Banker.970240.4
    Authentium 5.1.0.4 2008.05.17 -
    Avast 4.8.1195.0 2008.05.18 Win32:Banker-ETL
    AVG 7.5.0.516 2008.05.18 -
    BitDefender 7.2 2008.05.18 Generic.Banker.Delf.105DAA5F
    CAT-QuickHeal 9.50 2008.05.17 TrojanSpy.Banker.97
    ClamAV 0.92.1 2008.05.18 -
    DrWeb 4.44.0.09170 2008.05.17 -
    eSafe 7.0.15.0 2008.05.18 -
    eTrust-Vet 31.4.5796 2008.05.16 Win32/VMalum.CWED
    Ewido 4.0 2008.05.18 -
    F-Prot 4.4.2.54 2008.05.14 -
    F-Secure 6.70.13260.0 2008.05.18 -
    Fortinet 3.14.0.0 2008.05.18 W32/Banker.OLV!tr
    GData 2.0.7306.1023 2008.05.18 Win32:Banker-ETL
    Ikarus T3.1.1.26.0 2008.05.18 Generic.Banker.Delf
    Kaspersky 7.0.0.125 2008.05.18 -
    McAfee 5297 2008.05.17 -
    Microsoft 1.3408 2008.05.13 -
    NOD32v2 3106 2008.05.16 -
    Norman 5.80.02 2008.05.16 W32/Banker.CYDE
    Panda 9.0.0.4 2008.05.18 -
    Prevx1 V2 2008.05.18 Malicious Software
    Rising 20.44.62.00 2008.05.18 -
    Sophos 4.29.0 2008.05.18 -
    Sunbelt 3.0.1123.1 2008.05.17 Trojan.Banker.Delf
    Symantec 10 2008.05.18 -
    TheHacker 6.2.92.312 2008.05.18 -
    VBA32 3.12.6.6 2008.05.17 -
    VirusBuster 4.3.26:9 2008.05.18 -
    Webwasher-Gateway 6.6.2 2008.05.18 Trojan.Spy.Banker.970240.4

    Information additionnelle
    File size: 970240 bytes
    MD5...: 82cfc1715090f85d87d47399e6fea42f
    SHA1..: 7d615fbb24e5d48c2d78d4baaf3740a599522298
    SHA256: be4025f41ca200729fde27df62fd6d95fc9c661f35724e23c19290cdca87d6e5
    SHA512: 2e8524f9369f97feb1c2be43a24d10c5c2477f034661e622734b54859b44635a<BR>ff52d976f565ce049e8bf00f526753f021b27c601c9e8a689e95dc2d4e644c47
    PEiD..: -
    PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x13187f0<BR>timedatestamp.....: 0x4802f871 (Mon Apr 14 06:23:45 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0xe2d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0xe2e000 0xeb000 0xeaa00 7.88 fb3eba2ab717073b2f619c77ce0bdc0e<BR>.rsrc 0xf19000 0x2000 0x2000 3.95 1df3de13eb7accf6eff6835d01149e4e<BR><BR>( 16 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress<BR>> advapi32.dll: RegFlushKey<BR>> comctl32.dll: ImageList_Add<BR>> comdlg32.dll: GetSaveFileNameA<BR>> gdi32.dll: SaveDC<BR>> mpr.dll: WNetGetConnectionA<BR>> netapi32.dll: Netbios<BR>> ole32.dll: OleDraw<BR>> oleaut32.dll: VariantCopy<BR>> olepro32.dll: OleLoadPicture<BR>> shell32.dll: ShellExecuteA<BR>> user32.dll: GetDC<BR>> version.dll: VerQueryValueA<BR>> wininet.dll: InternetOpenA<BR>> winmm.dll: timeGetTime<BR>> wsock32.dll: WSACleanup<BR><BR>( 8 exports ) <BR>AutoSpam, DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, Remover, Setup, Update<BR>
    Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=D712E832...
    packers (Kaspersky): UPX
    packers (Avast): UPX
    packers (F-Prot): UPX

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.5.16.0 2008.05.16 -
    AntiVir 7.8.0.19 2008.05.18 TR/Spy.Banker.970240.4
    Authentium 5.1.0.4 2008.05.17 -
    Avast 4.8.1195.0 2008.05.18 Win32:Banker-ETL
    AVG 7.5.0.516 2008.05.18 -
    BitDefender 7.2 2008.05.18 Generic.Banker.Delf.105DAA5F
    CAT-QuickHeal 9.50 2008.05.17 TrojanSpy.Banker.97
    ClamAV 0.92.1 2008.05.18 -
    DrWeb 4.44.0.09170 2008.05.17 -
    eSafe 7.0.15.0 2008.05.18 -
    eTrust-Vet 31.4.5796 2008.05.16 Win32/VMalum.CWED
    Ewido 4.0 2008.05.18 -
    F-Prot 4.4.2.54 2008.05.14 -
    F-Secure 6.70.13260.0 2008.05.18 -
    Fortinet 3.14.0.0 2008.05.18 W32/Banker.OLV!tr
    GData 2.0.7306.1023 2008.05.18 Win32:Banker-ETL
    Ikarus T3.1.1.26.0 2008.05.18 Generic.Banker.Delf
    Kaspersky 7.0.0.125 2008.05.18 -
    McAfee 5297 2008.05.17 -
    Microsoft 1.3408 2008.05.13 -
    NOD32v2 3106 2008.05.16 -
    Norman 5.80.02 2008.05.16 W32/Banker.CYDE
    Panda 9.0.0.4 2008.05.18 -
    Prevx1 V2 2008.05.18 Malicious Software
    Rising 20.44.62.00 2008.05.18 -
    Sophos 4.29.0 2008.05.18 -
    Sunbelt 3.0.1123.1 2008.05.17 Trojan.Banker.Delf
    Symantec 10 2008.05.18 -
    TheHacker 6.2.92.312 2008.05.18 -
    VBA32 3.12.6.6 2008.05.17 -
    VirusBuster 4.3.26:9 2008.05.18 -
    Webwasher-Gateway 6.6.2 2008.05.18 Trojan.Spy.Banker.970240.4

    Information additionnelle
    File size: 970240 bytes
    MD5...: 82cfc1715090f85d87d47399e6fea42f
    SHA1..: 7d615fbb24e5d48c2d78d4baaf3740a599522298
    SHA256: be4025f41ca200729fde27df62fd6d95fc9c661f35724e23c19290cdca87d6e5
    SHA512: 2e8524f9369f97feb1c2be43a24d10c5c2477f034661e622734b54859b44635a<BR>ff52d976f565ce049e8bf00f526753f021b27c601c9e8a689e95dc2d4e644c47
    PEiD..: -
    PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x13187f0<BR>timedatestamp.....: 0x4802f871 (Mon Apr 14 06:23:45 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0xe2d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0xe2e000 0xeb000 0xeaa00 7.88 fb3eba2ab717073b2f619c77ce0bdc0e<BR>.rsrc 0xf19000 0x2000 0x2000 3.95 1df3de13eb7accf6eff6835d01149e4e<BR><BR>( 16 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress<BR>> advapi32.dll: RegFlushKey<BR>> comctl32.dll: ImageList_Add<BR>> comdlg32.dll: GetSaveFileNameA<BR>> gdi32.dll: SaveDC<BR>> mpr.dll: WNetGetConnectionA<BR>> netapi32.dll: Netbios<BR>> ole32.dll: OleDraw<BR>> oleaut32.dll: VariantCopy<BR>> olepro32.dll: OleLoadPicture<BR>> shell32.dll: ShellExecuteA<BR>> user32.dll: GetDC<BR>> version.dll: VerQueryValueA<BR>> wininet.dll: InternetOpenA<BR>> winmm.dll: timeGetTime<BR>> wsock32.dll: WSACleanup<BR><BR>( 8 exports ) <BR>AutoSpam, DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, Remover, Setup, Update<BR>
    Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=D712E832...
    packers (Kaspersky): UPX
    packers (Avast): UPX
    packers (F-Prot): UPX

    18 Mai 2008 21:37:53

    bonsoir

    tu me postes le rapport MalwareByte's Anti-Malware :) 
    18 Mai 2008 23:20:23

    Désolé pour le temps de réponse.... Un peu de difficultés pour demarrere en mode sans echec (touches F5 et F8 ne donnent rien...) et temps de scan assez long.
    Donc le scan n'a detecté aucun fichier infecté... Voici le resultat:

    Malwarebytes' Anti-Malware 1.12
    Version de la base de données: 762

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 150177
    Temps écoulé: 1 hour(s), 22 minute(s), 22 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    19 Mai 2008 12:52:23

    re

    Désactive ton antivirus et tout autre type de protection.
    Télécharge ComboFix de sUBs :
    ComboFix.exe
    et sauvegarde le sur ton bureau et pas ailleurs!

    Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport:C:\Combofix.txt
    clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"

    viens sur le forum et édition "coller"

    ajoute un nouveau rapport Hijackthis.

    19 Mai 2008 15:35:53

    Voila le resultat, je poste celui de Hijackthis tout de suite!

    ComboFix 08-05-15.3 - David 2008-05-19 15:21:58.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.597 [GMT 2:00]
    Endroit: C:\Documents and Settings\David.37D85FC73E7B482\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Nadege\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
    .

    2008-05-18 21:14 . 2008-05-18 21:15 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-05-18 21:14 . 2008-05-18 21:14 <REP> d-------- C:\Documents and Settings\David.37D85FC73E7B482\Application Data\Malwarebytes
    2008-05-18 21:14 . 2008-05-18 21:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-05-18 21:14 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-05-18 21:14 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-05-18 12:48 . 2008-05-18 12:48 <REP> d-------- C:\Program Files\Trend Micro
    2008-05-17 17:46 . 2008-05-18 20:50 <REP> d-------- C:\Program Files\Enigma Software Group
    2008-05-17 17:27 . 2008-05-17 17:27 250 --a------ C:\WINDOWS\gmer.ini
    2008-05-14 21:02 . 2008-05-19 15:19 <REP> d-------- C:\WINDOWS\TempWeb
    2008-05-14 21:02 . 2008-05-14 21:02 970,240 --a------ C:\WINDOWS\system32\upnpcont.dll
    2008-05-11 15:42 . 2008-05-11 15:42 <REP> d-------- C:\Program Files\Sun
    2008-04-20 16:32 . 2008-04-21 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TrackMania

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-05-19 13:27 --------- d-----w C:\Program Files\Symantec AntiVirus
    2008-05-11 13:42 --------- d-----w C:\Program Files\Java
    2008-05-04 12:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-04-30 22:41 --------- d-----w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\Azureus
    2008-04-03 14:27 --------- d-----w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\Skype
    2008-03-28 16:02 --------- d-----w C:\Program Files\Fichiers communs\Vbox
    2007-03-02 15:26 87,608 ----a-w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\ezpinst.exe
    2007-03-02 15:26 47,360 ----a-w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\pcouffin.sys
    2004-10-01 14:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B2E17D5E-13DF-4510-9050-8FD231EA15CB}]
    2008-05-14 21:02 970240 --a------ C:\WINDOWS\system32\upnpcont.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "PowerBar"="" []
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 14:00 15360]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 13:10 68856]
    "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 17:03 1957888]
    "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
    "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-10-13 18:20 20058152]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "PathNvidiaTV"="C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe" [ ]
    "vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2005-08-18 13:50 120640]
    "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 21:24 32768]
    "NVRTCLK"="C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 11:44 24576]
    "itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2005-12-04 17:38 437008]
    "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2005-12-04 17:39 461584]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 05:04 59392]
    "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-08-02 22:00 67184]
    "DPAgnt"="C:\Program Files\DigitalPersona\Bin\DPAgnt.exe" [2004-10-13 19:24 913408]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-02 17:12 155648]
    "ToUcamVProperty"="C:\Program Files\Philips ToUcam Camera\VProperty.exe" [ ]
    "EPSON Stylus Photo RX620 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.exe" [ ]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
    "nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
    "SoundMan"="SOUNDMAN.EXE" [2004-11-15 12:20 77824 C:\WINDOWS\SOUNDMAN.EXE]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
    "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
    "EasyTuneV"="C:\Program Files\Gigabyte\ET5\GUI.exe" [2004-06-14 12:54 200704]
    "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2005-07-08 16:25 1397760]
    "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 18:17 159744]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 14:00 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DPWLN ]
    C:\WINDOWS\system32\DPWLEvHd.dll 2004-10-13 19:29 102400 C:\WINDOWS\system32\DPWLEvHd.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.yv12"= yv12vfw.dll

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AutoStart IR.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AutoStart IR.lnk
    backup=C:\WINDOWS\pss\AutoStart IR.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Gigabyte\\BIOS\\GWF32.EXE"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\condition zero\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\counter-strike\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\condition zero deleted scenes\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\counter-strike source\\hl2.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\half-life 2 deathmatch\\hl2.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\day of defeat\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\ricochet\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\day of defeat source\\hl2.exe"=
    "C:\\Documents and Settings\\David.37D85FC73E7B482\\Bureau\\David\\X-lite\\X-Lite\\x-lite.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\WINDOWS\\system32\\dpvsetup.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\common\\red orchestra\\System\\RedOrchestra.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\common\\defcon\\defcon.exe"=
    "C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"=
    "C:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
    "C:\\Program Files\\Azureus\\Azureus.exe"=
    "C:\\Program Files\\Valve\\Steam\\Steam.exe"=
    "C:\\WINDOWS\\system32\\mmc.exe"=
    "C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
    "C:\\Program Files\\Microsoft Games\\Gears of War\\Binaries\\WarGame-G4WLive.exe"=
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForever.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "1230:UDP"= 1230:UDP:Windows Media Format SDK (iexplore.exe)
    "1231:UDP"= 1231:UDP:Windows Media Format SDK (iexplore.exe)
    "1232:UDP"= 1232:UDP:Windows Media Format SDK (iexplore.exe)

    R1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;C:\WINDOWS\system32\drivers\hcw88aud.sys [2005-03-23 15:12]
    R3 dpK0Bx01;Pilote supérieur de lecteur d'empreintes digitales;C:\WINDOWS\system32\DRIVERS\dpK0Bx01.sys [2004-08-04 17:58]
    R3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;C:\WINDOWS\system32\drivers\hcw88bda.sys [2005-03-23 15:12]
    R3 HCW88TSE;Hauppauge WinTV 88x MPEG Encoder (Dover);C:\WINDOWS\system32\drivers\hcw88tse.sys [2005-03-23 15:13]
    R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;C:\WINDOWS\system32\drivers\hcw88tun.sys [2005-05-31 20:34]
    R3 hcw88vid;Hauppauge WinTV 88x Video;C:\WINDOWS\system32\drivers\hcw88vid.sys [2005-05-31 23:43]
    R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;C:\WINDOWS\system32\drivers\HCW88BAR.sys [2005-05-31 20:34]
    R3 UsbdpFP;Pilote de classe Lecteur d'empreintes digitales;C:\WINDOWS\system32\DRIVERS\UsbdpFP.sys [2004-08-04 17:59]
    S3 Camdrv30;Philips ToUcam XS;C:\WINDOWS\system32\Drivers\camdrv30.sys [2001-08-17 22:04]
    S3 EPUSBDSK;EPSON USB Mass Storage Driver;C:\WINDOWS\system32\DRIVERS\EPUSBDSK.sys [2000-02-16 02:00]
    S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-05-01 13:16]
    S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-05-01 13:17]
    S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-05-01 13:17]
    S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-05-01 13:18]
    S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-05-01 13:15]
    S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-05-01 13:18]
    S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-05-01 13:15]

    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-19 15:29:11
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\Program Files\DigitalPersona\Bin\DPWinLct.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Symantec AntiVirus\DefWatch.exe
    C:\Program Files\DigitalPersona\Bin\DpHost.exe
    C:\WINDOWS\ehome\ehRecvr.exe
    C:\WINDOWS\ehome\ehSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Symantec AntiVirus\SavRoam.exe
    C:\Program Files\Symantec AntiVirus\Rtvscan.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
    C:\WINDOWS\ehome\ehmsas.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\wscntfy.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-05-19 15:32:19 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-05-19 13:32:17

    Pre-Run: 85,364,191,232 octets libres
    Post-Run: 87,302,262,784 octets libres

    174 --- E O F --- 2008-05-16 16:30:50
    19 Mai 2008 15:39:52

    Voila le rapport Hijackthis.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:38:51, on 19/05/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\Program Files\DigitalPersona\Bin\DPWinLct.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Symantec AntiVirus\DefWatch.exe
    C:\Program Files\DigitalPersona\Bin\DpHost.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Symantec AntiVirus\SavRoam.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Symantec AntiVirus\Rtvscan.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
    C:\PROGRA~1\SYMANT~1\VPTray.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Microsoft IntelliType Pro\itype.exe
    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: Aurigma.ImageUploader.4 - {B2E17D5E-13DF-4510-9050-8FD231EA15CB} - C:\WINDOWS\system32\upnpcont.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe
    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
    O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [DPAgnt] C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB002" /M "Stylus Photo RX620"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] ; "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] ; "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [EasyTuneV] ; C:\Program Files\Gigabyte\ET5\GUI.exe
    O4 - HKLM\..\Run: [InCD] ; C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] ; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    O4 - HKCU\..\Run: [AdobeUpdater] ; C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [MsnMsgr] ; "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Skype] ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://82.253.248.158:8090/activex/AMC.cab
    O20 - Winlogon Notify: DPWLN - C:\WINDOWS\system32\DPWLEvHd.dll
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
    O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
    O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHost.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

    --
    End of file - 10289 bytes
    19 Mai 2008 20:53:53

    re

    Copie (Ctrl+C) le texte ci-dessous :
    File::
    C:\WINDOWS\system32\upnpcont.dll

    Folder::
    C:\WINDOWS\TempWeb

    Registry::
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B2E17D5E-13DF-4510-9050-8FD231EA15CB}]
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "PowerBar"=-



    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture


  • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
  • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
    20 Mai 2008 20:51:40

    ComboFix 08-05-15.3 - David 2008-05-20 20:40:02.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.618 [GMT 2:00]
    Endroit: C:\Documents and Settings\David.37D85FC73E7B482\Bureau\ComboFix.exe
    Command switches used :: C:\Documents and Settings\David.37D85FC73E7B482\Bureau\CFScript.txt
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

    FILE ::
    C:\WINDOWS\system32\upnpcont.dll
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\upnpcont.dll
    C:\WINDOWS\TempWeb
    C:\WINDOWS\TempWeb\20052008.dow
    C:\WINDOWS\TempWeb\autentic.gif
    C:\WINDOWS\TempWeb\backup_conf.cdo
    C:\WINDOWS\TempWeb\ENGINER.CFG
    C:\WINDOWS\TempWeb\HTMLFiles\BN_01.html
    C:\WINDOWS\TempWeb\HTMLFiles\BRA_F1.html
    C:\WINDOWS\TempWeb\HTMLFiles\BRA_F2.html
    C:\WINDOWS\TempWeb\HTMLFiles\bra_ne_1.html
    C:\WINDOWS\TempWeb\HTMLFiles\bra_ne_2.html
    C:\WINDOWS\TempWeb\HTMLFiles\BRAD_F4.JS
    C:\WINDOWS\TempWeb\HTMLFiles\BRAD_F5.JS
    C:\WINDOWS\TempWeb\HTMLFiles\ccc_1.html
    C:\WINDOWS\TempWeb\HTMLFiles\ccc_2.html
    C:\WINDOWS\TempWeb\HTMLFiles\cci_1.html
    C:\WINDOWS\TempWeb\HTMLFiles\cci_2.html
    C:\WINDOWS\TempWeb\HTMLFiles\cef_01.html
    C:\WINDOWS\TempWeb\HTMLFiles\citi_1.html
    C:\WINDOWS\TempWeb\HTMLFiles\info_seg.html
    C:\WINDOWS\TempWeb\HTMLFiles\nc_01.html
    C:\WINDOWS\TempWeb\HTMLFiles\NC_02.html
    C:\WINDOWS\TempWeb\HTMLFiles\NC_03.html
    C:\WINDOWS\TempWeb\HTMLFiles\NC_04.html
    C:\WINDOWS\TempWeb\HTMLFiles\NC_04.JS
    C:\WINDOWS\TempWeb\HTMLS.CFG
    C:\WINDOWS\TempWeb\htmlspam.gif
    C:\WINDOWS\TempWeb\Temp\david.lesouef@hotmail.fr.lst
    C:\WINDOWS\TempWeb\Temp\html000.eng
    C:\WINDOWS\TempWeb\Temp\html001.eng
    C:\WINDOWS\TempWeb\Temp\html002.eng
    C:\WINDOWS\TempWeb\Temp\html003.eng
    C:\WINDOWS\TempWeb\Temp\LINKRES.CFG
    C:\WINDOWS\TempWeb\Temp\lista.eng
    C:\WINDOWS\TempWeb\Temp\nadege.bats@hotmail.fr.lst
    C:\WINDOWS\TempWeb\Temp\NOMES.CFG

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-04-20 to 2008-05-20 ))))))))))))))))))))))))))))))))))))
    .

    2008-05-18 21:14 . 2008-05-18 21:15 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-05-18 21:14 . 2008-05-18 21:14 <REP> d-------- C:\Documents and Settings\David.37D85FC73E7B482\Application Data\Malwarebytes
    2008-05-18 21:14 . 2008-05-18 21:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-05-18 21:14 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-05-18 21:14 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-05-18 12:48 . 2008-05-18 12:48 <REP> d-------- C:\Program Files\Trend Micro
    2008-05-17 17:46 . 2008-05-18 20:50 <REP> d-------- C:\Program Files\Enigma Software Group
    2008-05-17 17:27 . 2008-05-17 17:27 250 --a------ C:\WINDOWS\gmer.ini
    2008-05-11 15:42 . 2008-05-11 15:42 <REP> d-------- C:\Program Files\Sun
    2008-04-20 16:32 . 2008-04-21 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TrackMania

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-05-20 14:56 --------- d-----w C:\Program Files\Symantec AntiVirus
    2008-05-11 13:42 --------- d-----w C:\Program Files\Java
    2008-05-04 12:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-04-30 22:41 --------- d-----w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\Azureus
    2008-04-03 14:27 --------- d-----w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\Skype
    2008-03-28 16:02 --------- d-----w C:\Program Files\Fichiers communs\Vbox
    2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
    2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
    2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
    2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
    2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
    2007-03-02 15:26 87,608 ----a-w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\ezpinst.exe
    2007-03-02 15:26 47,360 ----a-w C:\Documents and Settings\David.37D85FC73E7B482\Application Data\pcouffin.sys
    2004-10-01 14:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-05-19_15.32.07.37 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-05-19 13:27:37 2,048 --s-a-w C:\WINDOWS\bootstat.dat
    + 2008-05-20 14:56:18 2,048 --s-a-w C:\WINDOWS\bootstat.dat
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 14:00 15360]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 13:10 68856]
    "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 17:03 1957888]
    "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
    "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-10-13 18:20 20058152]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "PathNvidiaTV"="C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe" [ ]
    "vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2005-08-18 13:50 120640]
    "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 21:24 32768]
    "NVRTCLK"="C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 11:44 24576]
    "itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2005-12-04 17:38 437008]
    "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2005-12-04 17:39 461584]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 05:04 59392]
    "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-08-02 22:00 67184]
    "DPAgnt"="C:\Program Files\DigitalPersona\Bin\DPAgnt.exe" [2004-10-13 19:24 913408]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-02 17:12 155648]
    "ToUcamVProperty"="C:\Program Files\Philips ToUcam Camera\VProperty.exe" [ ]
    "EPSON Stylus Photo RX620 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.exe" [ ]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
    "nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
    "SoundMan"="SOUNDMAN.EXE" [2004-11-15 12:20 77824 C:\WINDOWS\SOUNDMAN.EXE]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
    "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]
    "EasyTuneV"="C:\Program Files\Gigabyte\ET5\GUI.exe" [2004-06-14 12:54 200704]
    "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2005-07-08 16:25 1397760]
    "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 18:17 159744]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 14:00 15360]

    C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-02-19 17:15:35 110592]
    EPSON Status Monitor 3 Environment Check.lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE [1999-10-22 03:10:00 217600]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DPWLN ]
    C:\WINDOWS\system32\DPWLEvHd.dll 2004-10-13 19:29 102400 C:\WINDOWS\system32\DPWLEvHd.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.yv12"= yv12vfw.dll

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AutoStart IR.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AutoStart IR.lnk
    backup=C:\WINDOWS\pss\AutoStart IR.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Gigabyte\\BIOS\\GWF32.EXE"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\condition zero\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\counter-strike\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\condition zero deleted scenes\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\counter-strike source\\hl2.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\half-life 2 deathmatch\\hl2.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\day of defeat\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\ricochet\\hl.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\judograal526\\day of defeat source\\hl2.exe"=
    "C:\\Documents and Settings\\David.37D85FC73E7B482\\Bureau\\David\\X-lite\\X-Lite\\x-lite.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\WINDOWS\\system32\\dpvsetup.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\common\\red orchestra\\System\\RedOrchestra.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\common\\defcon\\defcon.exe"=
    "C:\\Program Files\\Electronic Arts\\La Bataille pour la Terre du Milieu II\\game.dat"=
    "C:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
    "C:\\Program Files\\Azureus\\Azureus.exe"=
    "C:\\Program Files\\Valve\\Steam\\Steam.exe"=
    "C:\\WINDOWS\\system32\\mmc.exe"=
    "C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
    "C:\\Program Files\\Microsoft Games\\Gears of War\\Binaries\\WarGame-G4WLive.exe"=
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "C:\\Program Files\\Valve\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForever.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "1230:UDP"= 1230:UDP:Windows Media Format SDK (iexplore.exe)
    "1231:UDP"= 1231:UDP:Windows Media Format SDK (iexplore.exe)
    "1232:UDP"= 1232:UDP:Windows Media Format SDK (iexplore.exe)

    R1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;C:\WINDOWS\system32\drivers\hcw88aud.sys [2005-03-23 15:12]
    R3 dpK0Bx01;Pilote supérieur de lecteur d'empreintes digitales;C:\WINDOWS\system32\DRIVERS\dpK0Bx01.sys [2004-08-04 17:58]
    R3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;C:\WINDOWS\system32\drivers\hcw88bda.sys [2005-03-23 15:12]
    R3 HCW88TSE;Hauppauge WinTV 88x MPEG Encoder (Dover);C:\WINDOWS\system32\drivers\hcw88tse.sys [2005-03-23 15:13]
    R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;C:\WINDOWS\system32\drivers\hcw88tun.sys [2005-05-31 20:34]
    R3 hcw88vid;Hauppauge WinTV 88x Video;C:\WINDOWS\system32\drivers\hcw88vid.sys [2005-05-31 23:43]
    R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;C:\WINDOWS\system32\drivers\HCW88BAR.sys [2005-05-31 20:34]
    R3 UsbdpFP;Pilote de classe Lecteur d'empreintes digitales;C:\WINDOWS\system32\DRIVERS\UsbdpFP.sys [2004-08-04 17:59]
    S3 Camdrv30;Philips ToUcam XS;C:\WINDOWS\system32\Drivers\camdrv30.sys [2001-08-17 22:04]
    S3 EPUSBDSK;EPSON USB Mass Storage Driver;C:\WINDOWS\system32\DRIVERS\EPUSBDSK.sys [2000-02-16 02:00]
    S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-05-01 13:16]
    S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-05-01 13:17]
    S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-05-01 13:17]
    S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-05-01 13:18]
    S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-05-01 13:15]
    S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-05-01 13:18]
    S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-05-01 13:15]

    *Newly Created Service* - CATCHME
    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-20 20:43:21
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-05-20 20:44:20
    ComboFix-quarantined-files.txt 2008-05-20 18:44:12
    ComboFix2.txt 2008-05-19 13:32:20

    Pre-Run: 92,189,466,624 octets libres
    Post-Run: 92,215,296,000 octets libres

    203 --- E O F --- 2008-05-16 16:30:50
    20 Mai 2008 21:22:14

    bonsoir

    comment se comporte ton pc?

    reposte un log hijackthis stp

    20 Mai 2008 21:48:52

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:47:42, on 20/05/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\Program Files\DigitalPersona\Bin\DPWinLct.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Symantec AntiVirus\DefWatch.exe
    C:\Program Files\DigitalPersona\Bin\DpHost.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Symantec AntiVirus\SavRoam.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Symantec AntiVirus\Rtvscan.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
    C:\PROGRA~1\SYMANT~1\VPTray.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Microsoft IntelliType Pro\itype.exe
    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe
    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
    O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [DPAgnt] C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB002" /M "Stylus Photo RX620"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] ; "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] ; "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [EasyTuneV] ; C:\Program Files\Gigabyte\ET5\GUI.exe
    O4 - HKLM\..\Run: [InCD] ; C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] ; "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    O4 - HKCU\..\Run: [AdobeUpdater] ; C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [MsnMsgr] ; "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Skype] ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-21-1645522239-507921405-725345543-1004\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Nadege')
    O4 - HKUS\S-1-5-21-1645522239-507921405-725345543-1004\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe (User 'Nadege')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://82.253.248.158:8090/activex/AMC.cab
    O20 - Winlogon Notify: DPWLN - C:\WINDOWS\system32\DPWLEvHd.dll
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
    O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
    O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHost.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

    --
    End of file - 10347 bytes

    Ca devrait etre résolu? J'essai de rebooter mon pc voir si dde ne se lance plus.
    20 Mai 2008 22:08:35

    re

    oui, dis moi ce qu'il en est

    puis:

    ~Fais une analyse antivirus en ligne sur le site de Kaspersky
    http://webscanner.kaspersky.fr/

    ~ Clique sur Online Scanner.
    ~Accepte l'installation du contrôle ActiveX en cliquant sur le bouton Install.

    ~Sélectionne le poste de travail comme analyse.

    ~Enregistre le rapport en cliquant sur le bouton "Enregistrer rapport sous". Nomme-le, tu feras un copier/coller dans ta prochaine réponse.

    Tuto du scan en ligne
    20 Mai 2008 23:44:13

    Il semblerait que Kaspersky est trouvé un virus, mais je n'ai pas réussit à avoir le rapport à la fin du scan.... Je refait un scan demain soir.
    22 Mai 2008 12:24:48

    Voici le rapport Kaspersky:

    -------------------------------------------------------------------------------
    KASPERSKY ON-LINE SCANNER REPORT
    Thursday, May 22, 2008 12:25:45 PM
    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 22/05/2008
    Enregistrements dans la base antivirus Kaspersky : 707915
    -------------------------------------------------------------------------------

    Paramètres d'analyse:
    Analyser avec la base antivirus suivante: standard
    Analyser les archives: vrai
    Analyser les bases de messagerie: vrai

    Cible de l'analyse - Poste de travail:
    A:\
    C:\
    D:\

    Statistiques de l'analyse:
    Total d'objets analysés: 103769
    Nombre de virus trouvés: 1
    Nombre d'objets infectés: 1 / 0
    Nombre d'objets suspects: 0
    Durée de l'analyse: 01:20:40

    Nom de l'objet infecté / Nom du virus / Dernière action
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\017ff03c3ece05adbd6541b61e79d112_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\023dd053faa7ef2177bd22c851ad373c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0399bea028a4e3c6e65d7b5cae61de30_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\050ae62f3b7ebdcdc1a1e08cc105537d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\058322c647ff685e82e41c7e9f7e0e79_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\06abe97af30c59ab1748cd32500a428d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07121d704f93785c72ef205634221857_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\08277efc6b25cec29b68ec4aed62163f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\09922680b7251e17ce3550d8dd12d706_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0a8adb6725eb80cf720474be394a2c92_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0ab803e68197d892f32a7c71b5924445_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0b58d8b1898edf8970296859ec3de81c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0bc4a2e747138aa2af42ae3b5ff51f2d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0bf15d3c3653c748d3f85cb853815af0_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0ceee50a8b08a9b0c807f6f41f3662e3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0d331664323e32048f81e75b150ff916_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0f982e9f55dcebb22842743e29b6476d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\118fb51a891fd62948430318f7446330_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\12193d1a68fb56d65282f374e0ef2107_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\122fcf9f62e249f48e27241c64d518f1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1285d3c975421b09942cffa1bef8cc2e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\135a3797a354af14f506513d80acd054_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\13d46a711ecc2f3290d4596f138d6efc_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\13eb2f446400056515c6cebcc75ef500_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\148ae6aee398b45fabc2a133b4b50414_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\164da3c84fe775b192dcd47355ca4ed6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16f519d304f0bfaf0b488fa79d6a40d4_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1899287bdf3f1c0334097f039d098452_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\18ddaf2f7e8347fdda2f121e5ce4488f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\193f30e2451d46fd621bcf208db6bc61_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1981b8ce088880903c3ee91b7b33160e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\19df849a689cec27575573464493f60a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1cb9d84127476a2c0a958a1408b6ed93_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1e79f45c81a50e91d0a441ca750727b4_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\210f27206e87e7e42731a08a2f2f168d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\21ea6393f791ae6b10b67e2c923e7c39_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\26563178fef7eb063bb20ac695e2ab66_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\267e5563cfe2caf6c765a80dc6ff0362_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\26ab595e5a86e1fc02358951ac85f749_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\26d0787d466c44bbc015ffc6216f36eb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\28cc04d1fa00d08092efdaf9441f9b53_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\297dad59526fd7237075d763b2e63eec_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2c8238af4b10dda04e6bd8365d965d53_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2df07901c463d5e8c80851de1dfd94be_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2e8644d75cb0f0679a25fd70f85899e0_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2ee890d9cec7ee90891a22d7f738e391_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\300fafdf878edc0b8898e8c1714cdb0c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\308e35668511305e4f65266ee17394f2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\33fae805c927aef19c0c41fa5a5657a6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3761fe97329a0d2061737a82106d3cf6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\379fb5e289f3afd371a1ce2397634354_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\37dd4b29ddffc36e9c21645489152826_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\38e7c8c495a13d292f94d63a8fdfa60a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3a5a87ad313ea2ecffbe1e5ad34be393_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3a7ac4722c185a1946916563c29853c6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bb987cc47ce32419da3d8550185d566_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bf032347d4cee36793d9dc97fb0f5c1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3d166abf10ed8a432a5b24278eeeaaae_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3d6f01e3a1c304bc47e2713eb27a0ec5_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3dc2e5ada906bc6552f5445e8dc56402_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3e25df0b63aebbbc128b2e4bacd536b1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3f4241a391a23a0357c858cedadea7ea_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\41122cf0a149288840e78674d0d4e2ba_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\43b055858e0f188722b575279f62c46f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\43d78c3b2e46f04cfb1fe8b5ccb4f12b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\43f840e265e1301e0c836dfa4cab38f3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\448837b5213173a961b9ab63afd82abf_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\47c4f88d929efd1f63bae36a7a522b5c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\482df3803887c0ede7e9ada0bd292f0d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\48ad21ce6ae68cb4a32b319ab3da5483_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\48b7acb448bb70fac7ba0849091e97c1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\49270a409c0c1c4dcdb94e9994988444_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\49b12fe0fa249e393b0839fd9a8cee12_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4c49e0c934999ffa45a5aa881b1570cb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4f4a6bf5305e89cd2a98146e6fd63110_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4fcd6c6d5c904ca3f597e874a3b3c688_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4fd6ce07784073d64e76201b95a92d53_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4ff99f73eb73cf41b1d075909432b167_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5002bc0386a7e1acaf49f5a2a83179ea_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\515a600377858bf075c378bb143782bd_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\52f3c12053d3df274fdfc168724dd8db_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\53aade72ffd9767b880473fc99a0655a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\558cc64a4bf6193daf93b28d9fc2b728_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\563d29cd95ac6bfe526245336ddee3e4_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\56d95d7ac65614b9f181138a1e673117_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\573d272db3f597f3dffe646ce1602ae9_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\579139a7b58690da513d07fb98a96b44_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\58b0a3521f116fc319a3d2553603de25_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5af4309c053edd6b343d0745e9e63f9f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5b504a14c9506e2ec6bb536d935a4067_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5c0b57d3251b6579a0c5a58d4429528e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5de881a38e5d3be04cb8e6c58a2fb009_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5e98f6e8ffd73bdd4ab1cec290c409aa_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5f8415573035f50362e66ea3d28178f5_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\62250a0da32175158f31e23590bff78b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\625a767debfc27092584b2f40efc6aac_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\63f11d0a542025050d3c9c4100a1c462_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\645b66b9db0fc0500959f15c6f56e98d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\64d90602a2458192fac4ae92bb52fc9e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6547b6f077999379bceb62b43e4b7476_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\656e8048500b91debd172b5b7fe5a6f6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\65aef1fab0bb33a7915600e1855f950d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\671a6a4ef183b2b0800367b6e371121b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\688da000d22bf7da0c549e6ec1e2fa5e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\690b99387c3f2e4b7cffc1b659d716e7_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6a61d52e5c08b6a9b6e21695564fbc00_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6b7d7462a32c3f50c1568eb862f27a3c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6b95af9ed2186846ab25d121be394a67_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6c92627ac751943657a1ecdb558b7a31_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6dae5ffa37de4b4777fb7b4659e7905b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6db66ef3dd58e395d5dfe803c470074e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6e4d11909fd5a34c3ea2ec9e87155d15_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6ed4726762d77fcec36263df2ef391c6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6ee4656e97ade52a7c8cfe89f4d3ac48_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6f0338ee77f5cff6cf747438dc06df76_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\716a65b88f0b3217dd8c7b1266e010f8_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\71a67565ac34db23899f76e5975dd8f8_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\71a846be7ae19844c5416c90ab70ecc1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\730b1fc6bae80ebf18f4b9ec41ccd11c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7475fed1d803ff822e2076100fedcf63_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\74aa13289171622257e253a17d7d6dd9_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\766478a8850d32c67b17415218b3a9ba_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\77b054a211259314646a2fe192ec0870_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\77c70b7b67449d54648aca76ca199b42_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7b6fcbd77a552133cff1e5150aa206d1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7c6d0f16d9012ac2bbd1a7763b90d3fb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cb8f29440dea04348120d9dc38f5c42_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7ee8d245b0b8addad889a3dcdc513a3b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f6187444d69c87766b82396f3ef4d84_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f642339afdff4c9f56e03769eb2997a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f752d4237b3185e7e926f9ffd6c32d3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8010e0a13fb5b9e8498f50b93329a909_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8010e859e19755db0cba969f682b1008_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\81a9928b76ae078c22417effaa96f64f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\848fb5fee290daaf5fbd702572abae99_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\86b57f77442551ae8efeb5c27e98ae66_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8761c1604d7129170bf2b0a9f3ea04b2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\88958a35de036c2e06eec3658eaa542f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\89b3fcc7efba3dd0fe883e00445f0d05_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8b4000c0da6c75bd954e5f8e39a57a8d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8b42842acdaee4beaec4c61cd23847cb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8ca6af7412f90a6b0b27a3050753446e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8df1c5e89afbeac72cbe0c249c8aeddb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f151f968c39afc4537796943df1677a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9194dbab32c11053afa14918b3e2e3a8_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9255f493063534563990903b4ac797ba_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\92e2c008a72d630312cccbb36cc9cf18_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93b42371ef74df388fd67d9c0bd3b0ce_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\953a7d4d3c53f1c5c06eb113a7f9b672_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9571d3b7c3449d3ffa4edcd1384ed1b2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\95895d7135d307672463e26fd23a805a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\968dfaaa165eee7a91d704775ce90bf6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\98227e96824ebee7b962e6dc0b2ef9fb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\984fbfbd399d9098d52a8063b3bd0f41_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9941c6cd1dfa3e6ee654b3cdf683a44e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\998f04eb6810a27b9f0a8c18c8265401_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\99a9a03df0b0d52dbee72210a2438fb9_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9cb3c3c5731f1ec8eeba62cbf6ded247_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9cc196c95b524756e0eccac2d4be1f35_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9ee4780641d457c64926f65739bffad4_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a148558583e3e9b07841dafec575d8b6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a1f8b1119ec2cbbe4e5ff270b7a79eeb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a68883ee1f9b64b4fd12d4b99e32327f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aa62eea4afc0ba8873239b27ad9f803d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\abc550f291a8e276b0ac454316508368_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ada4bd26bf11abdabd9280aade3bda2a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\adb6a15b20e78361597730b3a985237f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ade421ff9dc571df90abdc27227a3593_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\af19823410a79d073297a71399c4a280_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0d69753906a17052bd834119729af81_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b1defe256fe064dfbb8eed2023a0b8cd_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b21896fbab23226112a0bd896f1da845_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b2429d0a7802be7ded9028b3496a8fe3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b44d10f7d11ca5e1746b2ff3ca01a993_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b56cc463459fb1f3306e5060fb932ae3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b761b74d481aa1e5fb1ee387be213713_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bab365d3cf60c8e9471df426e4ac27bd_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bb315e384d3c9b6896d7a4daa0f44590_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bb78c79b20a5db2e8ecb117da5c60771_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bba408a98488c0d775fee8791098279d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\be4011569bdaad5426c03a8a2d1b6e89_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\be65f595c397ad69e2b8bd476a879d79_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bf855e76b6444363eadcd408f04ea22e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c00aafe17a3b25ed0fea81ba6a3e2354_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c1e033296ff9a4779c1658be284dbb92_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c32e6f18edf9898bf4db63772411602e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c3e6b7a7c9289fd83663c0bb6385c5b2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c56e9904530021cd7926d2e1e7acef08_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c5ff51a9b5cf43d75cd3b47eff93fdca_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c61568157a431e76c1b45bd9202883dd_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c63a3f2d2d7ca8c832ae6e129244a8bf_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c6eb5363a77275cb851385bb66acbf3b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c6ef3c6875f2f7eeb6f07bd431882570_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c7e3d445055452146e64025f963454ad_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c843783754457b03d0665c5bd2d5aa19_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c85b7af61aabdf3f1092fe955d9ff081_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c98bef7135edb3184c1767dab054cb3a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cc58de53af5b7a3e95c654cafaa6bac3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cc790725f4fdb2192cfaad84d079475f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cd0f2fab8a11dd9cc2012c524018829c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cd41eed4b75ff3e573b8852b641a7907_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cda5a4b40e658a4692c648f7536ef2e7_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cec1d888c651c83d3366e1fc909b04e7_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d10e6bd65944007864b9d86d5907c28c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d128981d8d11e14cd28cceb95c41c9e0_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d23c1a35ee22f5ed2a7373292c1a29b2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d29d8b662114472e93bea51c1b639219_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d34eea107b31403d5c81737ff71eb35c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d37e02b38503a8c2a21bd2040d98a576_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d42792d3a6cf9160b53c2bc7a3654c71_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d4847513bb597a7ebd316e1edb70fe6a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d5cdd3556d5b0de092a065ef03bc5e07_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d6234ccaabdf7bd896cfe7efad0a6cc9_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d75ee3625f4930ef9159848582027a48_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d784be81b5c80f48bc0b34d87c6fa722_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d87c02e3a115fc7f1fbe83f030e3a460_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d8a260e2ca664ddbb7c03f697defa606_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d8c1abc231dde1ffe73a2eca4811f7e9_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\db176e38b1a1dc251e11cfb566b6a5f2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\de105d0c2522cc93ae5e276ab845e556_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\deb73f447f224c55421900e4df237d13_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ded8ddaf3899376bb4bf9f2656b4753e_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dfb01efd218ef101f7ff266e9335d4bc_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e14b6e98b2d129f8cfb9d028a9e31f68_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e4ec607cd40bea239393fee8f2f1e5bf_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e4f65de3a037634dbefeef4b126dbae1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e53ac9dac0ec9558e12fbaefbdfd26bf_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e597d491645aba5a2ec32fc39ccae321_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e7f12c981bc8547c527d79b5339fbb37_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e84a07cacfaa56cfe5bfba1748f5f49f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e99b1ff1b05190489315e4e028f19b62_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e9c179974ce8b3cbf660fb3f65520279_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ea59448edf273f312c37d8751d4d31bb_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\eafcfb42a7c353a8377f75ab8bc45d00_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\eb437009381f8fa28f861dc6df2e8733_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ec55f04c4c81205b4bba2badcad6f17d_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ed756a89c35ab15adc22108078183337_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\edc1a208243531028d37c03993cbefe2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\eecc680e363ddce6afe0892f94d07af6_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ef807d98a800dc66c1374315dbd65317_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ef8c5bb79975b91aa564f138263fcb4a_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\efc208a24e707f5edde8f8af6952ac08_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f0c52b1d43e97667a0ef1169728c8ae3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f21466e8288462a4a5e9323f4dc91a66_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f24162b286e893a8c84e79f28f5bdc04_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f3db4f428b1b2ec67a5d6b51459b7c0b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f4031e6029f60045949f43f2b5fc673c_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f5d34328371438fe0171b5c8848357ce_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f62751a29ceb7171c557d997507a4a4b_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\fb4451e963d4443498b411f148246fdc_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\fd920b043bbff6fcfa4afc106fe55f0f_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\fd996cbb0f3a40ade5d817058662d8f2_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\fea29bd3847e69e190e4833b7274c657_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\feff825fb9235f7058f9fc2d7ce00fc1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ff24dd189fde1be48d488eb3c9843cc3_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ffda7fab67aa7ea93c55b997647299a1_d963019d-0ed0-4ee2-8555-9578aa16eced L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08400000.VBN Infecté : Worm.Win32.RJump.a ignoré
    C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_546385462_10485760_5066 L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_546385462_458752_15266 L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{5C4D701A-5635-4B05-8022-0317878404F2}.TmpSBE L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{FE755B9C-88CD-4107-96C0-24EB9650AB38}.TmpSBE L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Historique\History.IE5\MSHist012008052220080523\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Temp\~DF9F1C.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Temp\~DF9F29.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\David.37D85FC73E7B482\NtUser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    C:\System Volume Information\_restore{E3BA8048-E8E7-4935-B29D-F33B0CF45F45}\RP605\change.log L'objet est verrouillé ignoré
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    Analyse terminée.
    22 Mai 2008 12:29:17

    bonjour

    Supprime tous les programmes installés pour la désinfection.


    Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



    Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

    ~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.

    :hello: 
    22 Mai 2008 14:42:52

    UN GRAND MERCI POUR TON AIDE!!!! :wahoo:  :) 
    22 Mai 2008 21:10:19

    de rien
    bon surf

    :hello: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS