Votre question

Problème pour supr BDS/VB.avf - Backdoor Server

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
14 Mars 2008 18:06:22

Bonsoir tout le monde, j'ai un problème avec se backdoor: http://www.avira.com/fr/threats/section/fulldetails/id_vir/2727/bds_vb.avf.html
qui est détecté dans "explorer.exe je voudrais savoir comment le supprimer.
Merci de votre aide :) 

Autres pages sur : probleme supr bds avf backdoor server

14 Mars 2008 21:49:44

Tout d'abord merci de ta réponse et voici le résultat de Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:47:19, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\explorer.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {6E25530C-1360-4332-B28D-B6A1942613E0} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BCC73622-F72D-4277-803C-D65565A0947F} - C:\WINDOWS\system32\nnnlkhf.dll (file missing)
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SystemDriver.exe] C:\WINDOWS\system32\explorer.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/hardwaredetectio...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Contenus similaires
15 Mars 2008 12:51:51

bonjour



désinstalle les restes de McAfee

Cette procédure doit être imprimée pour que tu puisses l’avoir sous les yeux quand tu seras en mode sans échec.

Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.
***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFi... ***

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le processus de nettoyage.
  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
    15 Mars 2008 13:42:42

    Voici le rapport de SDFix:

    SDFix: Version 1.157

    Run by Administrateur on 15/03/2008 at 13:19

    Microsoft Windows XP [version 5.1.2600]
    Running From: C:\Test\SDFix

    Checking Services :


    C:\WINDOWS\system32\Microsoft\backup.ftp Found
    C:\WINDOWS\system32\Microsoft\backup.tftp Found

    Checking files:

    Genuine:
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\Microsoft\backup.tftp

    Dummy:
    C:\WINDOWS\system32\ftp.exe
    C:\WINDOWS\system32\tftp.exe
    C:\WINDOWS\system32\dllcache\ftp.exe
    C:\WINDOWS\system32\dllcache\tftp.exe

    Files copied to SDFix\Backups

    Restoring files if backups are found

    Final Check:

    Genuine:
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\Microsoft\backup.tftp
    C:\WINDOWS\system32\ftp.exe
    C:\WINDOWS\system32\tftp.exe
    C:\WINDOWS\system32\dllcache\ftp.exe
    C:\WINDOWS\system32\dllcache\tftp.exe



    Restoring Windows Registry Values
    Restoring Windows Default Hosts File

    Rebooting


    Checking Files :

    Trojan Files Found:

    C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
    C:\WINDOWS\dat.txt - Deleted
    C:\WINDOWS\rs.txt - Deleted
    C:\WINDOWS\search_res.txt - Deleted
    C:\WINDOWS\system32\drivers\etc\BackupHosts.bak - Deleted
    C:\WINDOWS\system32\explorer.exe - Deleted
    C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
    C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
    C:\WINDOWS\system32\msnav32.ax - Deleted



    Folder C:\WINDOWS\Fonts\' - Removed


    Removing Temp Files

    ADS Check :



    Final Check :

    catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-03-15 13:28:20
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden services & system hive ...

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9402981a]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
    "s1"=dword:2df9c43f
    "s2"=dword:110480d0
    "h0"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools\"
    "h0"=dword:00000000
    "khjeh"=hex:51,d4,fb,6a,5a,55,16,6c,e9,4f,8f,58,65,76,8b,6d,2b,1c,fb,87,6e,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,68,72,09,d3,89,6c,37,9f,e0,bf,a4,f5,0c,db,53,5f,6e,..
    "khjeh"=hex:1e,df,a3,9c,6c,64,3f,da,0c,82,72,86,9c,83,ac,82,58,eb,c5,55,9e,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:b2,fb,75,ff,bc,95,11,09,70,1b,66,1f,e0,42,ec,80,e5,26,30,e7,59,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000a9402981a]
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools\"
    "h0"=dword:00000000
    "khjeh"=hex:51,d4,fb,6a,5a,55,16,6c,e9,4f,8f,58,65,76,8b,6d,2b,1c,fb,87,6e,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,68,72,09,d3,89,6c,37,9f,e0,bf,a4,f5,0c,db,53,5f,6e,..
    "khjeh"=hex:1e,df,a3,9c,6c,64,3f,da,0c,82,72,86,9c,83,ac,82,58,eb,c5,55,9e,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:b2,fb,75,ff,bc,95,11,09,70,1b,66,1f,e0,42,ec,80,e5,26,30,e7,59,..

    scanning hidden registry entries ...

    scanning hidden files ...


    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 4


    Remaining Services :



    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enabled:Sunbelt Kerio Firewall GUI"
    "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
    "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
    "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
    "C:\\Program Files\\ABC\\abc.exe"="C:\\Program Files\\ABC\\abc.exe:*:D isabled:abc"
    "C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe"="C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe:*:Enabled:hl2"
    "C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe"="C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe:*:Enabled:Half-Life Launcher"
    "C:\\Program Files\\eMule\\eMule.exe"="C:\\Program Files\\eMule\\eMule.exe:*:Enabled:eMule"
    "C:\\WINDOWS\\system32\\java.exe"="C:\\WINDOWS\\system32\\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
    "C:\\Jeux\\Steam\\Steam.exe"="C:\\Jeux\\Steam\\Steam.exe:*:Enabled:Steam"
    "C:\\Program Files\\DMV\\MaxTV\\MaxTV.exe"="C:\\Program Files\\DMV\\MaxTV\\MaxTV.exe:*:Enabled:MaxTV"
    "C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Bump-Rat12.exe"="C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Bump-Rat12.exe:*:Enabled:Bump-Rat12"
    "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
    "C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Rar$EX00.984\\SuperScan4.exe"="C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\Rar$EX00.984\\SuperScan4.exe:*:Enabled:SuperScan 4 Beta 1"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    "C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe"="C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe:*:Enabled:eMule"
    "C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"="C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe:*:Enabled:VNC Server Free Edition for Win32"
    "C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:o rb"
    "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:o rbTray"
    "C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:o rb Stream Client"
    "C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"
    "C:\\Jeux\\Cs-sans-steam\\hltv.exe"="C:\\Jeux\\Cs-sans-steam\\hltv.exe:*:Enabled:HLTV Launcher"
    "C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\realmd.exe"="C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\realmd.exe:*:Enabled:realmd"
    "C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\mangosd.exe"="C:\\Documents and Settings\\Admin\\Bureau\\Serv\\Nausicarebornv1\\Nausicarebornv1\\mangosd.exe:*:Enabled:mangosd"
    "C:\\Jeux\\quake3.exe"="C:\\Jeux\\quake3.exe:*:Enabled:quake3"
    "C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
    "C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
    "C:\\Program Files\\utorrent\\utorrent.exe"="C:\\Program Files\\utorrent\\utorrent.exe:*:Enabled:æTorrent"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Messenger (Phone)"

    Remaining Files :


    File Backups: - C:\Test\SDFix\backups\backups.zip

    Files with Hidden Attributes :

    Mon 25 Jun 2007 61,440 A..H. --- "C:\Program Files\MSN Messenger\winmm.dll"
    Sun 9 Mar 2008 13,056 A.SH. --- "C:\WINDOWS\system32\ibikhj.sys"
    Wed 28 Nov 2007 780,924 ..SH. --- "C:\WINDOWS\system32\kdprlttd.tmp"
    Sun 6 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
    Tue 3 Jul 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

    Finished!

    Et celui de Hijackthis:
    Logfile of HijackThis v1.99.1
    Scan saved at 13:43:59, on 15/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\mnmsrvc.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\RealVNC\VNC4\WinVNC4.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: (no name) - {6E25530C-1360-4332-B28D-B6A1942613E0} - (no file)
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {BCC73622-F72D-4277-803C-D65565A0947F} - (no file)
    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SystemDriver.exe] C:\WINDOWS\system32\explorer.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://www.orange.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/hardwaredetectio...
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

    16 Mars 2008 00:58:15

    re

    Désactive ton antivirus et tout autre type de protection.
    Télécharge ComboFix de sUBs :
    ComboFix.exe
    et sauvegarde le sur ton bureau et pas ailleurs!

    Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport:C:\Combofix.txt
    clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"

    viens sur le forum et édition "coller"

    ajoute un nouveau rapport Hijackthis.

    16 Mars 2008 20:48:06

    Re
    Voici le rapport de ComboFix :
    ComboFix 08-03-14.4 - Admin 2008-03-16 20:25:25.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.679 [GMT 1:00]
    Endroit: C:\Documents and Settings\Admin\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar
    C:\Documents and Settings\Admin\Application Data\Adssite Advanced Toolbar\selected.xml
    C:\Program Files\Adssite Advanced Toolbar
    C:\WINDOWS\boot.ini
    C:\WINDOWS\system32\jdnnghdm.ini
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\rightonadz-uninst.exe
    C:\WINDOWS\system32\W007T32W.DLL

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-02-16 to 2008-03-16 ))))))))))))))))))))))))))))))))))))
    .

    2008-03-15 13:16 . 2008-03-15 13:16 <REP> d-------- C:\WINDOWS\ERUNT
    2008-03-15 13:07 . 2008-03-15 13:12 <REP> d-------- C:\Program Files\RegCleaner
    2008-03-15 13:03 . 2008-03-15 13:33 <REP> d-------- C:\Program Files\SDFix
    2008-03-15 10:43 . 2008-03-15 10:43 <REP> d-------- C:\Program Files\Lavasoft
    2008-03-14 22:22 . 2008-03-14 22:22 <REP> d-------- C:\Documents and Settings\Admin\Application Data\Grisoft
    2008-03-09 19:19 . 2008-03-16 16:26 37,572 --a------ C:\WINDOWS\holzed.ttf
    2008-03-09 00:22 . 2008-03-09 00:22 13,056 --ahs---- C:\WINDOWS\system32\ibikhj.sys
    2008-03-06 19:35 . 2006-05-03 11:57 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2008-03-06 19:34 . 2008-03-06 19:35 <REP> d-------- C:\Program Files\ATI Technologies
    2008-03-06 19:20 . 2008-03-06 19:20 <REP> d-------- C:\Program Files\ma-config.com
    2008-03-06 19:20 . 2008-03-06 19:31 <REP> d-------- C:\Documents and Settings\Admin\Application Data\ma-config.com
    2008-03-05 13:03 . 2008-03-05 13:03 376,832 --a------ C:\WINDOWS\system32\ACTSKIN4.OCX
    2008-03-05 13:03 . 2008-03-05 13:03 108,336 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
    2008-02-27 20:37 . 2008-02-27 20:37 <REP> dr-h----- C:\MSOCache
    2008-02-26 22:07 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-02-24 23:37 . 2008-03-09 15:15 <REP> d-------- C:\Perl
    2008-02-24 21:35 . 2008-02-24 21:35 <REP> d-------- C:\Program Files\Avira
    2008-02-22 19:56 . 2008-02-22 19:56 <REP> d-------- C:\Program Files\ProXoft
    2008-02-22 15:40 . 2008-02-22 15:40 10 --a------ C:\WINDOWS\system32\810429tv4-test.jun
    2008-02-20 18:55 . 2008-02-24 21:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
    2008-02-20 12:16 . 2007-10-30 18:20 360,064 --a--c--- C:\WINDOWS\system32\dllcache\tcpip.sys
    2008-02-19 20:46 . 2008-03-06 19:12 60 --a------ C:\WINDOWS\wininit.ini
    2008-02-19 20:45 . 2008-02-25 16:43 <REP> d-------- C:\Program Files\PowerStrip
    2008-02-18 15:00 . 2008-02-18 15:00 <REP> d-------- C:\Program Files\DirectVobSub
    2008-02-16 22:26 . 2008-03-16 18:11 <REP> d-------- C:\Documents and Settings\Admin\Tracing
    2008-02-16 15:33 . 2008-02-22 11:08 <REP> d-------- C:\Program Files\SnadBoy's Revelation v2

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-03-16 19:02 --------- d-----w C:\Documents and Settings\Admin\Application Data\utorrent
    2008-03-16 16:57 --------- d-----w C:\Documents and Settings\Admin\Application Data\HLSW
    2008-03-16 15:20 --------- d-----w C:\Program Files\emule 0.48a pro -ultra2 multilangue
    2008-03-15 12:43 --------- d-----w C:\Program Files\Hijackthis Version Française
    2008-03-15 09:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-03-15 09:40 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-03-13 17:21 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-03-09 14:15 --------- d-----w C:\Program Files\Messager Wanadoo
    2008-03-09 14:15 --------- d-----w C:\Program Files\eMule
    2008-03-09 14:07 --------- d-----w C:\Program Files\Uniblue
    2008-03-09 14:07 --------- d-----w C:\Documents and Settings\Admin\Application Data\Uniblue
    2008-03-06 18:40 --------- d-----w C:\Documents and Settings\Admin\Application Data\ATI
    2008-03-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-03 17:30 --------- d-----w C:\Program Files\Fake Webcam
    2008-02-26 21:07 --------- d-----w C:\Program Files\Java
    2008-02-24 20:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
    2008-02-21 00:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-02-20 10:51 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-02-16 21:24 --------- d-----w C:\Program Files\Windows Live
    2008-02-15 13:52 --------- d-----w C:\Program Files\Wanadoo
    2008-02-15 13:10 --------- d-----w C:\Program Files\Services en ligne
    2008-02-11 18:03 --------- d-s---w C:\Program Files\HLSW
    2008-02-06 13:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\KeyText
    2008-02-03 17:03 --------- d-----w C:\Program Files\Teamspeak2_RC2
    2008-02-02 09:23 360,576 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
    2008-02-01 15:19 --------- d-----w C:\Documents and Settings\Admin\Application Data\EoRezo
    2008-02-01 15:09 --------- d-----w C:\Program Files\NET Video SPY V2.0
    2008-01-17 15:50 --------- d-----w C:\Documents and Settings\Admin\Application Data\Skype
    2007-11-14 14:10 27,840 ----a-w C:\Documents and Settings\Admin\x.exe
    .

    ------- Sigcheck -------

    2004-09-29 19:47 660992 61cdcab341ade3482101da90fcc793ac C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\wininet.dll
    2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\$hf_mig$\KB928090\SP2QFE\wininet.dll
    2007-04-18 13:44 669696 a3bf56a786b277e881fd9137f55f0b4b C:\WINDOWS\$hf_mig$\KB933566\SP2QFE\wininet.dll
    2007-06-26 15:36 669696 19058fbdc72f7bae085369c6d0a7d074 C:\WINDOWS\$hf_mig$\KB937143\SP2QFE\wininet.dll
    2007-08-22 13:57 669696 4f6a45b54d26708e2c2bf2c43d83edea C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\wininet.dll
    2007-12-07 01:47 670208 c057d734b1951393fd07e2607513d4d9 C:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll
    2004-09-29 22:49 695296 a9385e5f372ffc6e507857a5e8a4dacc C:\WINDOWS\$NtUninstallKB933566$\wininet.dll
    2007-04-18 13:32 663040 ca6f58031096fc2509c57670129469f7 C:\WINDOWS\$NtUninstallKB937143$\wininet.dll
    2007-06-26 15:12 697344 40a499fb8575de1c79c16686940788f1 C:\WINDOWS\$NtUninstallKB939653$\wininet.dll
    2007-08-22 14:13 697344 3a5cf7dc05dff3be1ada9c9fd0f27f0c C:\WINDOWS\$NtUninstallKB944533$\wininet.dll
    2007-01-04 14:55 663040 25d38ffa2b441e326850ae4cb67d1a91 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2gdr\wininet.dll
    2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2qfe\wininet.dll
    2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\wininet.dll
    2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\dllcache\wininet.dll

    2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
    2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
    2004-11-17 20:13 978432 fe42bcf29886370bfff5052b4a3e19d1 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
    2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
    "RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-18 23:05 630784]
    "Uniblue SpeedUpMyPC"="C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe" [2008-01-29 09:28 9442584]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 15:48 528384]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-24 21:47 249896]
    "SystemDriver.exe"="C:\WINDOWS\system32\explorer.exe" [ ]
    "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
    "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 19:10 160768]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "!CleanupNetMeetingDispDriver"="C:\WINDOWS\system32\rundll32.exe" [2004-08-19 19:10 33792]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 19:09 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    "AllowLegacyWebView"= 1 (0x1)
    "AllowUnhashedWebView"= 1 (0x1)

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
    backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^NET Video Spy.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\NET Video Spy.lnk
    backup=C:\WINDOWS\pss\NET Video Spy.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^TA_Start.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\TA_Start.lnk
    backup=C:\WINDOWS\pss\TA_Start.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk
    backup=C:\WINDOWS\pss\UberIcon.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
    backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
    backup=C:\WINDOWS\pss\Bluetooth Manager.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
    backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
    backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
    --a------ 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\2ce41246]
    C:\WINDOWS\system32\mdhgnndj.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\adiras]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    --a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    --a------ 2007-03-12 12:49 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
    --a------ 2004-08-19 19:10 110592 C:\WINDOWS\system32\bthprops.cpl

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
    --a------ 2007-04-03 23:29 165784 C:\Program Files\DAEMON Tools\daemon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus C84 Series]
    --a------ 2003-09-12 04:00 99840 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
    --a------ 2006-10-26 23:47 31016 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hid_start]
    C:\WINDOWS\system32\gzmrotate.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ItsMedia]
    C:\Program Files\EoRezo\EoWeather\ItsEngine.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo]
    --a------ 2003-04-04 16:47 32768 C:\PROGRA~1\MESSAG~1\StartMessager.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    --a------ 2007-11-07 15:34 3739672 C:\Program Files\Windows Live\Messenger\MsnMsgr.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    --a------ 2007-03-09 17:53 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
    --a------ 2007-08-07 01:05 200704 C:\Program Files\PowerISO\PWRISOVM.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    C:\Program Files\QuickTime\qttask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
    c:\jeux\steam-hack\steam.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    --a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
    --a------ 2006-07-07 17:45 1052672 C:\Program Files\SuperCopier2\SuperCopier2.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
    --a------ 2008-01-29 09:28 9442584 C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
    --a------ 2007-12-20 16:16 37376 C:\Program Files\Winamp\winampa.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
    C:\PROGRA~1\Wanadoo\CnxMon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
    C:\PROGRA~1\Wanadoo\Watch.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{41-12-2E-E9-ZN}]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "BthServ"=2 (0x2)
    "aawservice"=2 (0x2)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe"=
    "C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe"=
    "C:\\Program Files\\eMule\\eMule.exe"=
    "C:\\WINDOWS\\system32\\java.exe"=
    "C:\\Jeux\\Steam\\Steam.exe"=
    "C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe"=
    "C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"=
    "C:\\Program Files\\FileZilla\\FileZilla.exe"=
    "C:\\Jeux\\quake3.exe"=
    "C:\\WINDOWS\\system32\\dpvsetup.exe"=
    "C:\\WINDOWS\\system32\\rundll32.exe"=
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "C:\\Program Files\\utorrent\\utorrent.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
    "6112:TCP"= 6112:TCP:Blizzard Downloader
    "62182:TCP"= 62182:TCP:TCP
    "62182:UDP"= 62182:UDP:UDP

    R2 PStrip;PStrip;C:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 03:37]

    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    "2008-03-15 21:59:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    "2008-03-09 14:07:22 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
    - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
    "2008-03-09 14:07:20 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
    - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-03-16 20:37:04
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\mnmsrvc.exe
    C:\Program Files\RealVNC\VNC4\WinVNC4.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-03-16 20:40:38 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-03-16 19:40:35


    Et Voici celle de Hijackthis:
    Logfile of HijackThis v1.99.1
    Scan saved at 20:48:02, on 16/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\mnmsrvc.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SystemDriver.exe] C:\WINDOWS\system32\explorer.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\system32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://www.orange.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/hardwaredetectio...
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

    16 Mars 2008 22:48:44

    re

    c'est quoi?
    c:\jeux\steam-hack\steam.exe

    Copie (Ctrl+C) le texte ci-dessous :
    Driver::
    C:\WINDOWS\system32\ibikhj.sys
    File::
    C:\WINDOWS\system32\mdhgnndj.dll
    C:\WINDOWS\system32\gzmrotate.dll
    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SystemDriver.exe"=-
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\2ce41246]
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hid_start]



    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture


  • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
  • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    17 Mars 2008 18:01:21

    Pour info c'est moi qui est appelle le dossier "steam hack" si tu connais un peu se log c'est pour jouer a tous les jeux sans avoir besoin de les acheter :)  c'est tout.
    Voici le rapport ComboFix:
    ComboFix 08-03-14.4 - Admin 2008-03-17 6:12:57.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.625 [GMT 1:00]
    Endroit: C:\Documents and Settings\Admin\Bureau\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Admin\Bureau\CFScript.txt
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

    FILE ::
    C:\WINDOWS\system32\gzmrotate.dll
    C:\WINDOWS\system32\mdhgnndj.dll
    .

    ((((((((((((((((((((((((((((( Fichiers créés 2008-02-17 to 2008-03-17 ))))))))))))))))))))))))))))))))))))
    .

    2008-03-15 13:16 . 2008-03-15 13:16 <REP> d-------- C:\WINDOWS\ERUNT
    2008-03-15 13:07 . 2008-03-15 13:12 <REP> d-------- C:\Program Files\RegCleaner
    2008-03-15 13:03 . 2008-03-17 06:10 <REP> d-------- C:\Program Files\SDFix
    2008-03-15 10:43 . 2008-03-15 10:43 <REP> d-------- C:\Program Files\Lavasoft
    2008-03-14 22:22 . 2008-03-14 22:22 <REP> d-------- C:\Documents and Settings\Admin\Application Data\Grisoft
    2008-03-09 19:19 . 2008-03-16 16:26 37,572 --a------ C:\WINDOWS\holzed.ttf
    2008-03-09 00:22 . 2008-03-09 00:22 13,056 --ahs---- C:\WINDOWS\system32\ibikhj.sys
    2008-03-06 19:35 . 2006-05-03 11:57 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2008-03-06 19:34 . 2008-03-06 19:35 <REP> d-------- C:\Program Files\ATI Technologies
    2008-03-06 19:20 . 2008-03-06 19:20 <REP> d-------- C:\Program Files\ma-config.com
    2008-03-06 19:20 . 2008-03-06 19:31 <REP> d-------- C:\Documents and Settings\Admin\Application Data\ma-config.com
    2008-03-05 13:03 . 2008-03-05 13:03 376,832 --a------ C:\WINDOWS\system32\ACTSKIN4.OCX
    2008-03-05 13:03 . 2008-03-05 13:03 108,336 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
    2008-02-27 20:37 . 2008-02-27 20:37 <REP> dr-h----- C:\MSOCache
    2008-02-26 22:07 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-02-24 23:37 . 2008-03-09 15:15 <REP> d-------- C:\Perl
    2008-02-24 21:35 . 2008-02-24 21:35 <REP> d-------- C:\Program Files\Avira
    2008-02-22 19:56 . 2008-02-22 19:56 <REP> d-------- C:\Program Files\ProXoft
    2008-02-22 15:40 . 2008-02-22 15:40 10 --a------ C:\WINDOWS\system32\810429tv4-test.jun
    2008-02-20 18:55 . 2008-02-24 21:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
    2008-02-20 12:16 . 2007-10-30 18:20 360,064 --a--c--- C:\WINDOWS\system32\dllcache\tcpip.sys
    2008-02-19 20:46 . 2008-03-06 19:12 60 --a------ C:\WINDOWS\wininit.ini
    2008-02-19 20:45 . 2008-02-25 16:43 <REP> d-------- C:\Program Files\PowerStrip
    2008-02-18 15:00 . 2008-02-18 15:00 <REP> d-------- C:\Program Files\DirectVobSub

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-03-17 05:07 --------- d-----w C:\Documents and Settings\Admin\Application Data\utorrent
    2008-03-16 19:47 --------- d-----w C:\Program Files\Hijackthis Version Française
    2008-03-16 16:57 --------- d-----w C:\Documents and Settings\Admin\Application Data\HLSW
    2008-03-16 15:20 --------- d-----w C:\Program Files\emule 0.48a pro -ultra2 multilangue
    2008-03-15 09:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-03-15 09:40 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
    2008-03-13 17:21 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-03-09 14:15 --------- d-----w C:\Program Files\Messager Wanadoo
    2008-03-09 14:15 --------- d-----w C:\Program Files\eMule
    2008-03-09 14:07 --------- d-----w C:\Program Files\Uniblue
    2008-03-09 14:07 --------- d-----w C:\Documents and Settings\Admin\Application Data\Uniblue
    2008-03-06 18:40 --------- d-----w C:\Documents and Settings\Admin\Application Data\ATI
    2008-03-06 18:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-03-03 17:30 --------- d-----w C:\Program Files\Fake Webcam
    2008-02-26 21:07 --------- d-----w C:\Program Files\Java
    2008-02-24 20:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
    2008-02-22 10:08 --------- d-----w C:\Program Files\SnadBoy's Revelation v2
    2008-02-21 00:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-02-20 10:51 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-02-16 21:24 --------- d-----w C:\Program Files\Windows Live
    2008-02-15 13:52 --------- d-----w C:\Program Files\Wanadoo
    2008-02-15 13:10 --------- d-----w C:\Program Files\Services en ligne
    2008-02-11 18:03 --------- d-s---w C:\Program Files\HLSW
    2008-02-06 13:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\KeyText
    2008-02-03 17:03 --------- d-----w C:\Program Files\Teamspeak2_RC2
    2008-02-02 09:23 360,576 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
    2008-02-01 15:19 --------- d-----w C:\Documents and Settings\Admin\Application Data\EoRezo
    2008-02-01 15:09 --------- d-----w C:\Program Files\NET Video SPY V2.0
    2008-01-17 15:50 --------- d-----w C:\Documents and Settings\Admin\Application Data\Skype
    2008-01-14 12:52 81,920 ----a-w C:\WINDOWS\system32\frapsvid.dll
    2007-11-14 14:10 27,840 ----a-w C:\Documents and Settings\Admin\x.exe
    .

    ------- Sigcheck -------

    2004-09-29 19:47 660992 61cdcab341ade3482101da90fcc793ac C:\WINDOWS\$hf_mig$\KB834707\SP2QFE\wininet.dll
    2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\$hf_mig$\KB928090\SP2QFE\wininet.dll
    2007-04-18 13:44 669696 a3bf56a786b277e881fd9137f55f0b4b C:\WINDOWS\$hf_mig$\KB933566\SP2QFE\wininet.dll
    2007-06-26 15:36 669696 19058fbdc72f7bae085369c6d0a7d074 C:\WINDOWS\$hf_mig$\KB937143\SP2QFE\wininet.dll
    2007-08-22 13:57 669696 4f6a45b54d26708e2c2bf2c43d83edea C:\WINDOWS\$hf_mig$\KB939653\SP2QFE\wininet.dll
    2007-12-07 01:47 670208 c057d734b1951393fd07e2607513d4d9 C:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll
    2004-09-29 22:49 695296 a9385e5f372ffc6e507857a5e8a4dacc C:\WINDOWS\$NtUninstallKB933566$\wininet.dll
    2007-04-18 13:32 663040 ca6f58031096fc2509c57670129469f7 C:\WINDOWS\$NtUninstallKB937143$\wininet.dll
    2007-06-26 15:12 697344 40a499fb8575de1c79c16686940788f1 C:\WINDOWS\$NtUninstallKB939653$\wininet.dll
    2007-08-22 14:13 697344 3a5cf7dc05dff3be1ada9c9fd0f27f0c C:\WINDOWS\$NtUninstallKB944533$\wininet.dll
    2007-01-04 14:55 663040 25d38ffa2b441e326850ae4cb67d1a91 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2gdr\wininet.dll
    2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 C:\WINDOWS\SDold\Download\70ee9301296d09c5cfdd37a6f3d1ab20\sp2qfe\wininet.dll
    2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\wininet.dll
    2007-12-07 02:07 697856 de04a7293a48d92fddd6ec067a225562 C:\WINDOWS\system32\dllcache\wininet.dll

    2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
    2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
    2004-11-17 20:13 978432 fe42bcf29886370bfff5052b4a3e19d1 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
    2007-06-13 14:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:09 15360]
    "RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-18 23:05 630784]
    "Uniblue SpeedUpMyPC"="C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe" [2008-01-29 09:28 9442584]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 15:48 528384]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-24 21:47 249896]
    "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
    "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 19:10 160768]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 19:09 15360]

    C:\Documents and Settings\Admin\Menu D‚marrer\Programmes\D‚marrage\
    RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 23:05:02 630784]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    "AllowLegacyWebView"= 1 (0x1)
    "AllowUnhashedWebView"= 1 (0x1)

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
    backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^NET Video Spy.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\NET Video Spy.lnk
    backup=C:\WINDOWS\pss\NET Video Spy.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^TA_Start.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\TA_Start.lnk
    backup=C:\WINDOWS\pss\TA_Start.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^Admin^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk]
    path=C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk
    backup=C:\WINDOWS\pss\UberIcon.lnkStartup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
    backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
    backup=C:\WINDOWS\pss\Bluetooth Manager.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
    backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
    backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
    --a------ 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\adiras]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    --a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    --a------ 2007-03-12 12:49 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
    --a------ 2004-08-19 19:10 110592 C:\WINDOWS\system32\bthprops.cpl

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
    --a------ 2007-04-03 23:29 165784 C:\Program Files\DAEMON Tools\daemon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus C84 Series]
    --a------ 2003-09-12 04:00 99840 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
    --a------ 2006-10-26 23:47 31016 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ItsMedia]
    C:\Program Files\EoRezo\EoWeather\ItsEngine.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo]
    --a------ 2003-04-04 16:47 32768 C:\PROGRA~1\MESSAG~1\StartMessager.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    --a------ 2007-11-07 15:34 3739672 C:\Program Files\Windows Live\Messenger\MsnMsgr.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    --a------ 2007-03-09 17:53 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
    --a------ 2007-08-07 01:05 200704 C:\Program Files\PowerISO\PWRISOVM.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    C:\Program Files\QuickTime\qttask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
    c:\jeux\steam-hack\steam.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    --a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
    --a------ 2006-07-07 17:45 1052672 C:\Program Files\SuperCopier2\SuperCopier2.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
    --a------ 2008-01-29 09:28 9442584 C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
    --a------ 2007-12-20 16:16 37376 C:\Program Files\Winamp\winampa.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
    C:\PROGRA~1\Wanadoo\CnxMon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
    C:\PROGRA~1\Wanadoo\Watch.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{41-12-2E-E9-ZN}]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "BthServ"=2 (0x2)
    "aawservice"=2 (0x2)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike source\\hl2.exe"=
    "C:\\Jeux\\Steam\\steamapps\\staticwaza\\counter-strike\\hl.exe"=
    "C:\\Program Files\\eMule\\eMule.exe"=
    "C:\\WINDOWS\\system32\\java.exe"=
    "C:\\Jeux\\Steam\\Steam.exe"=
    "C:\\Program Files\\emule 0.48a pro -ultra2 multilangue\\emule.exe"=
    "C:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"=
    "C:\\Program Files\\FileZilla\\FileZilla.exe"=
    "C:\\Jeux\\quake3.exe"=
    "C:\\WINDOWS\\system32\\dpvsetup.exe"=
    "C:\\WINDOWS\\system32\\rundll32.exe"=
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "C:\\Program Files\\utorrent\\utorrent.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
    "6112:TCP"= 6112:TCP:Blizzard Downloader
    "62182:TCP"= 62182:TCP:TCP
    "62182:UDP"= 62182:UDP:UDP

    R2 PStrip;PStrip;C:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 03:37]

    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    "2008-03-15 21:59:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    "2008-03-09 14:07:22 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
    - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
    "2008-03-09 14:07:20 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
    - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-03-17 06:16:13
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs a chargé sous des processus courants ---------------------

    PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156]
    -> C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll
    .
    Temps d'accomplissement: 2008-03-17 6:18:14
    ComboFix-quarantined-files.txt 2008-03-17 05:18:12
    ComboFix2.txt 2008-03-16 19:40:39
    17 Mars 2008 19:00:14

    re

    reposte un log hijackthis stp
    17 Mars 2008 21:10:15

    Voila:
    Logfile of HijackThis v1.99.1
    Scan saved at 21:09:55, on 17/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Jeux\Steam\Steam.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://www.orange.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/hardwaredetectio...
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

    17 Mars 2008 23:17:40

    re
    supprime: C:\qoobox et vide ta corbeille

    ~Fais une analyse antivirus en ligne sur le site de Kaspersky
    http://webscanner.kaspersky.fr/

    ~ Clique sur Online Scanner.
    ~Accepte l'installation du contrôle ActiveX en cliquant sur le bouton Install.

    ~Sélectionne le poste de travail comme analyse.

    ~Enregistre le rapport en cliquant sur le bouton "Enregistrer rapport sous". Nomme-le, tu feras un copier/coller dans ta prochaine réponse.

    Tuto du scan en ligne
    18 Mars 2008 18:37:57

    Re, je crois bien que le virus c'est infecté dans tous les dosssiers
    Voici le rapport:
    Tuesday, March 18, 2008 6:33:54 PM
    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 18/03/2008
    Enregistrements dans la base antivirus Kaspersky : 574836
    Paramètres d'analyse
    Analyser avec la base antivirus suivante standard
    Analyser les archives vrai
    Analyser les bases de messagerie vrai
    Cible de l'analyse Poste de travail
    A:\
    C:\
    D:\
    E:\
    F:\
    Statistiques de l'analyse
    Total d'objets analysés 169698
    Nombre de virus trouvés 3
    Nombre d'objets infectés 5 / 0
    Nombre d'objets suspects 0
    Durée de l'analyse 04:18:10

    Nom de l'objet infecté Nom du virus Dernière action
    C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\cert8.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\history.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\key3.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\parent.lock L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\search.sqlite L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\w97kudmf.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Historique\History.IE5\MSHist012008031720080318\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_520.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_c9c.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\Bordel\desktop.ini L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\Bordel\Doc1-Cursus.PNG L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\elisha_cuthbert.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\Important.txt L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\Oam.txt L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\Photo-0088.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\Photo-0089.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\spe.txt L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago.htm L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneconcentration-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneconcentration.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefocus-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefocus.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefortitude-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanefortitude.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneimpact-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneimpact.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneinstability-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcaneinstability.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemeditation-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemeditation.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemind-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanemind.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepotency-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepotency.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepower-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanepower.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanesubtlety-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcanesubtlety.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticreach-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticreach.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticwinds-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arcticwinds.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arraysFill.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\arrow_right2.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blastwave-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blastwave.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blazingspeed-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\blazingspeed.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bot-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bot-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bot.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bottom-bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\bottom-blizzlogo.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\burningsoul-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\burningsoul.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\coldsnap-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\coldsnap.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\combustion-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\combustion.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\criticalmass-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\criticalmass.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\data.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\detection.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\donotlocalize.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\dot.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-1-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-1-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-1-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-2-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-2-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-2-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-4-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-4-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\down-4-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\dragonsbreath-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\dragonsbreath.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\elementalprecision-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\elementalprecision.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredarcanemissiles-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredarcanemissiles.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfireball-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfireball.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfrostbolt-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\empoweredfrostbolt.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\firepower-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\firepower.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\flamethrowing-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\flamethrowing.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostbite-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostbite.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostchanneling-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostchanneling.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostwarding-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frostwarding.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frozencore-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\frozencore.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\functions.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gold-bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gold-border.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gryph-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\gryph-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icebarrier-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icebarrier.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceblock-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceblock.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icefloes-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icefloes.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceshards-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\iceshards.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon-over-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon-over-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon-over-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\icon_character_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\ignite-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\ignite.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\impact-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\impact.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedarcanemissiles-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedarcanemissiles.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblink-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblink.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblizzard-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedblizzard.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedconeofcold-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedconeofcold.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedcounterspell-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedcounterspell.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireball-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireball.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireblast-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireblast.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireward-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfireward.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedflamestrike-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedflamestrike.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostbolt-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostbolt.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostnova-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedfrostnova.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedmanashield-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedmanashield.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedscorch-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\improvedscorch.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\incinerate-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\incinerate.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\left-finger.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\linksbar-bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\linksbar-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\linksbar-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\localize.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mage0.png L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mage1.png L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mage2.png L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicabsorption-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicabsorption.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicattunement-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\magicattunement.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\masterofelements-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\masterofelements.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\menu_com.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mindmastery-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\mindmastery.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\moltenfury-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\moltenfury.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\navtree-gameguide.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\navtreefunctions.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\nav_middle.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\nav_top_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\permafrost-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\permafrost.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\piercingice-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\piercingice.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pixel.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pixel_002.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pixel_003.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\playingwithfire-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\playingwithfire.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\presenceofmind-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\presenceofmind.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\printableversion.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\printOutTop.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\prismaticcloak-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\prismaticcloak.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyroblast-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyroblast.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyromaniac-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\pyromaniac.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\reset.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\resetall.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\right-finger.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\shatter-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\shatter.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\slow-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\slow.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\spellpower-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\spellpower.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_botleft_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_botright_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_bot_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_top.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_topleft.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\subnav_topright.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\summonwaterelemental-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\summonwaterelemental.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\talent.css L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\text-classname.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-bot-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-bot-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-top-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-top-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\thin-gold-top.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\Thumbs.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\top-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\top-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\top.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\topbg-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\topbg-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\tri.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\urchin.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\variables.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wandspecialization-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wandspecialization.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\winterschill-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\winterschill.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wowlogo-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wowlogo-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents mago_fichiers\wowlogo2.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue.htm L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\adrenalinerush-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\adrenalinerush.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\aggression-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\aggression.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\arraysFill.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\arrow_right2.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladeflurry-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladeflurry.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladetwisting-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bladetwisting.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bot-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bot-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bot.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bottom-bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\bottom-blizzlogo.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\camouflage-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\camouflage.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\cheatdeath-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\cheatdeath.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\coldblood-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\coldblood.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\combatpotency-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\combatpotency.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\daggerspecialization-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\daggerspecialization.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\data.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadenednerves-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadenednerves.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadliness-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deadliness.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deflection-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\deflection.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\detection.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dirtydeeds-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dirtydeeds.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\donotlocalize.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dot.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-1-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-1-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-1-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-2-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-2-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-2-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-right-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-right-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\down-right-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dualwieldspecialization-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\dualwieldspecialization.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\elusiveness-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\elusiveness.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\endurance-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\endurance.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\envelopingshadows-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\envelopingshadows.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\findweakness-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\findweakness.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fistweaponspecialization-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fistweaponspecialization.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fleetfooted-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\fleetfooted.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\functions.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ghostlystrike-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ghostlystrike.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gold-bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gold-border.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gryph-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\gryph-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\heightenedsenses-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\heightenedsenses.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\hemorrhage-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\hemorrhage.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon-over-green.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon-over-grey.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon-over-yellow.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\icon_character_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedambush-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedambush.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedbackstab-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedbackstab.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedeviscerate-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedeviscerate.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedexposearmor-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedexposearmor.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedgouge-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedgouge.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkick-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkick.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkidneyshot-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedkidneyshot.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedpoisons-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedpoisons.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsap-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsap.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsinisterstrike-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsinisterstrike.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsliceanddice-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsliceanddice.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsprint-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\improvedsprint.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\initiative-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\initiative.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\left-finger.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lethality-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lethality.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lightningreflexes-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\lightningreflexes.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\linksbar-bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\linksbar-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\linksbar-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\localize.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\macespecialization-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\macespecialization.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\malice-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\malice.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofdeception-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofdeception.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofsubtlety-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterofsubtlety.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterpoisoner-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\masterpoisoner.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\menu_com.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\murder-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\murder.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\mutilate-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\mutilate.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\navtree-gameguide.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\navtreefunctions.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nav_middle.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nav_top_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nervesofsteel-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\nervesofsteel.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\opportunity-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\opportunity.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\pixel.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\pixel_002.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\pixel_003.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\precision-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\precision.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\premeditation-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\premeditation.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\preparation-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\preparation.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\printableversion.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\printOutTop.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\quickrecovery-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\quickrecovery.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\relentlessstrikes-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\relentlessstrikes.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\remorselessattacks-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\remorselessattacks.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\reset.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\resetall.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\right-finger.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\riposte-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\riposte.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\rogue0.png L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\rogue1.png L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\rogue2.png L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ruthlessness-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\ruthlessness.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sealfate-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sealfate.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\serratedblades-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\serratedblades.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\setup-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\setup.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\shadowstep-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\shadowstep.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sinistercalling-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sinistercalling.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sleightofhand-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\sleightofhand.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_bg.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_botleft_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_botright_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_bot_black.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_top.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_topleft.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\subnav_topright.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\surpriseattacks-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\surpriseattacks.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\swordspecialization-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\swordspecialization.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\talent.css L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\text-classname.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-bot-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-bot-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-top-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-top-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\thin-gold-top.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\Thumbs.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\top-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\top-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\top.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\topbg-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\topbg-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\tri.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\urchin.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\variables.js L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vigor-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vigor.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vilepoisons-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vilepoisons.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vitality-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\vitality.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\weaponexpertise-off.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\weaponexpertise.jpg L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\wowlogo-left.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\wowlogo-right.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\templates\talents rogue_fichiers\wowlogo2.gif L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Flo\varyview.exe L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\Mes documents\Thomas\Hack\Bumprat-v1.2-[Beta.zip/Bumprat-v1.2- [Beta].exe Infecté : Backdoor.Win32.Muprat.b ignoré
    C:\Documents and Settings\Admin\Mes documents\Thomas\Hack\Bumprat-v1.2-[Beta.zip ZIP: infecté - 1 ignoré
    C:\Documents and Settings\Admin\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\Admin\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Perl\bin\ipb.pl Infecté : Exploit.Perl.Board.c ignoré
    C:\Program Files\eMule\Incoming\Fake Webcam v3.9.Win_All.English.CRK3[D]-PWZ.zip/dstinf2k.exe Infecté : Trojan-Dropper.Win32.KGen.do ignoré
    C:\Program Files\eMule\Incoming\Fake Webcam v3.9.Win_All.English.CRK3[D]-PWZ.zip ZIP: infecté - 1
    18 Mars 2008 22:58:30

    bonsoir

    quand je t'ai dit:
    Citation :
    c'est quoi?
    c:\jeux\steam-hack\steam.exe

    ta réponse m'a laissé dubitatif...
    mais:

    Citation :
    C:\Documents and Settings\Admin\Mes documents\Thomas\Hack\Bumprat-v1.2


    ça t'apprendra à vouloir jouer les hackers...

    le rapport n'est pas complet...
    supprime:
    C:\Documents and Settings\Admin\Mes documents\Thomas\Hack\Bumprat-v1.2-[Beta.zip
    C:\Perl\bin\ipb.pl
    C:\Program Files\eMule\Incoming\Fake Webcam v3.9.Win_All.English.CRK3[D]-PWZ.zip



    Comment se comporte ton PC?
    19 Mars 2008 06:48:24

    Tout d'abord je tiens à dire que c'est le pc à mon frère et que en hack il s'est meme pas se que sa veut dire et moi vaguement pour le dossier "hack" je ne sais pas d'ou il a été crée et dedans il y a que
    "Bumprat-v1.2".
    Pour se qui est de Steam-hack c'est un log qui s'appelle comme sa et qui sert a jouer a Half life ainsi que ses mods gratuitement mais pas en ligne voila tout.
    Pour ce qui est du rapport de kapersky, désolé de ne pas avoir tout mis je te met le reste:

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\NetLimit.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\net1.exe L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
    Analyse terminée.
    19 Mars 2008 10:03:37

    bonjour

    encore des soucis?
    19 Mars 2008 13:12:18

    Bonjour, juste un truck je voudrais savoir pourquoi quand je fais l'analyse sur le site de kapersky il mette sa :
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré...
    et sur l'analyse qui j'ai posté il me trouve 3 virus trouvés
    et 5 objets infectés.
    Merci de ta réponse
    19 Mars 2008 18:22:12

    bonjour
    on a traité toutes les détections faites par kaspersky
    il est normal de trouver des objets vérouillés dans le rapport.
    19 Mars 2008 20:19:58

    d'accord je te remercie de m'avoir aidé et te souhaite une bonne continuation. Bonne soirée :) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS