Votre question

[résolu] Virus ou trojan (hijackthis)

Tags :
  • Hijackthis
  • Sécurité
Dernière réponse : dans Sécurité et virus
29 Avril 2008 18:15:54

Bonsoir,
Voila j'ai un soucis je crois que j'ai un virus, mon antivirus avast trouve mais n'arrive pas complètement a l'éradiquer!
De plus je ne peux pu aller sur certains sites (google, lycos, facebook....) donc pour faire un recherche sur internet c'est pas évidant^^

Ci joint mon rapport hijackthis:
MERCI

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52:08, on 29/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
D:\fichier instalation\avast\aswUpdSv.exe
D:\fichier instalation\avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\UpsPilot\Winpower.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
D:\fichier instalation\avast\ashMaiSv.exe
D:\fichier instalation\avast\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\UpsPilot\monitor.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\PROGRA~1\UpsPilot\wpRMI.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
D:\FICHIE~2\avast\ashDisp.exe
D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
D:\programme aide\boincmgr.exe
D:\programme aide\boinc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
D:\programme aide\projects\www.worldcommunitygrid.org\wcg_faah_autodock_6.03_windows_intelx86
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\explorer.exe
D:\fichier instalation\avast\ashSimpl.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
D:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] D:\FICHIE~2\avast\ashDisp.exe
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [585cbc02] rundll32.exe "C:\WINDOWS\system32\jswppdnk.dll",b
O4 - HKLM\..\Run: [BM5b6f8f9e] Rundll32.exe "C:\WINDOWS\system32\vhxepdkg.dll",s
O4 - HKLM\..\RunServices: [Winpower] C:\Program Files\UpsPilot\Winpower.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-21-436374069-2049760794-725345543-1005\..\Run: [MessengerPlus3] "\" /WinStart (User 'Hélène')
O4 - HKUS\S-1-5-21-436374069-2049760794-725345543-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Hélène')
O4 - HKUS\S-1-5-21-436374069-2049760794-725345543-1005\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Hélène')
O4 - HKUS\S-1-5-21-436374069-2049760794-725345543-1005\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (User 'Hélène')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - S-1-5-21-436374069-2049760794-725345543-1005 Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe (User 'Hélène')
O4 - S-1-5-21-436374069-2049760794-725345543-1005 User Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe (User 'Hélène')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: World Community Grid - BOINC Manager.lnk = D:\programme aide\boincmgr.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\FICHIE~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\FICHIE~2\office\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.neufsecurite.fr/Ols/fscax.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownl...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.ca...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O17 - HKLM\System\CCS\Services\Tcpip\..\{89D91685-984F-428D-B81A-795730E5A264}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\fichier instalation\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\fichier instalation\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\fichier instalation\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\fichier instalation\avast\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Winpower - ZeroG Software - C:\PROGRA~1\UpsPilot\Winpower.exe
O23 - Service: Winpowermanager - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
O23 - Service: Winpowermonitor - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
O23 - Service: WinpowerRMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe

--
End of file - 11494 bytes

Autres pages sur : resolu virus trojan hijackthis

29 Avril 2008 18:31:49

:hello:  Bonjour,

Infection Vundo.

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM

    ;) 
    30 Avril 2008 01:25:47

    MERCI pour cette réponse rapide

    Voici le rapport:

    Malwarebytes' Anti-Malware 1.11
    Version de la base de données: 697

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 226144
    Temps écoulé: 5 hour(s), 14 minute(s), 2 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 2
    Clé(s) du Registre infectée(s): 13
    Valeur(s) du Registre infectée(s): 2
    Elément(s) de données du Registre infecté(s): 2
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 30

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    C:\WINDOWS\system32\rqRHBqPH.dll (Trojan.Vundo) -> Unloaded module successfully.
    C:\WINDOWS\system32\geBsspmJ.dll (Trojan.Vundo) -> Unloaded module successfully.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d7b80ad-5790-4780-aa88-888f260b1118} (Trojan.Vundo) -> Delete on reboot.
    HKEY_CLASSES_ROOT\CLSID\{3d7b80ad-5790-4780-aa88-888f260b1118} (Trojan.Vundo) -> Delete on reboot.
    HKEY_CLASSES_ROOT\CLSID\{f50b3f5e-856e-4757-9bb1-b35d46ca7719} (Trojan.Vundo) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f50b3f5e-856e-4757-9bb1-b35d46ca7719} (Trojan.Vundo) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebsspmj (Trojan.Vundo) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{f50b3f5e-856e-4757-9bb1-b35d46ca7719} (Trojan.Vundo) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM5b6f8f9e (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrhbqph -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrhbqph -> Delete on reboot.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\hgGyvwxw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\wxwvyGgh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\wxwvyGgh.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\iyisxqrt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\trqxsiyi.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\jswppdnk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\kndppwsj.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\rqRHBqPH.dll (Trojan.Vundo) -> Delete on reboot.
    C:\WINDOWS\system32\HPqBHRqr.ini (Trojan.Vundo) -> Delete on reboot.
    C:\WINDOWS\system32\HPqBHRqr.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\uwieqhvy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\yvhqeiwu.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\geBsspmJ.dll (Trojan.Vundo) -> Delete on reboot.
    C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\K5VPAITQ\kriv[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\PR4621FJ\glas[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\ZQ8JL5K2\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\ZQ8JL5K2\idkfa[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\G5OI4PBF\idkfa[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\LL51BIML\kriv[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Hélène\Local Settings\Temporary Internet Files\Content.IE5\W78NZWD3\glas[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176942.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176943.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hhrfrlsb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hhtknvjd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hoqxeatc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ipthxqar.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\lbhamfbl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\rfmusosw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\vhitxnyk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\vaslhafc.dll (Trojan.Agent) -> Quarantined and deleted successfully.

    Sauf que Avast me signal toujours des chevals de troie...

    Que dois je faire?

    Merci
    Contenus similaires
    30 Avril 2008 10:09:26

    :hello: 

    1) [~] Aller dans poste de travail/outils/option des dossiers/affichage/afficher les fichiers et dossiers cachés/Appliquer - - > OK
    [~] Aller dans poste de travail/outils/option des dossiers/affichage/décocher masquer les fichiers protégés du système d'exploitation./Appliquer - - > OK

    Tu recocheras après.


    - Poste de travail/outils/option des dossiers/affichage/décocher masquer les extensions dont le type est connu./Appliquer - - > OK

    2) Désactive toute protection résidente ( antivirus…) !
    Déconnecte-toi d’internet, ferme tous les programmes en cours et laisse combofix travailler : ne fais donc pas autre chose en même temps !


    Télécharge Combofix de sUBs
    Sauvegarde le sur ton bureau et pas ailleurs !
    Redémarre en mode sans échecs : aide ici >>>
    http://forum.telecharger.01net.com/telecharger/virus_et...
    /!\ Ne jamais redémarrer en mode sans échec via msconfig ! /!\

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. Il se trouve ici : C:\Combofix.txt

    3) Copie/colle un nouveau rapport HiJackThis avec.

    ;) 
    30 Avril 2008 12:18:48

    Bonjour

    Voici le rapport de Combofix:

    ComboFix 08-04-29.3 - Benoit 2008-04-30 11:27:17.1 - NTFSx86 MINIMAL
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.785 [GMT 2:00]
    Endroit: C:\Documents and Settings\Benoit\Bureau\ComboFix.exe

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\cookies.ini
    C:\WINDOWS\pskt.ini
    C:\WINDOWS\system32\agelyjqb.dll
    C:\WINDOWS\system32\Cache
    C:\WINDOWS\system32\davjoovj.ini
    C:\WINDOWS\system32\diugsysn.ini
    C:\WINDOWS\system32\dkmqixnq.dll
    C:\WINDOWS\system32\eaolsbtb.dll
    C:\WINDOWS\system32\fxbvlbuj.ini
    C:\WINDOWS\system32\HPqBHRqr.ini
    C:\WINDOWS\system32\HPqBHRqr.ini2
    C:\WINDOWS\system32\ijeeiina.dll
    C:\WINDOWS\system32\liqitgng.ini
    C:\WINDOWS\system32\lsgwrivt.dll
    C:\WINDOWS\system32\lybqdjke.dll
    C:\WINDOWS\system32\MUELnnnn.ini
    C:\WINDOWS\system32\MUELnnnn.ini2
    C:\WINDOWS\system32\nhfbjcai.dll
    C:\WINDOWS\system32\oiesktdd.dll
    C:\WINDOWS\system32\qurbnvdw.dll
    C:\WINDOWS\system32\rebefomv.ini
    C:\WINDOWS\system32\sokamabc.dll
    C:\WINDOWS\system32\xhvwnkje.ini
    C:\WINDOWS\system32\ycmqttdm.dll

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-28 to 2008-04-30 ))))))))))))))))))))))))))))))))))))
    .

    2008-04-29 18:55 . 2008-04-29 18:55 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\Malwarebytes
    2008-04-29 18:48 . 2008-04-29 18:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-04-25 20:13 . 2008-04-25 20:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-04-25 20:12 . 2008-04-25 20:12 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-04-25 12:29 . 2008-04-29 18:38 109,836 --a------ C:\WINDOWS\BM5b6f8f9e.xml
    2008-04-04 00:07 . 2008-04-29 17:03 <REP> d-------- C:\Program Files\Fake Webcam
    2008-03-30 20:58 . 2008-03-30 21:02 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\XnView
    2008-03-30 20:57 . 2008-03-30 20:57 <REP> d-------- C:\Program Files\XnView
    2008-03-15 19:53 . 2008-03-15 19:54 <REP> d-------- C:\Program Files\iTunes
    2008-03-15 19:53 . 2008-03-15 19:53 <REP> d-------- C:\Program Files\iPod
    2008-03-10 04:01 . 2008-03-10 04:01 <REP> d-------- C:\Program Files\MSXML 4.0
    2008-03-08 20:31 . 2008-03-08 20:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nokia
    2008-03-08 18:41 . 2008-03-08 18:41 81,920 -r------- C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
    2008-03-08 18:38 . 2008-03-08 19:53 <REP> d-------- C:\Program Files\Logitech
    2008-03-03 20:26 . 2008-03-03 20:27 <REP> d-------- C:\Program Files\DVD Decrypter
    2008-03-03 19:13 . 2008-03-03 19:16 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-04-30 03:22 --------- d-----w C:\Program Files\UpsPilot
    2008-04-29 16:56 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS
    2008-04-29 15:09 --------- d-----w C:\Program Files\vmntoolbar
    2008-04-27 20:43 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Azureus
    2008-04-25 18:14 --------- d-----w C:\Program Files\Lavasoft
    2008-04-25 18:14 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Lavasoft
    2008-04-09 01:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-03-21 16:36 --------- d-----w C:\Program Files\Java
    2008-03-16 14:48 --------- d-----w C:\Documents and Settings\Benoit\Application Data\U3
    2008-03-15 17:50 --------- d-----w C:\Program Files\QuickTime
    2008-03-08 18:29 --------- d-----w C:\Program Files\Nokia
    2008-03-08 18:29 --------- d-----w C:\Program Files\Fichiers communs\Nokia
    2008-03-08 18:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
    2008-03-08 18:04 --------- d-----w C:\Program Files\Web Publish
    2008-03-08 17:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-08 16:56 --------- d-----w C:\Program Files\Windows Desktop Search
    2008-03-08 16:49 --------- d-----w C:\Program Files\Windows Live
    2008-03-08 16:49 --------- d-----w C:\Program Files\DivX
    2008-03-08 16:44 --------- d-----w C:\Program Files\Webteh
    2008-03-03 18:34 --------- d-----w C:\Program Files\Visicom Media
    2008-03-03 17:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
    2008-02-28 22:43 --------- d-----w C:\Program Files\TomTom HOME
    2008-01-14 19:18 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
    2008-01-14 19:18 286,720 ------w C:\WINDOWS\Setup1.exe
    2006-09-18 19:19 284 ----a-w C:\Documents and Settings\Benoit\Application Data\ViewerApp.dat
    2005-04-23 11:51 556,398 ----a-w C:\Documents and Settings\Benoit\Application Data\SetupIpFix.exe
    .

    ------- Sigcheck -------

    2001-08-28 14:00 434176 7486a7d62930d64e83cd847c3c69e7cc C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
    2004-08-19 17:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
    2008-04-25 00:21 506368 048cb871e6f98e41f072b85c67c30925 C:\WINDOWS\system32\winlogon.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0040EA0C-771B-450F-AC44-1BEB099F0FF7}]
    C:\WINDOWS\system32\nnnnLEUM.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8F42DB7C-1308-49DD-A87A-CD869D7A6861}]
    C:\WINDOWS\system32\rqRHBqPH.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
    "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-03-08 18:41 20480]
    "PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2007-12-10 11:12 695808]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-03-13 20:21 180269]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
    "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 05:19 69632]
    "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 23:32 53248]
    "nwiz"="nwiz.exe" [2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
    "avast!"="D:\FICHIE~2\avast\ashDisp.exe" [2008-03-29 19:37 79224]
    "GrooveMonitor"="D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 01:07 81920]
    "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 17:10 110592 C:\WINDOWS\system32\bthprops.cpl]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
    "585cbc02"="C:\WINDOWS\system32\jswppdnk.dll" [ ]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
    "Winpower"="C:\Program Files\UpsPilot\Winpower.exe" [2006-01-11 20:21 112640]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\geBsspmJ]
    geBsspmJ.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm
    "MSACM.CEGSM"= mobilev.acm
    "vidc.mpng"= D:\Program Files\t@b\0.957\686\tabdec.dll
    "vidc.mvjp"= D:\Program Files\t@b\0.957\686\tabdec.dll
    "vidc.444p"= D:\Program Files\t@b\0.957\686\tabdec.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\ASUS\\AsusUpdate\\Update.exe"=
    "C:\\WINDOWS\\system32\\mmc.exe"=
    "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries\\helpctr.exe"=
    "C:\\Program Files\\Visicom Media\\FTP Expert 3\\ftpxpert3.exe"=
    "D:\\fichier instalation\\real\\realplay.exe"=
    "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
    "C:\\Program Files\\HP\\Image Zone Express\\HP_IZE.exe"=
    "C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
    "C:\\Program Files\\Ahead\\Nero\\nero.exe"=
    "C:\\Program Files\\Java\\jre1.5.0_04\\bin\\javaw.exe"=
    "C:\\Program Files\\Java\\jre1.5.0_06\\bin\\javaw.exe"=
    "C:\\Program Files\\UpsPilot\\hello21.exe"=
    "C:\\Program Files\\UpsPilot\\monitor.exe"=
    "C:\\Program Files\\UpsPilot\\manager.exe"=
    "D:\\fichier p2p\\eMule\\emule.exe"=
    "D:\\fichier p2p\\Azureus\\Azureus.exe"=
    "C:\\WINDOWS\\explorer.exe"=
    "C:\\Program Files\\Shoutcast\\sc_serv.exe"=
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
    "C:\\Program Files\\TomTom HOME\\TomTomHOME.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\Program Files\\UpsPilot\\jre\\bin\\javaw.exe"=
    "D:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "D:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "D:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
    "C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
    "C:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
    "C:\\Program Files\\iTunes\\iTunes.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "80:TCP"= 80:TCP:site

    R0 MtxDma0;Matrox Dma Manager (0);C:\WINDOWS\system32\drivers\MtxDma0.sys [2002-07-10 00:33]
    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
    S1 lusbaudio;Microphone USB Logitech;C:\WINDOWS\system32\drivers\OVSound2.sys [2001-08-17 22:05]
    S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-01-14 20:53]
    S3 hamachi_oem;PlayLinc Adapter;C:\WINDOWS\system32\DRIVERS\gan_adapter.sys [2006-10-19 13:11]
    S3 MBAMCatchMe;MBAMCatchMe;D:\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]
    S3 QCEmerald;QuickCam Web Logitech;C:\WINDOWS\system32\DRIVERS\OVCE.sys [2001-08-17 22:05]
    S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cbb30688-c8b1-11da-ae99-000c6ee6904a}]
    \Shell\AutoRun\command - G:\LaunchU3.exe

    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    "2008-04-26 13:35:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    "2005-06-12 21:41:01 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2200 series#1110665991.job"
    - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
    "2008-04-30 10:10:04 C:\WINDOWS\Tasks\User_Feed_Synchronization-{823D5CA7-7990-47B2-935E-49E96DED1888}.job"
    - C:\WINDOWS\system32\msfeedssync.exe
    .
    **************************************************************************

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-30 12:09:35
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 1314

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    D:\fichier instalation\avast\aswUpdSv.exe
    D:\fichier instalation\avast\ashServ.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\PROGRA~1\UpsPilot\Winpower.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\PROGRA~1\UpsPilot\monitor.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\PROGRA~1\UpsPilot\wpRMI.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
    C:\Program Files\iPod\bin\iPodService.exe
    D:\programme aide\boincmgr.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\programme aide\boinc.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposts08.exe
    D:\programme aide\projects\www.worldcommunitygrid.org\wcg_dddt_autodock_6.04_windows_intelx86
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-04-30 12:14:57 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-04-30 10:14:53

    Pre-Run: 240,136,192 octets libres
    Post-Run: 890,052,608 octets libres

    234 --- E O F --- 2008-04-12 01:06:27


    Et voici le rapport de HiJackThis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:18:29, on 30/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    D:\fichier instalation\avast\aswUpdSv.exe
    D:\fichier instalation\avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\UpsPilot\Winpower.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\PROGRA~1\UpsPilot\monitor.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\PROGRA~1\UpsPilot\wpRMI.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    D:\FICHIE~2\avast\ashDisp.exe
    D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
    C:\Program Files\iPod\bin\iPodService.exe
    D:\programme aide\boincmgr.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\programme aide\boinc.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    D:\programme aide\projects\www.worldcommunitygrid.org\wcg_dddt_autodock_6.04_windows_intelx86
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\notepad.exe
    C:\PROGRA~1\Mozilla Firefox\firefox.exe
    D:\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {0040EA0C-771B-450F-AC44-1BEB099F0FF7} - C:\WINDOWS\system32\nnnnLEUM.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {8F42DB7C-1308-49DD-A87A-CD869D7A6861} - C:\WINDOWS\system32\rqRHBqPH.dll (file missing)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] D:\FICHIE~2\avast\ashDisp.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [585cbc02] rundll32.exe "C:\WINDOWS\system32\jswppdnk.dll",b
    O4 - HKLM\..\RunServices: [Winpower] C:\Program Files\UpsPilot\Winpower.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
    O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
    O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Startup: World Community Grid - BOINC Manager.lnk = D:\programme aide\boincmgr.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: officejet 6100.lnk = ?
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\FICHIE~2\MICROS~1\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\FICHIE~2\office\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.neufsecurite.fr/Ols/fscax.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownl...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{89D91685-984F-428D-B81A-795730E5A264}: NameServer = 192.168.1.1
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: geBsspmJ - geBsspmJ.dll (file missing)
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\fichier instalation\avast\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\fichier instalation\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\fichier instalation\avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\fichier instalation\avast\ashWebSv.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Winpower - ZeroG Software - C:\PROGRA~1\UpsPilot\Winpower.exe
    O23 - Service: Winpowermanager - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
    O23 - Service: Winpowermonitor - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
    O23 - Service: WinpowerRMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe

    --
    End of file - 11451 bytes


    MERCI :) 
    30 Avril 2008 12:23:56

    :hello: 

    Désactive toute protection résidente ( antivirus…) !

    Copie le texte se situant dans le cadre ci-dessous, sans le mot citation :

    Citation :
    File::
    C:\WINDOWS\BM5b6f8f9e.xml

    Registry::
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0040EA0C-771B-450F-AC44-1BEB099F0FF7}]
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8F42DB7C-1308-49DD-A87A-CD869D7A6861}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "585cbc02"=-
    [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\geBsspmJ]



    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt.

    Glisse maintenant le fichier ComboFix-Do.txt dans Combofix.exe comme ci-dessous :



    Cela va relancer Combofix, tape sur 1 puis valide. Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un nouveau rapport Hijackthis.
    S'il n'y a pas de redémarrage, poste quand même les rapports.

    ;) 
    30 Avril 2008 12:59:05


    ComboFix:

    ComboFix 08-04-29.3 - Benoit 2008-04-30 12:53:19.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.486 [GMT 2:00]
    Endroit: C:\Documents and Settings\Benoit\Bureau\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Benoit\Bureau\CFScript.txt
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

    FILE ::
    C:\WINDOWS\BM5b6f8f9e.xml
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\BM5b6f8f9e.xml

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-03-28 to 2008-04-30 ))))))))))))))))))))))))))))))))))))
    .

    2008-04-30 12:14 . 2008-04-30 12:14 <REP> d-------- C:\Documents and Settings\HÚlÞne
    2008-04-29 18:55 . 2008-04-29 18:55 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\Malwarebytes
    2008-04-29 18:48 . 2008-04-29 18:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-04-25 20:13 . 2008-04-25 20:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-04-25 20:12 . 2008-04-25 20:12 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-04-04 00:07 . 2008-04-29 17:03 <REP> d-------- C:\Program Files\Fake Webcam
    2008-03-30 20:58 . 2008-03-30 21:02 <REP> d-------- C:\Documents and Settings\Benoit\Application Data\XnView
    2008-03-30 20:57 . 2008-03-30 20:57 <REP> d-------- C:\Program Files\XnView
    2008-03-15 19:53 . 2008-03-15 19:54 <REP> d-------- C:\Program Files\iTunes
    2008-03-15 19:53 . 2008-03-15 19:53 <REP> d-------- C:\Program Files\iPod
    2008-03-10 04:01 . 2008-03-10 04:01 <REP> d-------- C:\Program Files\MSXML 4.0
    2008-03-08 20:31 . 2008-03-08 20:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nokia
    2008-03-08 18:41 . 2008-03-08 18:41 81,920 -r------- C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
    2008-03-08 18:38 . 2008-03-08 19:53 <REP> d-------- C:\Program Files\Logitech
    2008-03-03 20:26 . 2008-03-03 20:27 <REP> d-------- C:\Program Files\DVD Decrypter
    2008-03-03 19:13 . 2008-03-03 19:16 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-04-30 10:18 --------- d-----w C:\Program Files\UpsPilot
    2008-04-30 06:26 --------- d-----w C:\Documents and Settings\Hélène\Application Data\OpenOffice.org2
    2008-04-29 16:56 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS
    2008-04-29 15:09 --------- d-----w C:\Program Files\vmntoolbar
    2008-04-27 20:43 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Azureus
    2008-04-25 18:14 --------- d-----w C:\Program Files\Lavasoft
    2008-04-25 18:14 --------- d-----w C:\Documents and Settings\Benoit\Application Data\Lavasoft
    2008-04-25 16:29 --------- d-----w C:\Documents and Settings\Hélène\Application Data\VMNTOOLBAR
    2008-04-24 22:21 506,368 ----a-w C:\WINDOWS\system32\winlogon.exe
    2008-04-09 01:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-03-21 16:36 --------- d-----w C:\Program Files\Java
    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
    2008-03-16 14:48 --------- d-----w C:\Documents and Settings\Benoit\Application Data\U3
    2008-03-15 17:50 --------- d-----w C:\Program Files\QuickTime
    2008-03-08 18:29 --------- d-----w C:\Program Files\Nokia
    2008-03-08 18:29 --------- d-----w C:\Program Files\Fichiers communs\Nokia
    2008-03-08 18:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
    2008-03-08 18:04 --------- d-----w C:\Program Files\Web Publish
    2008-03-08 17:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-08 16:56 --------- d-----w C:\Program Files\Windows Desktop Search
    2008-03-08 16:49 --------- d-----w C:\Program Files\Windows Live
    2008-03-08 16:49 --------- d-----w C:\Program Files\DivX
    2008-03-08 16:44 --------- d-----w C:\Program Files\Webteh
    2008-03-03 18:34 --------- d-----w C:\Program Files\Visicom Media
    2008-03-03 17:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
    2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
    2008-02-28 22:43 --------- d-----w C:\Program Files\TomTom HOME
    2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
    2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
    2008-01-14 19:18 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
    2008-01-14 19:18 286,720 ------w C:\WINDOWS\Setup1.exe
    2006-09-18 19:19 284 ----a-w C:\Documents and Settings\Benoit\Application Data\ViewerApp.dat
    2005-04-23 11:51 556,398 ----a-w C:\Documents and Settings\Benoit\Application Data\SetupIpFix.exe
    .

    ------- Sigcheck -------

    2001-08-28 14:00 434176 7486a7d62930d64e83cd847c3c69e7cc C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
    2004-08-19 17:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
    2008-04-25 00:21 506368 048cb871e6f98e41f072b85c67c30925 C:\WINDOWS\system32\winlogon.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
    "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-03-08 18:41 20480]
    "PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2007-12-10 11:12 695808]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-03-13 20:21 180269]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
    "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 05:19 69632]
    "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 23:32 53248]
    "nwiz"="nwiz.exe" [2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
    "avast!"="D:\FICHIE~2\avast\ashDisp.exe" [2008-03-29 19:37 79224]
    "GrooveMonitor"="D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 01:07 81920]
    "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 17:10 110592 C:\WINDOWS\system32\bthprops.cpl]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
    "Winpower"="C:\Program Files\UpsPilot\Winpower.exe" [2006-01-11 20:21 112640]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]

    C:\Documents and Settings\H‚lŠne\Menu D‚marrer\Programmes\D‚marrage\
    OpenOffice.org 2.1.lnk - C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe [2006-11-27 16:45:48 393216]

    C:\Documents and Settings\Benoit\Menu D‚marrer\Programmes\D‚marrage\
    OneNote 2007 - Capture d'‚cran et lancement.lnk - D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 20:24:54 98632]
    World Community Grid - BOINC Manager.lnk - D:\programme aide\boincmgr.exe [2007-11-26 15:25:32 3863296]

    C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-12 21:50:22 110592]
    hp psc 2000 Series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-06-11 11:31:50 323646]
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-03-08 18:41:45 450560]
    officejet 6100.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe [2002-06-11 11:32:22 147456]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm
    "MSACM.CEGSM"= mobilev.acm
    "vidc.mpng"= D:\Program Files\t@b\0.957\686\tabdec.dll
    "vidc.mvjp"= D:\Program Files\t@b\0.957\686\tabdec.dll
    "vidc.444p"= D:\Program Files\t@b\0.957\686\tabdec.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\ASUS\\AsusUpdate\\Update.exe"=
    "C:\\WINDOWS\\system32\\mmc.exe"=
    "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries\\helpctr.exe"=
    "C:\\Program Files\\Visicom Media\\FTP Expert 3\\ftpxpert3.exe"=
    "D:\\fichier instalation\\real\\realplay.exe"=
    "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
    "C:\\Program Files\\HP\\Image Zone Express\\HP_IZE.exe"=
    "C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
    "C:\\Program Files\\Ahead\\Nero\\nero.exe"=
    "C:\\Program Files\\Java\\jre1.5.0_04\\bin\\javaw.exe"=
    "C:\\Program Files\\Java\\jre1.5.0_06\\bin\\javaw.exe"=
    "C:\\Program Files\\UpsPilot\\hello21.exe"=
    "C:\\Program Files\\UpsPilot\\monitor.exe"=
    "C:\\Program Files\\UpsPilot\\manager.exe"=
    "D:\\fichier p2p\\eMule\\emule.exe"=
    "D:\\fichier p2p\\Azureus\\Azureus.exe"=
    "C:\\WINDOWS\\explorer.exe"=
    "C:\\Program Files\\Shoutcast\\sc_serv.exe"=
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
    "C:\\Program Files\\TomTom HOME\\TomTomHOME.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\Program Files\\UpsPilot\\jre\\bin\\javaw.exe"=
    "D:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "D:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "D:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
    "C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
    "C:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
    "C:\\Program Files\\iTunes\\iTunes.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "80:TCP"= 80:TCP:site

    R0 MtxDma0;Matrox Dma Manager (0);C:\WINDOWS\system32\drivers\MtxDma0.sys [2002-07-10 00:33]
    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
    S1 lusbaudio;Microphone USB Logitech;C:\WINDOWS\system32\drivers\OVSound2.sys [2001-08-17 22:05]
    S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-01-14 20:53]
    S3 hamachi_oem;PlayLinc Adapter;C:\WINDOWS\system32\DRIVERS\gan_adapter.sys [2006-10-19 13:11]
    S3 MBAMCatchMe;MBAMCatchMe;D:\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]
    S3 QCEmerald;QuickCam Web Logitech;C:\WINDOWS\system32\DRIVERS\OVCE.sys [2001-08-17 22:05]
    S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cbb30688-c8b1-11da-ae99-000c6ee6904a}]
    \Shell\AutoRun\command - G:\LaunchU3.exe

    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    "2008-04-26 13:35:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    "2005-06-12 21:41:01 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2200 series#1110665991.job"
    - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
    "2008-04-30 10:55:00 C:\WINDOWS\Tasks\User_Feed_Synchronization-{823D5CA7-7990-47B2-935E-49E96DED1888}.job"
    - C:\WINDOWS\system32\msfeedssync.exe
    .
    **************************************************************************

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-30 12:54:29
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-04-30 12:55:46
    ComboFix-quarantined-files.txt 2008-04-30 10:55:15
    ComboFix2.txt 2008-04-30 10:14:58

    Pre-Run: 886,947,840 octets libres
    Post-Run: 869,326,848 octets libres

    188 --- E O F --- 2008-04-12 01:06:27


    Hijakthis


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:58:36, on 30/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    D:\fichier instalation\avast\aswUpdSv.exe
    D:\fichier instalation\avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\UpsPilot\Winpower.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\PROGRA~1\UpsPilot\monitor.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\PROGRA~1\UpsPilot\wpRMI.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    D:\FICHIE~2\avast\ashDisp.exe
    D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
    C:\Program Files\iPod\bin\iPodService.exe
    D:\programme aide\boincmgr.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\programme aide\boinc.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\PROGRA~1\Mozilla Firefox\firefox.exe
    D:\programme aide\projects\www.worldcommunitygrid.org\wcg_dddt_autodock_6.04_windows_intelx86
    C:\WINDOWS\explorer.exe
    D:\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] D:\FICHIE~2\avast\ashDisp.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\RunServices: [Winpower] C:\Program Files\UpsPilot\Winpower.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
    O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
    O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Startup: World Community Grid - BOINC Manager.lnk = D:\programme aide\boincmgr.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: officejet 6100.lnk = ?
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\FICHIE~2\MICROS~1\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\FICHIE~2\office\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.neufsecurite.fr/Ols/fscax.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownl...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{89D91685-984F-428D-B81A-795730E5A264}: NameServer = 192.168.1.1
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\fichier instalation\avast\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\fichier instalation\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\fichier instalation\avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\fichier instalation\avast\ashWebSv.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Winpower - ZeroG Software - C:\PROGRA~1\UpsPilot\Winpower.exe
    O23 - Service: Winpowermanager - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
    O23 - Service: Winpowermonitor - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
    O23 - Service: WinpowerRMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe

    --
    End of file - 10983 bytes
    30 Avril 2008 13:02:20

    Re,

    1) Vas dans le menu démarrer -> exécuter et tu tapes : services.msc

    Cherche le service suivant : Boonty Games
    Double clic dessus : dans le champ "Status du service" mets-le sur "arrêté".
    Dans le champ "Type de démarrage" mets-le sur "désactivé" puis "Appliquer" puis "ok".
    Quitte les services.
    Passe par hijackthis :" Misc Tools Section"=> "Delete an NT service" et tu rentre le nom du service dans la case: Boonty Games et tu cliques sur "ok".

    2)
  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Tuto sur le scan en ligne

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

    ;) 
    30 Avril 2008 19:49:42

    Voici le rapport de l'antivirus

    -------------------------------------------------------------------------------
    KASPERSKY ON-LINE SCANNER REPORT
    Wednesday, April 30, 2008 7:48:06 PM
    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 30/04/2008
    Enregistrements dans la base antivirus Kaspersky : 655093
    -------------------------------------------------------------------------------

    Paramètres d'analyse:
    Analyser avec la base antivirus suivante: standard
    Analyser les archives: vrai
    Analyser les bases de messagerie: vrai

    Cible de l'analyse - Poste de travail:
    A:\
    C:\
    D:\
    E:\
    F:\
    H:\
    I:\

    Statistiques de l'analyse:
    Total d'objets analysés: 132643
    Nombre de virus trouvés: 1
    Nombre d'objets infectés: 40 / 0
    Nombre d'objets suspects: 0
    Durée de l'analyse: 05:20:42

    Nom de l'objet infecté / Nom du virus / Dernière action
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Messenger\benoit44600@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Messenger\benoit44600@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Messenger\benoit44600@hotmail.com\SharingMetadata\Working\database_A658_5CEC_585C_BCAD\dfsr.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Messenger\benoit44600@hotmail.com\SharingMetadata\Working\database_A658_5CEC_585C_BCAD\fsr.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Messenger\benoit44600@hotmail.com\SharingMetadata\Working\database_A658_5CEC_585C_BCAD\fsrtmp.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Messenger\benoit44600@hotmail.com\SharingMetadata\Working\database_A658_5CEC_585C_BCAD\tmp.edb L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Windows Live Contacts\benoit44600@hotmail.com\real\members.stg L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Application Data\Microsoft\Windows Live Contacts\benoit44600@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Historique\History.IE5\MSHist012008043020080501\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\temp\~DF4463.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\temp\~DF4499.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\temp\~DFAC5A.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\temp\~DFACA3.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\Benoit\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\chandir.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\chandir.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\chn.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\chn.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\D0000000.FCS L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\inuse.txt L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\L0000002.FCS L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\main.log L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_die.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_die.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_dnd.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_dnd.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_ext.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_ext.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_rcv.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\prs_rcv.idx L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\storydb.dat L'objet est verrouillé ignoré
    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Benoit\Data\storydb.idx L'objet est verrouillé ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\agelyjqb.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\dkmqixnq.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\eaolsbtb.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\ijeeiina.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\lsgwrivt.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\lybqdjke.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\nhfbjcai.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\oiesktdd.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\qurbnvdw.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\sokamabc.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\QooBox\Quarantine\C\WINDOWS\system32\ycmqttdm.dll.vir Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176941.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176944.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176945.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176951.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176953.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176955.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176957.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176959.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176960.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176961.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176962.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176963.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176964.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176965.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1254\A0176966.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0176999.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177008.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177009.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177017.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177018.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177019.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177020.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177021.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177022.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177023.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177024.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177025.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177026.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1255\A0177027.dll Infecté : Packed.Win32.Monder.gen ignoré
    C:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1256\change.log L'objet est verrouillé ignoré
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\EventCache\{2C8509FC-48E1-4222-9CF0-D0690A2435D4}.bin L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Canal+.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\TEMP\Perflib_Perfdata_4c8.dat L'objet est verrouillé ignoré
    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
    D:\fichier instalation\avast\DATA\aswResp.dat L'objet est verrouillé ignoré
    D:\fichier instalation\avast\DATA\Avast4.db L'objet est verrouillé ignoré
    D:\fichier instalation\avast\DATA\log\nshield.log L'objet est verrouillé ignoré
    D:\programme aide\projects\www.worldcommunitygrid.org\dddt0202a0026_100426_0_0 L'objet est verrouillé ignoré
    D:\programme aide\projects\www.worldcommunitygrid.org\dddt0202a0026_100426_0_1 L'objet est verrouillé ignoré
    D:\programme aide\slots\0\boinc_lockfile L'objet est verrouillé ignoré
    D:\programme aide\slots\0\stderr.txt L'objet est verrouillé ignoré
    D:\programme aide\stderrdae.txt L'objet est verrouillé ignoré
    D:\programme aide\stderrgui.txt L'objet est verrouillé ignoré
    D:\programme aide\stdoutdae.txt L'objet est verrouillé ignoré
    D:\programme aide\stdoutgui.txt L'objet est verrouillé ignoré
    D:\programme aide\time_stats_log L'objet est verrouillé ignoré
    D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009743.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009744.ver L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009745.msi L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009746.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009747.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009748.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009749.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009750.CAT L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009751.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009752.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009753.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009754.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009755.ini L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009756.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009757.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009758.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009759.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009760.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009761.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009762.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009763.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009764.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009765.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009766.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009767.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009768.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009769.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009770.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009771.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009772.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009773.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009774.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009775.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009776.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009777.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009778.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009779.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009780.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009781.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009782.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009783.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009784.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009785.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009786.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009787.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009788.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009789.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009790.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009791.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009792.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009793.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009794.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009795.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009796.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009797.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009798.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009799.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009800.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009801.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009802.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009803.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009804.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009805.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009806.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009807.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009808.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009809.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009810.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009811.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009812.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009813.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009814.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009815.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009816.tlb L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009817.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009818.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009819.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009820.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009821.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009822.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009823.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009824.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009825.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009826.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009827.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009828.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009829.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009830.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009831.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009832.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009833.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009834.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009835.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009836.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009837.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009838.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009839.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009840.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009841.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009842.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009843.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009844.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009845.sys L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009846.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009847.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009848.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009849.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009850.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009851.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009852.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009853.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009854.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009855.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009856.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009857.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009858.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009859.sys L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009860.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009861.com L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009862.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009863.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009864.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009865.ocx L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009866.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009867.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009868.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009869.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009870.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009871.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009872.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009873.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009874.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009875.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009876.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009877.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009878.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009879.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009880.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009881.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009882.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009883.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009884.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009885.tlb L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009886.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009887.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009888.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009889.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009890.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009891.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009892.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009893.msc L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009894.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009895.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009896.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009897.cmd L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009898.mof L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009899.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009900.sys L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009901.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009902.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009903.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009904.msi L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009905.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009906.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009907.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009908.sif L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009909.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009910.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009911.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009912.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009913.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009914.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009915.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009916.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009917.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009918.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009919.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009920.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009921.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009922.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009923.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009924.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009925.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009926.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009927.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009928.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009929.msi L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009930.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009931.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009932.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009933.sif L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009934.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009935.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009936.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009937.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009938.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009939.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009940.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009941.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009942.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009943.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009944.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009945.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009946.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009947.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009948.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009949.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009950.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009951.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009952.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009953.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009954.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009955.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009956.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009957.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009958.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009959.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009960.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009961.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009962.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009963.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009964.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009965.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009966.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009967.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009968.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009969.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009970.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009971.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009972.sdb L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009973.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009974.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009975.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009976.ini L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009977.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009978.inf L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009979.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009980.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009981.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009982.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009983.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009984.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009985.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009986.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009987.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009988.ini L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009989.ini L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009990.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009991.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009992.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009993.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009994.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009995.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009996.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009997.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009998.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0009999.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010000.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010001.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010002.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010003.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010004.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010005.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010006.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010007.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010008.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010009.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010010.cat L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010011.exe L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010012.dll L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010013.wa_ L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{3A84F0DC-1C8B-4831-8C30-7EDEA9D57EFF}\RP3\A0010014.wa_ L'objet est verrouillé ignoré
    D:\System Volume Information\_restore{FACEF1D1-8DB2-4843-9108-6E3F686BE27D}\RP1256\change.log L'objet est verrouillé ignoré

    Analyse terminée.

    Merci
    30 Avril 2008 22:58:34

    Re,

    Bien :super:

    Poste un nouveau rapport hijackthis.

    Comment va le PC ? Toujours des problèmes ?

    Bonne nuit, à demain :hello: 
    1 Mai 2008 04:28:58

    Le PC a l'air de beaucoup mieux marcher (d'ailleur il vous passe le bonjour :D  ^^)

    Trêve de plaisanterie voici le rapport:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 04:26:57, on 01/05/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    D:\fichier instalation\avast\aswUpdSv.exe
    D:\fichier instalation\avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    C:\PROGRA~1\UpsPilot\Winpower.exe
    D:\FICHIE~2\avast\ashDisp.exe
    D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    C:\PROGRA~1\UpsPilot\monitor.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
    D:\programme aide\boincmgr.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\PROGRA~1\UpsPilot\wpRMI.exe
    C:\Program Files\UpsPilot\jre\bin\javaw.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\programme aide\boinc.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    D:\programme aide\projects\www.worldcommunitygrid.org\wcg_dddt_autodock_6.04_windows_intelx86
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\PROGRA~1\Mozilla Firefox\firefox.exe
    D:\fichier instalation\avast\ashMaiSv.exe
    D:\fichier instalation\avast\ashWebSv.exe
    D:\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] D:\FICHIE~2\avast\ashDisp.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\RunServices: [Winpower] C:\Program Files\UpsPilot\Winpower.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
    O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
    O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = D:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Startup: World Community Grid - BOINC Manager.lnk = D:\programme aide\boincmgr.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: officejet 6100.lnk = ?
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\FICHIE~2\MICROS~1\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\FICHIE~2\office\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.neufsecurite.fr/Ols/fscax.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownl...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{89D91685-984F-428D-B81A-795730E5A264}: NameServer = 192.168.1.1
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\fichier instalation\avast\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\fichier instalation\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\fichier instalation\avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\fichier instalation\avast\ashWebSv.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Winpower - ZeroG Software - C:\PROGRA~1\UpsPilot\Winpower.exe
    O23 - Service: Winpowermanager - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
    O23 - Service: Winpowermonitor - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
    O23 - Service: WinpowerRMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe

    --
    End of file - 11203 bytes
    1 Mai 2008 11:07:03

    Re,

    Désinstalle avast, redémarre et supprime ~~>C:\Program Files\Alwil Software

    Télécharge ccleaner (>>tuto à lire !<<), tu download «the latest version » puis installe le en décochant - Ajouter la Barre d'Outils Yahoo! CCleaner
    Puis lance le nettoyage, puis fais chercher des erreurs et sauvegardes si tu le souhaites.

    Télécharge et installe Antivir. (tuto)
    Pourquoi changer ? : Avast! vs Antivir
    mais aussi:
    14 antivirus au banc d'essai
    Citation :
    Antivir : le plus efficace des gratuits

    Vérifie qu’il soit bien à jour ! Fais une analyse complète en mode sans échec, sauvegarde le rapport et poste le moi.

    ;) 
    1 Mai 2008 19:29:47



    Avira AntiVir Personal
    Report file date: jeudi 1 mai 2008 13:22

    Scanning for 1245960 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Boot mode: Save mode
    Username: Benoit
    Computer name: COINCOIN

    Version information:
    BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
    AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
    AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
    LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
    LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
    ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
    ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 11:17:44
    ANTIVIR3.VDF : 7.0.3.235 248832 Bytes 30/04/2008 11:17:45
    Engineversion : 8.1.0.37
    AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
    AESCRIPT.DLL : 8.1.0.28 233851 Bytes 01/05/2008 11:17:50
    AESCN.DLL : 8.1.0.15 119157 Bytes 01/05/2008 11:17:49
    AERDL.DLL : 8.1.0.20 418165 Bytes 01/05/2008 11:17:49
    AEPACK.DLL : 8.1.1.4 364918 Bytes 01/05/2008 11:17:48
    AEOFFICE.DLL : 8.1.0.18 192890 Bytes 01/05/2008 11:17:48
    AEHEUR.DLL : 8.1.0.21 1196407 Bytes 01/05/2008 11:17:47
    AEHELP.DLL : 8.1.0.14 115063 Bytes 01/05/2008 11:17:46
    AEGEN.DLL : 8.1.0.18 299381 Bytes 01/05/2008 11:17:46
    AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43
    AECORE.DLL : 8.1.0.27 168310 Bytes 01/05/2008 11:17:45
    AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
    AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
    AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
    AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
    RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
    RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:, D:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: jeudi 1 mai 2008 13:22

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'aawservice.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    12 processes with 12 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!
    Boot sector 'D:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '44' files ).


    Starting the file scan:

    Begin scan in 'C:\' <Win XP>
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\QooBox\Quarantine\C\WINDOWS\system32\agelyjqb.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.97856
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\dkmqixnq.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.107072
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\eaolsbtb.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.97856
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\lybqdjke.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.107072.1
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\nhfbjcai.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.108544
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\qurbnvdw.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.107072
    [NOTE] The file was deleted!
    C:\QooBox\Quarantine\C\WINDOWS\system32\sokamabc.dll.vir
    [DETECTION] Is the Trojan horse TR/PCK.Monder.108544
    [NOTE] The file was deleted!
    Begin scan in 'D:\' <Divers>


    End of the scan: jeudi 1 mai 2008 17:40
    Used time: 4:18:04 min

    The scan has been done completely.

    12227 Scanning directories
    1389992 Files were scanned
    7 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    7 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    1389985 Files not concerned
    7925 Archives were scanned
    1 Warnings
    7 Notes

    1 Mai 2008 22:37:37

    C’est OK, tu ne seras plus infecté(e) quand tu auras fait TOUTES les manip’ ci-dessous :p 

    1) Télécharge ToolsCleaner sur ton bureau.
    http://www.commentcamarche.net/telecharger/toolscleaner...

    Ce programme va te faire désinstaller tous les outils que je t’ai faits utiliser.

  • Clique sur Recherche et laisse le scan agir ...
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    2) Télécharge et installe Ccleaner :
    http://www.01net.com/telecharger/windows/Utilitaire/net...
  • Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
  • Ensuite clique sur l'onglet Registre, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Il est inutile de faire des sauvegardes des clés. Répète l'opération autant de fois qu'il le faut jusqu'à qu'il ne trouve plus d'erreurs.
  • Tutorial ici : http://www.infos-du-net.com/forum/272336-7-ccleaner-und...
    3)
  • Désactive ta restauration systeme

  • Réactive ta restauration systeme

  • Tutorial ici : http://www.infos-du-net.com/forum/272480-11-desactiver-...
    ********************************************************************************

    Ajoute maintenant [Résolu] au titre. Pour cela :
    * Clique, dans ton premier message, sur le bouton "Editer"
    * Rajoute la mention [Résolu] au titre
    * Clique ensuite sur "Valider votre message"

    Ce serait sympa de rapporter ton infection sur > Malware-Complaints < pour faire condamner ses auteurs

    - Règles du forum <- ici
    - Poster un message <- ici ( par Malekal )

    Pour t'enregistrer clique sur le bouton register ( en haut )
    Si tu as plus de 13 ans choisis " I Agree to these terms and am over or exactly 13 years of age "
    Si tu as moins de 13 ans choisis " I Agree to these terms and am under 13 years of age "

    Tu auras une liste par type d'infection
    Si ton infection n'est pas dans la liste crée un message dans Autres infections

    a+ et bon surf :hello: 


    Quelques liens intéressants :

    http://mickael.barroux.free.fr/securite/
    http://www.malekal.com/
    http://www.infos-du-net.com/forum/275481-11-dossier-pre...
    11 Mai 2008 15:05:28

    -->- Recherche:

    C:\Qoobox: trouvé !
    C:\Documents and Settings\Benoit\Bureau\ComboFix.exe: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\Benoit\Bureau\ComboFix.exe: supprimé !
    C:\Qoobox: supprimé !

    Fichiers temporaires nettoyés !
    Corbeille vidée!

    -------------------------------------------

    Voila mon ordi a retrouver sa jeunesse^^
    Merci beaucoup pour cette aide
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS