Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3018 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Besoin d'aide pour un virus qui me gâche la vie !

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Besoin d'aide pour un virus qui me gâche la vie !

n°2587002
Cartha
Posté le 04-12-2006 à 11:17:32  profilanswer
 

Bonjour,
j'ai choppé depuis quelques temps un virus ou un ver ou je ne sais pas quoi :sweat: qui change tout le temps les icônes de ma barre du lancement rapide, n'affiche pas les icônes de la zone de notification... me bloque souvent le PC.
 
J'ai Avast comme antivirus, j'ai fait un scan complet mais il n'a rien trouvé.
 
Est-ce que quelqu'un a une idée ? comment puis-je résoudre ce problème qui me laisse pas travailler du tout !
 
Merci pour votre aide qui me sera très préciseuse.
 
En attendant vos réponse je vous souhaite une agréable fin de journée :)

mood
Publicité
Posté le 04-12-2006 à 11:17:32  profilanswer
 

n°2587310
fal_du31
Posté le 04-12-2006 à 17:55:31  profilanswer
 

Salut.
Il faut faire un pré-nettoyage de ta machine avant d'envisager quoi que se soit, à savoir télécharger et installer ad aware, spybot search & destroy, AVG anti spyware, CCleaner (gratuits) et organiser des scans avec chacuns d'eux en mode sans echec pour optimiser le nettoyage, faire des scans antivirus en ligne (tu trouveras les liens de chacuns de ces logiciels + liens pour scans AV online dans ce forum).
Si aprés ça, t'es toujours infecté, tu télécharges hijickthis http://www.merijn.org/files/hijackthis.zip  
tu le dezippes dans un répertoire dédié par exemple C:\hijickthis; rentre dans le répertoire, clique sur hijickthis.exe, sur Do a system scan and save a logfile, à la fin du scan (c'est rapide), le bloc-notes s'ouvre, tu fais un copier-coller de tout son contenu que tu postes ici.
A+.


Message édité par fal_du31 le 04-12-2006 à 18:02:23
n°2587818
Cartha
Posté le 05-12-2006 à 14:30:05  profilanswer
 

Merci :)
 
j'ai tout essayé !
voilà le log HiJickthis  

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 14:27:47, on 05/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Ontrack\Fix-It\mxtask.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\system32\PDFCreatorMessages.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\windows\ffpext\ffpsrv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 211.21.50.190:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 85.192.32.112 lloydstsb.co.uk
O1 - Hosts: 85.192.32.112 online.lloydstsb.co.uk
O1 - Hosts: 85.192.32.112 www.lloydstsb.co.uk
O1 - Hosts: 85.192.32.112 www.lloydstsb.com
O1 - Hosts: 85.192.32.112 personal.barclays.co.uk
O1 - Hosts: 85.192.32.112 barclays.co.uk
O1 - Hosts: 85.192.32.112 ibank.barclays.co.uk
O1 - Hosts: 85.192.32.112 www.barclays.co.uk
O1 - Hosts: 85.192.32.112 www.nwolb.com
O1 - Hosts: 85.192.32.112 nwolb.com
O1 - Hosts: 85.192.32.112 hsbc.co.uk
O1 - Hosts: 85.192.32.112 www.hsbc.co.uk
O1 - Hosts: 85.192.32.112 abbey.com
O1 - Hosts: 85.192.32.112 www.abbey.com
O1 - Hosts: 85.192.32.112 www.abbey.co.uk
O1 - Hosts: 85.192.32.112 abbey.co.uk
O1 - Hosts: 85.192.32.112 cahoot.com
O1 - Hosts: 85.192.32.112 www.cahoot.com
O1 - Hosts: 85.192.32.112 www.cahoot.co.uk
O1 - Hosts: 85.192.32.112 cahoot.co.uk
O1 - Hosts: 85.192.32.112 www.co-operativebank.co.uk
O1 - Hosts: 85.192.32.112 co-operativebank.co.uk
O1 - Hosts: 85.192.32.112 www.co-operativebank.com
O1 - Hosts: 85.192.32.112 co-operativebank.com
O1 - Hosts: 85.192.32.112 welcome2.co-operativebankonline.co.uk
O1 - Hosts: 85.192.32.112 welcome6.co-operativebankonline.co.uk
O1 - Hosts: 85.192.32.112 welcome8.co-operativebankonline.co.uk
O1 - Hosts: 85.192.32.112 welcome10.co-operativebankonline.co.uk
O1 - Hosts: 85.192.32.112 www.smile.co.uk
O1 - Hosts: 85.192.32.112 smile.co.uk
O1 - Hosts: 85.192.32.112 www.cajamar.es
O1 - Hosts: 85.192.32.112 cajamar.es
O1 - Hosts: 85.192.32.112 www.cajamar.com
O1 - Hosts: 85.192.32.112 www.unicaja.es
O1 - Hosts: 85.192.32.112 unicaja.es
O1 - Hosts: 85.192.32.112 www.unicaja.com
O1 - Hosts: 85.192.32.112 unicaja.com
O1 - Hosts: 85.192.32.112 www.caixagalicia.es
O1 - Hosts: 85.192.32.112 caixagalicia.es
O1 - Hosts: 85.192.32.112 www.caixagalicia.com
O1 - Hosts: 85.192.32.112 caixagalicia.com
O1 - Hosts: 85.192.32.112 activa.caixagalicia.es
O1 - Hosts: 85.192.32.112 www.caixapenedes.es
O1 - Hosts: 85.192.32.112 caixapenedes.es
O1 - Hosts: 85.192.32.112 www.caixapenedes.com
O1 - Hosts: 85.192.32.112 caixapenedes.com
O1 - Hosts: 85.192.32.112 bancae.caixapenedes.com
O1 - Hosts: 85.192.32.112 www.caixasabadell.es
O1 - Hosts: 85.192.32.112 caixasabadell.es
O1 - Hosts: 85.192.32.112 www.caixasabadell.net
O1 - Hosts: 85.192.32.112 caixasabadell.net
O1 - Hosts: 85.192.32.112 www.cajamadrid.es
O1 - Hosts: 85.192.32.112 cajamadrid.es
O1 - Hosts: 85.192.32.112 www.cajamadrid.com
O1 - Hosts: 85.192.32.112 cajamadrid.com
O1 - Hosts: 85.192.32.112 oi.cajamadrid.es
O1 - Hosts: 85.192.32.112 www.ccm.es
O1 - Hosts: 85.192.32.112 ccm.es
O1 - Hosts: 85.192.32.112 www.haspa.de
O1 - Hosts: 85.192.32.112 haspa.de
O1 - Hosts: 85.192.32.112 ssl2.haspa.de
O1 - Hosts: 85.192.32.112 www.dresdner-bank.de
O1 - Hosts: 85.192.32.112 dresdner-bank.de
O1 - Hosts: 85.192.32.112 www.dresdner-privat.de
O1 - Hosts: 85.192.32.112 postbank.de
O1 - Hosts: 85.192.32.112 www.postbank.de
O1 - Hosts: 85.192.32.112 banking.postbank.de
O1 - Hosts: 85.192.32.112 www.sparda-b.de
O1 - Hosts: 85.192.32.112 sparda-b.de
O1 - Hosts: 85.192.32.112 www.bankingonline.de
O1 - Hosts: 85.192.32.112 www.raiffeisenbank-erding.de
O1 - Hosts: 85.192.32.112 raiffeisenbank-erding.de
O1 - Hosts: 85.192.32.112 www.vr-networld-ebanking.de
O1 - Hosts: 85.192.32.112 vr-networld-ebanking.de
O1 - Hosts: 85.192.32.112 www.bnhof.de
O1 - Hosts: 85.192.32.112 bnhof.de
O1 - Hosts: 85.192.32.112 www.deutsche-bank.de
O1 - Hosts: 85.192.32.112 deutsche-bank.de
O1 - Hosts: 85.192.32.112 meine.deutsche-bank.de
O1 - Hosts: 85.192.32.112 www.citibank.de
O1 - Hosts: 85.192.32.112 citibank.de
O1 - Hosts: 85.192.32.112 cipehb13.cdg.citibank.de
O1 - Hosts: 85.192.32.112 www.dkb.de
O1 - Hosts: 85.192.32.112 dkb.de
O1 - Hosts: 85.192.32.112 www.sparkasse-regensburg.de
O1 - Hosts: 85.192.32.112 sparkasse-regensburg.de
O1 - Hosts: 85.192.32.112 www.berliner-bank.de
O1 - Hosts: 85.192.32.112 berliner-bank.de
O1 - Hosts: 85.192.32.112 www.berliner-sparkasse.de
O1 - Hosts: 85.192.32.112 berliner-sparkasse.de
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Desktop Zoom] C:\Program Files\HPQ\Desktop Zoom\hpwinadj.exe  -s
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ffpsrv] c:\windows\ffpext\ffpsrv.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -  
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F56E94B-84AB-4873-A258-CAA3F0AA478D}: NameServer = 213.150.176.196 193.95.67.20
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Fix-It Task Manager - Ontrack Data International - C:\PROGRA~1\Ontrack\Fix-It\mxtask.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
 

n°2588095
fal_du31
Posté le 05-12-2006 à 20:22:35  profilanswer
 

Salut.
J'ai besoin de savoir quel est ton FAI, car le serveur DNS pointe vers une IP d'Afrique : Agence Tunisienne Internet (en général, les @ IP des serveurs DNS sont détournés vers l'Ukraine).
En attendant, clique sur hijackthis.exe puis sur Do a system scan only.
coche ces lignes :
 
- Toutes les lignes 01 (une cinquantaine).
- Je vois aussi que t'es derriere un proxy : tu n'aurais pas installé un logiciel anonymizer par hazard ou passes-tu par un proxy quand tu surfes? si ce n'est pas le cas, coche  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 211.21.50.190:80  
- R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
- O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)  
- O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - (no file)
- O2 - BHO: (no name) - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - (no file)
- O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\WINDOWS\System32\shdocvw.dll
- O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer)

 
Ferme toutes les fenêtres ouvertes (explorer, IE,....) et clique sur "Fixe checked" en bas.
Ferme et réouvre Hijickthis, clique sur "Open the misc Tool Section", puis sur "Delete an NT Service", dans la fenêtre qui s'ouvre, colle exactement ce texte : Mouse Hardware Sync (mousehs) puis clique sur OK.
 
 
Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.zip  sur ton Bureau.
Dézippe-le entièrement sur le bureau en cliquant-droit sur SmitFraudFix.zip et choisit extraire vers Smitfraudfix/.
Déconnecte-toi du net.  
Ouvre le dossier SmitFraudFix puis double-clique sur smitfraudfix.cmd
Sélectionne 1, appuie sur la touche entrée dans le menu pour créer un rapport des fichiers responsables de l'infection.
Ouvre le rapport qui se situe à la racine de C (C:\rapport.txt) et colle-le dans ta prochaine réponse avec le log d'un nouveau scan Hijackthis (donc 2 choses : rapport.txt + hijackthis.log).
A+.


Message édité par fal_du31 le 05-12-2006 à 20:28:20
n°2588276
Cartha
Posté le 06-12-2006 à 00:04:53  profilanswer
 

WAW ! (merci d'avoir pris le temps de me répondre) :)
 
J'ai fais exactement ce que tu m'a recommandé, seul problème, j'ai pas pu exécuté l'étape de "Mouse Hardware Sync (mousehs)", un message d'erreur du genre "mousehs est en cous d'exécution, désactiver ou supprimer le avant".
 
Sinon, Rapport de SmitFraudFix :

Citation :


SmitFraudFix v2.128
 
Rapport fait à 23:58:48.58, 05/12/2006
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\Downloads\SmitfraudFix(3)\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files  
 
C:\Program Files\MMediaCodec\ PRESENT !
 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
 
 
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin
 
 


 
Rapport de HiJickThis

Citation :


Logfile of HijackThis v1.99.1
Scan saved at 00:00:35, on 06/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Ontrack\Fix-It\mxtask.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\system32\PDFCreatorMessages.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\windows\ffpext\ffpsrv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\carpserv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Desktop Zoom] C:\Program Files\HPQ\Desktop Zoom\hpwinadj.exe  -s
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ffpsrv] c:\windows\ffpext\ffpsrv.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Fix-It Task Manager - Ontrack Data International - C:\PROGRA~1\Ontrack\Fix-It\mxtask.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
 
 

n°2589771
Cartha
Posté le 07-12-2006 à 23:02:51  profilanswer
 

fal_du31 ?
Merci :)

n°2590632
fal_du31
Posté le 09-12-2006 à 15:40:05  profilanswer
 

Salut.
Désolé pour le retard.
Tu est bien infecté par au moins un trojan Troj/Bdoor-HU (service Mouse Hardware Sync (mousehs)) exploitant une faille de sécurité (comme ton OS n'est pas à jour, ce n'est pas étonnant) (Cf Microsoft Security Bulletin MS04-011).
Fait démarrer, exécuter, tapes services.msc, entrée et localise Mouse Hardware Sync (mousehs), clique 2 fois dessus, si le statut du service est démarré alors, tu clique sur arrêter, à type de démarrage, tu choisis désactiver, en bas tu cliques sur appliquer et OK.
Ensuite, tu ouvres Hijickthis, clique sur "Open the misc Tool Section", puis sur "Delete an NT Service", dans la fenêtre qui s'ouvre, colle exactement ce texte : Mouse Hardware Sync (mousehs) puis clique sur OK.
Tu n'as pas répondu à ma question :  

Citation :

J'ai besoin de savoir quel est ton FAI


car ton DNS pointe vers Agence Tunisienne Internet (si tu vis en Tunisie, alors c'est OK).
et j'ai plusieurs questions à te poser :
- A tu fixé la ligne 017 avec Hijickthis ? (fallais pas sinon).
- A tu désinstaller Norton car je ne le vois pas en process mais en service (SNDSrvc.exe): si c'est un reliquat, je te conseille de le désinstaller correctement pour eviter tout conflit avec avast et eventuellement ton pare-feux http://service1.symantec.com/SUPPO [...] =&osv_lvl=
 
- A tu un pare-feux logiciel installé (apparement non) ou un routeur ou ta FAIBox configuré en mode routeur?
Si ce n'est pas le cas, installe un pare-feux genre Zone Alarm sinon tu seras de nouveau infecté (c'est d'autant plus risqué car ton OS n'est pas à jour).
- A tu installé ET mis à jour (si t'as oublié de mettre à jour les définitons virales alors les scans ont été inutiles) tous les logiciels que je t'avais demandé (AVS, Spybot ...) et fais des scans en mode sans echec avec chacun d'eux.
- A tu fais des scans antivirus en ligne (au moins avec 1 comme Bitdefender http://www.bitdefender.fr/scan8/ie.html
clique sur "J'accepte" et accepte le contrôle ActiveX (une fenêtre s'ouvre, tu cliques sur oui et tu laisses le télécharger) : tu fais un scan de tous tes disques durs : tu ne postes les resultats des analyses seulement si la désinfection ou la suppression des fichiers infectés n'a pas fonctionnée.
 
Aprés, tu démarres en mode sans echec (comme tu n'a pas accés au net, fais un copier-coller de ce texte que tu sauvegardes sur le bureau.) et tu choisis ta session :
 
- Ouvre le dossier SmitFraudFix puis double-clique sur smitfraudfix.cmd
- Sélectionne 2 puis appuie sur Entrée pour supprimer les fichiers infectés.  
- A la question: Voulez-vous nettoyer le registre ? répondre O (oui)  
 
Sauvegarde le rapport que tu posteras dans ta prochaine réponse avec un nouveau rapport Hijickthis.
A+.


Message édité par fal_du31 le 09-12-2006 à 15:42:44
n°2592703
Cartha
Posté le 12-12-2006 à 19:03:31  profilanswer
 

Merci pour ta réponse :)
Alors :
- Oui je vis en Tunisie, donc c'est normal que mon FAI pointe vers une agence Tunisienne.
- Je me rappel pas avoir fixé une ligne à part celles que tu m'a conseillé de fixer, est-ce grave ? est-ce récupérable ?
- C'est bon pour norton, j'ai utilisé le logiciel dont tu m'a recommandé et ça s'est fait avec succès.
- J'ai pas de pare-feux, je télécharge ZoneAlarm.
- J'ai mis à jour mon Avast, Spybot et adware, j'ai fais avec des sanc en mode sans échecs et j'ai supprimé quelques fichiers recommandés par ces logiciels.
- Le scan de bitdefender se bloque...
- C'est bon pour SmitFraudFix
 
en voilà les rapports de SmitFraudFix et HiJickThis en mode sans échec après toutes les étapes :

Citation :

SmitFraudFix v2.128
 
Rapport fait à 17:43:43.26, 12/12/2006
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
 
»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
 
GenericRenosFix by S!Ri
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
 
C:\Program Files\MMediaCodec\ supprimé
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé.  
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin
 


 

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 17:45:17, on 12/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 211.21.50.190:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Desktop Zoom] C:\Program Files\HPQ\Desktop Zoom\hpwinadj.exe  -s
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ffpsrv] c:\windows\ffpext\ffpsrv.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Fix-It Task Manager - Ontrack Data International - C:\PROGRA~1\Ontrack\Fix-It\mxtask.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
 


 
Merci encore une fois pour ton aide... j'attend ta réponse :)

n°2595681
fal_du31
Posté le 17-12-2006 à 01:45:49  profilanswer
 

Salut.
Désolé pour le retard.
T'es vraiment infecté donc j'insiste pour les scans en ligne.
Mais avant ça, installe Zone Alarm si ce n'est pas déjà fait : j'insiste vraiment.
Aprés l'install au boot suivant, avast indiquera un message de conflit entre avast et ZA, désactive le module avast en question (doublon avec ZA).
lien pour tuto (installation et configuration) :  
http://forum.telecharger.01net.com [...] ges-1.html
 
Cela dit, il y a une grave erreur de paramétrage concernant internet explorer, car il lui accorde des droits serveur; quelques applications ont besoins de droits serveur : generic host process, les méssageries, les logiciels VoIP (de manière générale, toute application désirant légitimement se connecter depuis l'exterieur) donc IE n'en fait pas partie.
Je te donne un conseil : pour le moment et tant que t'es infecté, n'autorise seulement que tes logiciels de sécurité, ton browser (IE, Firefox...) à acceder au net et quant aux autres applications, tu refuses systématiquement (surtout les logiciels aux noms exotiques).
Tu pourras par la suite reparamétrer les droits d'accés.
 
Pour bitdefender comme pour tout scan en ligne, ça peut être normal s'il bloque : au début pour télécharger le moteur de recherche et la base de signatures virales et quand il scanne une archive (cab, zip, rar...) donc il faut le laisser faire même si le scan à l'air d'être long.
Trés important, j'ai oublié de te dire de désactiver la restauration système (si tu ne sais pas comment faire, cherche avec Grogle), tu la réactivera quand ton PC sera clean.
Autre chose, avant de faire un scan antivirus en ligne, désactive momentanement Avast pour accélérer le scan en ligne (clique-droit sur le "a" de la zone de notification - à côté de l'horloge - et choisis "Arrêter la protection résidente" ).
D'abord, télécharge Java si tu ne l'a pas : http://www.java.com/fr/  (clique plusieurs fois sur télécharger).
Ensuite, quelques liens de scans antivirus et antispyware (il faut les faire, c'est obligatoire) en acceptant les ActiveX sinon ça ne marche pas :
http://www.kaspersky.com/virusscanner  
Clique sur Kaspersky online scaner puis sur My computer et à la fin, tu fais une sauvegarde du rapport d'infection que tu postes dans ta prochaine réponse.
Réessaye avec Bitdefender
Un bon scan antispyware :
http://www.trendmicro.com/spyware- [...] e_scan.asp
 
Sinon, on va voir si tu n'a pas de rootkit :
Télécharge Blacklight (de F-Secure) et sauvegarde-le sur ton Bureau.  
https://europe.f-secure.com/blacklight/try.shtml  
Clique sur "I ACCEPT" au bas de la page. Sauvegarde-le sur ton Bureau.  
 
Double-clique blbeta.exe et accepte la licence; clique Scan puis Next  
 
Tu verras peut-être, une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).  
Copie et colle le contenu de ce rapport dans ta prochaine réponse.
 
Puisque t'était infecté par SideFind d'IST, télécharge FxIstbar.exe  http://securityresponse.symantec.c [...] Istbar.exe , ne le lance pas de suite, on s'en servira en mode sans echec.
 
Redémarre en mode sans echec en choisissant ta session.
Ouvre hijickthis et recoche si elle y est  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 211.21.50.190:80  
Elle est revenue, à mon avis tu dois être infecté par un trojan proxy.
Ferme Hijackthis.
Rendre tous les fichiers visibles : démarrer, panneau de configuration, dans option des dossiers, onglet affichage, clique sur "afficher les fichiers et dossiers cachés" et décoche "masquer les fichiers protégés du système d'exploitation".
Recherche dans le disque dur les fichiers "rasphone.pbk" sans guillemet, les ouvrir avec le bloc-notes et chercher les lignes suvantes :
 
IpDnsAddress =  
IpDns2Address =  
IpNameAssign =  
(les laisser vide comme en haut en effaçant au besoin les adresses IP se trouvant aprés le = , donc tu n'effaces pas les lignes)
Ensuite tu enregistres les modifications faites au fichier.
Démarrer, executer, cmd, entrée.
Dans la fenêtre créee, tape cd\ puis entrée.
Ensuite tape ipconfig /flushdns (espace entre les 2) puis entrée : 1 message devrait apparaître informant que le cache DNS a été vidé.
Lance FxIstbar.exe.
Tu redémarres en mode normal et tu postes
- 1 nouveau rapport d'hijickthis
- le rapport d'infection de Kaspersky online
- le rapport sur ton bureau nommé fsbl.xxxxxxx.log.
Dis-moi si FxIstbar.exe a trouvé des entrées infectés (si un log est crée, poste-le).
A+.

n°2603583
Cartha
Posté le 30-12-2006 à 01:54:50  profilanswer
 

Bonjour,
désolé pour la réponse tardvie j'étais en voyage d'affaire à Paris.

 

Alors :
- J'ai tout fait à la lettre, sauf que j'ai encore eu un problème avec les scanner en ligne  :pfff:  ça me bloque mon PC !

 

Rapport de HiJickThis :

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 13:52:21, on 24/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Desktop Zoom] C:\Program Files\HPQ\Desktop Zoom\hpwinadj.exe  -s
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ffpsrv] c:\windows\ffpext\ffpsrv.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{32327D8E-0725-4B91-9A46-91BAA0F80E5C}: NameServer = 193.95.66.10,193.95.66.11
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Fix-It Task Manager - Ontrack Data International - C:\PROGRA~1\Ontrack\Fix-It\mxtask.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 




Message édité par Cartha le 30-12-2006 à 01:56:00
mood
Publicité
Posté le 30-12-2006 à 01:54:50  profilanswer
 

n°2603584
Cartha
Posté le 30-12-2006 à 01:57:10  profilanswer
 

Rapport de fsbl :

Citation :

12/22/06 18:50:21 [Info]: BlackLight Engine 1.0.47 initialized
12/22/06 18:50:21 [Info]: OS: 5.1 build 2600 (Service Pack 1)
12/22/06 18:50:22 [Note]: 7019 4
12/22/06 18:50:22 [Note]: 7005 0
12/22/06 18:50:32 [Note]: 7006 0
12/22/06 18:50:34 [Note]: 7011 1964
12/22/06 18:50:35 [Note]: 7026 0
12/22/06 18:50:35 [Note]: 7026 0
12/22/06 18:51:38 [Note]: FSRAW library version 1.7.1020
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Acdsee PowerPac
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Acdsee PowerPac
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\action.zip
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ad-aware\aaw6pr
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ad-aware\Readme
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Adobe_Premiere_
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Adobe_Premiere_
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Adobe_Premiere_
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Adobe_Premiere_
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ALRASSAM\animne
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ALRASSAM\FRED.W
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ALRASSAM\NAVIGA
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ALRASSAM\PRODAG
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ALRASSAM\Tipein
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ALRASSAM\WAW.EX
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\AM160.zip
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:56 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\AmazingMIDI1.60
12/22/06 18:51:56 [Note]: 7002 0
12/22/06 18:51:56 [Note]: 7003 1
12/22/06 18:51:56 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\AnimationShop3.
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Apophysis205bet
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\AthanBasic.exe
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\audigrabber.zip
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\eggdrop1.6.13+w
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\eggdrop1.6.13+w
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\eMule0.46c-Inst
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Firefox Setup 1
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Firefox Setup 1
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Firefox Setup 1
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\firetu
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\bosnia
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\brasil
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\Bulgar
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\Català
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\chines
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\czech.
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\danish
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\deutsc
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\dutch.
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\englis
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\Españo
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\estoni
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\finnis
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\firetu
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\firetu
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\FireTu
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\french
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\greek.
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\hungar
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\indone
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\italia
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\korean
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\lithua
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\macedo
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\norweg
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\polski
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\portug
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\readme
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\romani
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\russia
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\settin
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\slovak
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\sloven
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\spanis
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\svensk
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\Tradit
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\turkis
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\firetune\ukrain
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\FixBlast.exe
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\FixBlast.log
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Flash MX\Flash
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Flash MX\Flash
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Flash MX\Flash
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Flash MX\Flash
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\flash_players\I
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\flash_players\I
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ftpexpert2.exe
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:57 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:57 [Note]: 7002 0
12/22/06 18:51:57 [Note]: 7003 1
12/22/06 18:51:57 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Gestion d'entre
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\GoogleDesktopSe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\pack_ultime.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\pdf2word.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PDF2Word.v1.6.W
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PDF2Word.v1.6.W
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PDF2Word.v1.6.W
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PDF2Word[1].v1.
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PhotoFiltre.zip
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\Ab
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\cr
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\da
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\da
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\da
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\en
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\la
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\Se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\se
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\tb
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Photoshop-cs\Th
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\php-5.0.0b1-Win
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PHPEdit-stable-
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\popup.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\popuppro.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PremierePro1_5_
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Prowav.zip
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\putty.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\QckSkin.zip
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\QuiZzScript3.ex
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\radio_plugins.e
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\RealOnePlayerV2
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ringmstr.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Screen Saver Bu
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Screen Saver Bu
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Screen Saver Bu
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\sdmenu.zip
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Setupcwrc.exe
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\SetupSwish200.e
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Setup_MagicIp.e
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:58 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Shockwave_Insta
12/22/06 18:51:58 [Note]: 7002 0
12/22/06 18:51:58 [Note]: 7003 1
12/22/06 18:51:58 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\SkypeSetup.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Sony.Sound.Forg
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Sony.Sound.Forg
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Sony.Sound.Forg
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Sony.Sound.Forg
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\SoundWheel_Setu
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\spybotsd12.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\SurfSecret Priv
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\SurfSecret Priv
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\SurfSecret Priv
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Swish 2.01\setu
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Swish 2.01\Swis
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\teamscript36.ex
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\kmd.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\logomanager 1.0
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\logomanager 1.3
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Macromedia_Fire
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Macromedia_Fire
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\MiNiScRiPt.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\MiniScript_pp.e
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\mirc61.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\MKMSetup-v19000
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\MobiMB Mobile M
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\MobiMB Mobile M
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\mstudioZ.rar
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Nero v6.30.2\11
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Nero v6.30.2\11
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Nero v6.30.2\ne
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\net-send.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\no-popup.zip
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\NokCvtrF.zip
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\NokCvtrFull.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\opera browser i
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ORW.zip
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\PACKserveurFR.e
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Cristal Ftp pro
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\EditPlus_Text_E
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\HexCFSetup.zip
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\kazaalite_202_b
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\LogoM
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\LogoM
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\LogoM
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\Nokia
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\Nokia
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\Nokia
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\Nokia
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\Nokia
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\Nokia
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\telephone\qg_pc
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\winamp508e_lite
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Telprot pro12.e
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ThunderbirdSetu
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\usenext_freetri
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\U_C_MP3_103.zip
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\v2_2_9x-nt.zip
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\VERBE.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\vid2flash.2.9.8
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\VideoWorkshop.e
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\wace26i4.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\CService bot ir
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\CVitae.exe
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\DicOOo.sxw
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\DreamWeaver MX
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\DreamWeaver MX
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\DreamWeaver MX
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:51:59 [Note]: 10002 3
12/22/06 18:51:59 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\DreamWeaver MX
12/22/06 18:51:59 [Note]: 7002 0
12/22/06 18:51:59 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\dssdj.exe
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\DzPhpSoft ( dem
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\EasyPhp 1.6.exe
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\easyphp1-7_setu
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\edhtml_v3.1.exe
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Editplus.exe
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\HijackThis.exe
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\hijackthis.log
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\HWHSetup.exe
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ICQ\icq2002a.ex
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ICQ\icqlite1253
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ICQ\ICQMessageA
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ICQ\ICQVoiceMes
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\iddnMd5Fr-v23.e
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\DA
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\da
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\da
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\la
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\la
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\os
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\se
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\Se
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\Se
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\SE
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\se
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\se
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\Th
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_I
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_I
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_S
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_s
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_s
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_u
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\illustrator9\_u
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Install_Firewor
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\install_flash_p
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Install_Messeng
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\INSTALL_MSN_MES
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Internet Audio
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\Internet Audio
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [Note]: 7003 1
12/22/06 18:52:00 [Note]: 10002 3
12/22/06 18:52:00 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes\ioncube_loaders
12/22/06 18:52:00 [Note]: 7002 0
12/22/06 18:52:00 [


Message édité par Cartha le 30-12-2006 à 01:59:00
n°2603585
Cartha
Posté le 30-12-2006 à 01:58:17  profilanswer
 

Rapport de FxIstBar : (p.s: un message était affiché: "pas de Bar installé sur ton pc" ou un truc de ce genre)

Citation :

Symantec Adware.Istbar / Trojan.ISTsvc Removal Tool 1.1.0
 
 
registry: HKEY_USERS\.DEFAULT\Software\Avenue Media (key deleted)
registry: HKEY_USERS\S-1-5-21-1587223464-646931197-2249052690-1003\Software\Avenue Media (key deleted)
registry: HKEY_USERS\.DEFAULT\Software\IST (key deleted)
registry: HKEY_USERS\S-1-5-21-1587223464-646931197-2249052690-1003\Software\IST (key deleted)
registry: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Explorer Bars\{8CBA1B49-8144-4721-A7B1-64C578C9EED7} (key deleted)
registry: HKEY_USERS\S-1-5-21-1587223464-646931197-2249052690-1003\Software\Microsoft\Internet Explorer\Explorer Bars\{8CBA1B49-8144-4721-A7B1-64C578C9EED7} (key deleted)
registry: HKEY_USERS\.DEFAULT\Software\Policies\Avenue Media (key deleted)
registry: HKEY_USERS\.DEFAULT\Software\sais (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Avenue Media (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowserHelperObject.BAHelper (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowserHelperObject.BAHelper.1 (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8CBA1B49-8144-4721-A7B1-64C578C9EED7} (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3FDD654-A057-4971-9844-4ED8E67DBBB8} (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DyFuCA_BH.BHObj (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001} (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{339D8AFF-0B42-4260-AD82-78CE605A9543} (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A36A5936-CFD9-4B41-86BD-319A1931887F} (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SideFind.Finder (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SideFind.Finder.1 (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\ISTsvc (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SideFind (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Avenue Media (key deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\SideFind (key deleted)
registry: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping: {10E42047-DEB9-4535-A118-B3F6EC39B807} (value deleted)
registry: HKEY_USERS\S-1-5-21-1587223464-646931197-2249052690-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping: {10E42047-DEB9-4535-A118-B3F6EC39B807} (value deleted)
registry: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main: BandRest (value deleted)
registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main: BandRest (value deleted)
 
C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Coran\??? ???????: (not scanned)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\ambre.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\animhot.swf (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\animmicro.swf (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\belangle.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\champote.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\domi3.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\dot.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f2.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f3.jpg (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f4.jpg (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f5.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f6.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f7.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f8bis.jpg (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\f9bis.jpg (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\fondacu3.jpg (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\happy.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\modulom.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\mosaik.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\residences.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\scroll.htm (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\styles.css (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\traitbas.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\traitdroit.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\traitgauche2.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\aswfrance\Création sites web, réalisation sites internet et logiciels - ASW France - réalisation, développement informatique d'applications sur le web_fichiers\triton.gif (WARNING: not scanned, path to long)
C:\Documents and Settings\Propriétaire\Mes documents\Mes sites web\high-dev\documents\Sociétés\cfi\CFI Web Agency - Agence Web _ Création de sites web, Internet, Intranet, Extranet - Développement ASP, PHP, ASP.NET, Flash - Maintenance, hébergement, référencement_fichiers: (not scanned)
C:\Documents and Settings\Propriétaire\Mes documents\Wassim: (not scanned)
C:\System Volume Information: (not scanned)
Adware.Istbar has not been found on your computer.


 
p.s: J'ai également installé ZoneAlarm et mis à jour mon anti-virus, spybot et adware.
 
Je ne cesserai pas de te remercier pour ton aide préciseuse, ta disponibilité et ta gentiellese.
En attendant ton reply je te souhaite une agréable fin de soirée :)

n°2606872
Cartha
Posté le 04-01-2007 à 14:06:43  profilanswer
 

fal_du31 peux-tu me dire plus S.T.P ?
merci ;)

n°2607198
fal_du31
Posté le 04-01-2007 à 20:11:34  profilanswer
 

Salut.
C'est toi qui a placé des setup dans ce répertoire c:\Documents and Settings\Propriétaire\Mes documents\Wassim\Programmes et autres en mode caché ? (j'en vois pas l'interêt mais bon).
on va essayer un autre anti-rootkit : http://download.sysinternals.com/F [...] vealer.zip : tu le dézippe et tu cliques : à la fin, tu cliques sur file, save et sauvegarde le fichier pour la prochaine réponse.
Pour fixistbar, il a éffacé des reliquats dans le registre (il l'a néttoyé quand même) mais pas de fichier.
Il y a un problème : si tu n'arrives pas à faire un scan online antivirus, alors on avance à l'aveuglette (dis-moi exactement où ça bloque : au moment du téléchargement du contrôle activeX, au niveau du scan -un explorateur windows s'ouvre et le scan commence avec les fichiers scanés qui défilent-).
En attendant, fais un scan antivirus avec eScan, en suivant ces instructions :
 
Étape 1:
Crée un dossier que tu vas nommer Sysclean Package dans C:\Program Files par exemple.
 
Étape 2:
Télécharge Sysclean Package : http://www.trendmicro.com/ftp/prod [...] sclean.com
et enregistre-le dans le dossier que tu viens de créer.
 
Étape 3: Mise à jour.
Rends toi à la page suivante : http://www.trendmicro.com/download/pattern-cpr.asp  
et accepte le disclaimer en cliquant sur I Accept.
Une nouvelle fenêtre vas s'ouvrir:télécharge le fichier nommé lptXXX.zip (ou X représente la version du fichier,c'est le premier de la liste.),et dézippe le dans le dossier que tu viens de créer.
tu dois placer le fichier sysclean.com dans le repertoire de l'archive dézipper c'est-à-dire dans lptxxx, sinon ça ne marche pas.  
 
Étape 4:  
Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".)
Choisir le compte usuel (et non Administrateur).
 
Étape 5: fais un copier-coller des instructions suivantes dans un fichier texte que tu sauvegardes dans le bureau pour consultation en mode sans echec.
 
Lance le fichier "Sysclean" par un double clic. Une fenêtre nommée "Trend Micro Sysclean Package" va s'ouvrir.
coche la case "Automatically clean or delete detected files"
Clique sur le bouton Scan
Patiente le scan peut prendre du temps!
Une fois le scan terminé, clique sur le bouton View Log .Sauvegarde le rapport au format texte qui a été généré.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Dis-moi si tu sents une amélioration (mise à part les icones) et si ça bloque toujours.
A+.


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Besoin d'aide pour un virus qui me gâche la vie !

 

Sujets relatifs
help me virusVIRUS - windows bloqué au bout de qq minutes
Aide sur Norton Ghost 10Message d'erreur au demmarrge. Besoin d'un peu d'aide
de l aide j ai tout perduAu secours ! J'ai un virus !
[ windows ] virus et spywares à nettoyervirus help
Plus de sujets relatifs à : Besoin d'aide pour un virus qui me gâche la vie !


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR