Il Faut tuer Malware defense !! Help

waillas · le 27 décembre 2009

Bonjour et merci de m'aider,

J'ai malware defense qui s'est incrusté dans mon pc. J'ai téléchargé Malwarebytes anti malware mais impossible de le démarrer. J'ai téléchargé AD-REMOVER, Rkill et USBfix dont voici le rapport :

############################## | UsbFix V6.067 |

User : Claire (Administrateurs) # ADLER-C2YKKA6E7

Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8

Start at: 08:54:43 | 26/12/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

AMD Athlon XP 2800+

Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Enabled

AV : Malware Defense 1.0 [ Enabled | (!) Outdated ]

AV : AVG 7.5.552 7.5.552 [ Enabled | (!) Outdated ]

AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

A:\ -> Disque amovible

C:\ -> Disque fixe local # 97,66 Go (37,67 Go free) # NTFS

D:\ -> Disque CD-ROM

E:\ -> Disque CD-ROM # 331,71 Mo (0 Mo free) [3 juin 2009] # UDF

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 608

C:\WINDOWS\system32\csrss.exe 656

C:\WINDOWS\system32\winlogon.exe 680

C:\WINDOWS\system32\services.exe 724

C:\WINDOWS\system32\lsass.exe 736

C:\WINDOWS\System32\Ati2evxx.exe 904

C:\WINDOWS\system32\svchost.exe 916

C:\WINDOWS\system32\svchost.exe 1032

C:\WINDOWS\System32\svchost.exe 1132

C:\WINDOWS\System32\svchost.exe 1180

C:\WINDOWS\system32\logonui.exe 1264

C:\WINDOWS\System32\svchost.exe 1280

C:\WINDOWS\System32\brsvc01a.exe 1616

C:\WINDOWS\system32\spoolsv.exe 1632

C:\WINDOWS\System32\brss01a.exe 1648

C:\WINDOWS\System32\svchost.exe 1876

C:\WINDOWS\system32\ati2sgag.exe 1916

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe 1928

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe 1944

C:\Program Files\Java\jre6\bin\jqs.exe 132

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 200

C:\WINDOWS\system32\lxcqcoms.exe 232

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 324

C:\Program Files\Controle Parental\bin\optproxy.exe 368

C:\WINDOWS\System32\svchost.exe 444

C:\WINDOWS\system32\wuauclt.exe 628

C:\WINDOWS\system32\Ati2evxx.exe 1108

C:\WINDOWS\system32\WgaTray.exe 1336

C:\WINDOWS\Explorer.EXE 1332

C:\WINDOWS\system32\wbem\wmiprvse.exe 852

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\sporder.zip

Supprimé ! C:\WINDOWS\System32\tempBatFile.bat

Supprimé ! C:\Recycler\S-1-5-21-854245398-1897051121-725345543-1003

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svchost64.exe"

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[26/12/2009 00:15|--a------|4406] C:\Ad-Report-CLEAN[1].log

[06/05/2004 12:46|--a------|0] C:\AUTOEXEC.BAT

[08/10/2005 07:14|-r-hs----|8108022] C:\AVG7DB_F.DAT

[05/03/2005 08:00|---------|11986033] C:\AVG7QT.DAT

[14/03/2005 23:07|-rahs----|212] C:\boot.ini

[28/08/2001 15:00|-rahs----|4952] C:\Bootfont.bin

[24/06/2009 16:56|--a------|307] C:\colorbox.log

[06/05/2004 12:46|--a------|0] C:\CONFIG.SYS

[25/12/2009 19:11|--a------|364964] C:\error.log

[26/11/2007 21:18|--a------|0] C:\faxendPdoc.log

[08/05/2004 14:05|--a------|185] C:\install_comp.txt

[06/05/2004 12:46|-rahs----|0] C:\IO.SYS

[15/10/2006 17:08|--ah-----|422] C:\IPH.PH

[25/12/2009 19:48|--a------|192233] C:\lxcq.log

[06/05/2004 12:46|-rahs----|0] C:\MSDOS.SYS

[14/03/2005 23:00|-rahs----|47564] C:\NTDETECT.COM

[14/03/2005 23:00|-rahs----|251712] C:\ntldr

[23/12/2009 21:18|--a------|301644] C:\OptCheck.log

[?|?|?] C:\pagefile.sys

[08/05/2004 13:17|--a------|5449] C:\resetlog.txt

[26/12/2009 09:01|--a------|3496] C:\UsbFix.txt

[03/06/2009 00:23|-r-------|920658] E:\0.JPG

[27/05/2009 08:49|-r-------|1655714] E:\1.JPG

[02/06/2009 17:48|-r-------|991434] E:\100.JPG

[19/01/2005 18:05|-r-------|960978] E:\101.JPG

[27/05/2009 15:52|-r-------|1475899] E:\102.JPG

[28/05/2009 09:48|-r-------|1636292] E:\103.JPG

[28/05/2009 09:48|-r-------|1595392] E:\104.JPG

[28/05/2009 10:13|-r-------|1618564] E:\106.JPG

[28/05/2009 10:35|-r-------|1792177] E:\108.JPG

[28/05/2009 10:35|-r-------|1813133] E:\109.JPG

[19/01/2005 11:44|-r-------|984358] E:\11.JPG

[28/05/2009 10:43|-r-------|1690142] E:\110.JPG

[28/05/2009 10:43|-r-------|1640573] E:\111.JPG

[28/05/2009 11:02|-r-------|1417076] E:\112.JPG

[28/05/2009 11:02|-r-------|1687878] E:\113.JPG

[28/05/2009 11:05|-r-------|1468104] E:\114.JPG

[28/05/2009 11:16|-r-------|1659642] E:\116.JPG

[28/05/2009 11:22|-r-------|1370583] E:\118.JPG

[19/01/2005 11:44|-r-------|1180158] E:\12.JPG

[28/05/2009 11:22|-r-------|1457311] E:\120.JPG

[28/05/2009 11:49|-r-------|1576123] E:\121.JPG

[19/01/2005 18:40|-r-------|1164970] E:\122.JPG

[19/01/2005 18:40|-r-------|1143322] E:\123.JPG

[19/01/2005 18:40|-r-------|1113206] E:\124.JPG

[20/01/2005 11:46|-r-------|1132650] E:\125.JPG

[20/01/2005 12:19|-r-------|1101958] E:\126.JPG

[20/01/2005 12:19|-r-------|1091610] E:\127.JPG

[20/01/2005 12:27|-r-------|1181388] E:\128.JPG

[20/01/2005 12:28|-r-------|1193434] E:\129.JPG

[19/01/2005 11:44|-r-------|944696] E:\12a.JPG

[27/05/2009 09:06|-r-------|1429211] E:\13.JPG

[20/01/2005 12:44|-r-------|1101288] E:\130.JPG

[20/01/2005 12:57|-r-------|997634] E:\131.JPG

[20/01/2005 13:05|-r-------|1132326] E:\132.JPG

[20/01/2005 16:02|-r-------|1171256] E:\133.JPG

[21/01/2005 11:25|-r-------|961526] E:\134.JPG

[21/01/2005 11:42|-r-------|1154348] E:\135.JPG

[20/01/2005 16:53|-r-------|1145316] E:\136.JPG

[20/01/2005 16:53|-r-------|1058030] E:\137.JPG

[20/01/2005 16:54|-r-------|1117636] E:\138.JPG

[20/01/2005 16:54|-r-------|1062106] E:\139.JPG

[27/05/2009 09:06|-r-------|1567843] E:\13a.JPG

[20/01/2005 16:55|-r-------|994712] E:\140.JPG

[20/01/2005 16:55|-r-------|1014424] E:\141.JPG

[20/01/2005 16:55|-r-------|1049274] E:\142.JPG

[20/01/2005 16:56|-r-------|1103866] E:\143.JPG

[20/01/2005 16:56|-r-------|985952] E:\144.JPG

[20/01/2005 16:56|-r-------|844334] E:\145.JPG

[20/01/2005 16:58|-r-------|857990] E:\146.JPG

[20/01/2005 17:33|-r-------|1044782] E:\147.JPG

[28/05/2009 11:53|-r-------|1736528] E:\148.JPG

[28/05/2009 14:55|-r-------|1697197] E:\149.JPG

[19/01/2005 11:57|-r-------|954638] E:\15.JPG

[28/05/2009 14:55|-r-------|1438560] E:\150.JPG

[02/06/2009 21:57|-r-------|1499928] E:\151.JPG

[02/06/2009 21:57|-r-------|1622953] E:\152.JPG

[28/05/2009 16:17|-r-------|1675098] E:\153.JPG

[28/05/2009 16:17|-r-------|1703667] E:\154.JPG

[28/05/2009 16:19|-r-------|1541322] E:\157.JPG

[28/05/2009 16:19|-r-------|1543030] E:\158.JPG

[28/05/2009 16:19|-r-------|1633722] E:\159.JPG

[19/01/2005 11:53|-r-------|1030772] E:\15a.JPG

[28/05/2009 16:26|-r-------|1517683] E:\161.JPG

[28/05/2009 16:37|-r-------|1487747] E:\162.JPG

[28/05/2009 16:37|-r-------|1434023] E:\163.JPG

[20/01/2005 18:43|-r-------|1158510] E:\164.JPG

[20/01/2005 18:44|-r-------|1144982] E:\165.JPG

[21/01/2005 10:25|-r-------|1161520] E:\168.JPG

[21/01/2005 11:22|-r-------|974678] E:\169.JPG

[27/05/2009 10:32|-r-------|1577834] E:\17.JPG

[21/01/2005 11:25|-r-------|1183826] E:\170.JPG

[28/05/2009 17:17|-r-------|1546421] E:\171.JPG

[28/05/2009 18:20|-r-------|1588895] E:\172.JPG

[28/05/2009 18:21|-r-------|1634642] E:\173.JPG

[28/05/2009 18:58|-r-------|1793289] E:\174.JPG

[28/05/2009 18:59|-r-------|1727853] E:\175.JPG

[28/05/2009 19:00|-r-------|1724001] E:\176.JPG

[28/05/2009 19:01|-r-------|1713850] E:\178.JPG

[02/06/2009 21:58|-r-------|1664261] E:\179.JPG

[27/05/2009 10:35|-r-------|1640796] E:\18.JPG

[28/05/2009 20:55|-r-------|1586960] E:\181.JPG

[20/01/2005 23:05|-r-------|1027028] E:\181a.JPG

[20/01/2005 23:05|-r-------|1164592] E:\181b.JPG

[28/05/2009 21:10|-r-------|1446507] E:\182.JPG

[28/05/2009 21:10|-r-------|1637956] E:\183.JPG

[02/06/2009 21:58|-r-------|1588019] E:\184.JPG

[02/06/2009 21:58|-r-------|1806651] E:\185.JPG

[29/05/2009 09:32|-r-------|1634492] E:\186.JPG

[29/05/2009 09:32|-r-------|1636158] E:\187.JPG

[29/05/2009 09:35|-r-------|1657360] E:\188.JPG

[19/01/2005 12:36|-r-------|1169736] E:\19.JPG

[29/05/2009 09:35|-r-------|1709857] E:\191.JPG

[02/06/2009 21:59|-r-------|1472199] E:\192.JPG

[02/06/2009 21:59|-r-------|1536648] E:\193.JPG

[02/06/2009 21:59|-r-------|1655019] E:\194.JPG

[29/05/2009 09:50|-r-------|1613842] E:\196.JPG

[02/06/2009 21:59|-r-------|1449960] E:\197.JPG

[02/06/2009 21:59|-r-------|1466571] E:\198.JPG

[29/05/2009 09:52|-r-------|1449888] E:\199.JPG

[27/05/2009 08:50|-r-------|1543874] E:\2.JPG

[02/06/2009 21:59|-r-------|1658911] E:\200.JPG

[29/05/2009 09:55|-r-------|1511825] E:\202.JPG

[29/05/2009 09:58|-r-------|1719953] E:\203.JPG

[02/06/2009 21:59|-r-------|1336291] E:\204.JPG

[02/06/2009 21:59|-r-------|1511169] E:\206.JPG

[02/06/2009 21:59|-r-------|1615225] E:\207.JPG

[02/06/2009 21:59|-r-------|1596013] E:\208.JPG

[29/05/2009 10:02|-r-------|1492882] E:\209.JPG

[27/05/2009 10:44|-r-------|1483864] E:\21.JPG

[29/05/2009 10:02|-r-------|1564565] E:\210.JPG

[02/06/2009 22:00|-r-------|1335038] E:\210a.JPG

[29/05/2009 10:05|-r-------|1430318] E:\211.JPG

[02/06/2009 21:59|-r-------|1502945] E:\212a.JPG

[29/05/2009 10:18|-r-------|1687157] E:\213.JPG

[02/06/2009 22:00|-r-------|1422356] E:\215.JPG

[02/06/2009 22:00|-r-------|1726398] E:\219.JPG

[27/05/2009 10:45|-r-------|1477795] E:\22.JPG

[02/06/2009 22:00|-r-------|1580177] E:\220.JPG

[29/05/2009 10:31|-r-------|1614536] E:\221.JPG

[02/06/2009 22:00|-r-------|1647553] E:\222.JPG

[02/06/2009 22:00|-r-------|1686394] E:\224.JPG

[29/05/2009 10:47|-r-------|1726691] E:\225.JPG

[29/05/2009 11:19|-r-------|1456872] E:\227.JPG

[29/05/2009 11:19|-r-------|1430199] E:\228.JPG

[19/01/2005 12:44|-r-------|850122] E:\22a.JPG

[19/01/2005 12:45|-r-------|1017416] E:\22b.JPG

[27/05/2009 10:45|-r-------|1723545] E:\23.JPG

[29/05/2009 11:24|-r-------|1329238] E:\231.JPG

[29/05/2009 11:25|-r-------|1485009] E:\232.JPG

[29/05/2009 11:25|-r-------|1556969] E:\233.JPG

[02/06/2009 22:00|-r-------|1595909] E:\235.JPG

[02/06/2009 22:01|-r-------|1663179] E:\237.JPG

[02/06/2009 22:01|-r-------|1565765] E:\238.JPG

[27/05/2009 10:48|-r-------|1496475] E:\24.JPG

[29/05/2009 11:33|-r-------|1475050] E:\240.JPG

[02/06/2009 22:01|-r-------|1711205] E:\241.JPG

[02/06/2009 22:01|-r-------|1655937] E:\242.JPG

[02/06/2009 22:01|-r-------|1680905] E:\243.JPG

[29/05/2009 11:37|-r-------|1728851] E:\245.JPG

[02/06/2009 22:01|-r-------|1620621] E:\247.JPG

[02/06/2009 22:01|-r-------|1487624] E:\249.JPG

[27/05/2009 10:51|-r-------|1720366] E:\25.JPG

[02/06/2009 22:01|-r-------|1578260] E:\250.JPG

[02/06/2009 22:01|-r-------|1606456] E:\252.JPG

[02/06/2009 22:01|-r-------|1663172] E:\253.JPG

[02/06/2009 22:02|-r-------|1657268] E:\254.JPG

[29/05/2009 11:45|-r-------|1612326] E:\256.JPG

[29/05/2009 11:46|-r-------|1720246] E:\257.JPG

[29/05/2009 11:46|-r-------|1693145] E:\258.JPG

[27/05/2009 10:52|-r-------|1704195] E:\26.JPG

[02/06/2009 22:02|-r-------|1542258] E:\260.JPG

[29/05/2009 14:15|-r-------|1618355] E:\261.JPG

[29/05/2009 14:47|-r-------|1670677] E:\262.JPG

[29/05/2009 14:47|-r-------|1665677] E:\263.JPG

[29/05/2009 14:47|-r-------|1716025] E:\264.JPG

[29/05/2009 14:47|-r-------|1747076] E:\265.JPG

[29/05/2009 14:48|-r-------|1768243] E:\266.JPG

[27/05/2009 10:52|-r-------|1684106] E:\27.JPG

[29/05/2009 14:48|-r-------|1765708] E:\270.JPG

[27/05/2009 10:54|-r-------|1567350] E:\28.JPG

[29/05/2009 15:08|-r-------|1809921] E:\286.JPG

[29/05/2009 15:08|-r-------|1598044] E:\287.JPG

[29/05/2009 15:08|-r-------|1728476] E:\288.JPG

[29/05/2009 15:08|-r-------|1630805] E:\289.JPG

[27/05/2009 10:55|-r-------|1590770] E:\29.JPG

[29/05/2009 16:00|-r-------|1512771] E:\291.JPG

[29/05/2009 16:00|-r-------|1519528] E:\292.JPG

[29/05/2009 16:29|-r-------|1557847] E:\293.JPG

[29/05/2009 16:30|-r-------|1477000] E:\294.JPG

[29/05/2009 16:30|-r-------|1542339] E:\295.JPG

[02/06/2009 22:02|-r-------|1563499] E:\296.JPG

[02/06/2009 22:02|-r-------|1517918] E:\297.JPG

[29/05/2009 16:31|-r-------|1470965] E:\298.JPG

[27/05/2009 08:50|-r-------|1623669] E:\3.JPG

[27/05/2009 10:55|-r-------|1518058] E:\30.JPG

[27/05/2009 10:56|-r-------|1451148] E:\31.JPG

[27/05/2009 11:08|-r-------|1694278] E:\36.JPG

[27/05/2009 11:18|-r-------|1645530] E:\37.JPG

[27/05/2009 11:19|-r-------|1647787] E:\38.JPG

[27/05/2009 11:19|-r-------|1638195] E:\39.JPG

[27/05/2009 11:23|-r-------|1648380] E:\40.JPG

[27/05/2009 11:24|-r-------|1476947] E:\41.JPG

[27/05/2009 11:24|-r-------|1592573] E:\42.JPG

[27/05/2009 11:24|-r-------|1642003] E:\43.JPG

[27/05/2009 11:24|-r-------|1604594] E:\44.JPG

[27/05/2009 11:26|-r-------|1621327] E:\45.JPG

[27/05/2009 11:26|-r-------|1550460] E:\46.JPG

[19/01/2005 13:16|-r-------|1118708] E:\47.JPG

[19/01/2005 13:16|-r-------|1071028] E:\48.JPG

[19/01/2005 13:18|-r-------|1251026] E:\49.JPG

[19/01/2005 13:18|-r-------|1285258] E:\50.JPG

[19/01/2005 13:21|-r-------|1055494] E:\51.JPG

[19/01/2005 13:21|-r-------|1054076] E:\52.JPG

[19/01/2005 13:22|-r-------|1068706] E:\53.JPG

[19/01/2005 13:26|-r-------|1077742] E:\54.JPG

[19/01/2005 13:35|-r-------|1200792] E:\55.JPG

[19/01/2005 13:36|-r-------|1184230] E:\56.JPG

[19/01/2005 13:39|-r-------|1149786] E:\57.JPG

[19/01/2005 13:39|-r-------|1056820] E:\58.JPG

[19/01/2005 13:47|-r-------|1011864] E:\59.JPG

[19/01/2005 13:59|-r-------|1178550] E:\60.JPG

[27/05/2009 11:27|-r-------|1518184] E:\61.JPG

[27/05/2009 11:27|-r-------|1570523] E:\62.JPG

[27/05/2009 11:32|-r-------|1618799] E:\63.JPG

[27/05/2009 11:32|-r-------|1718050] E:\64.JPG

[27/05/2009 11:32|-r-------|1604714] E:\65.JPG

[27/05/2009 11:33|-r-------|1668493] E:\66.JPG

[27/05/2009 11:34|-r-------|1566215] E:\67.JPG

[27/05/2009 11:35|-r-------|1502524] E:\68.JPG

[27/05/2009 11:35|-r-------|1673824] E:\69.JPG

[27/05/2009 09:02|-r-------|1664722] E:\7.JPG

[27/05/2009 11:36|-r-------|1659727] E:\70.JPG

[27/05/2009 11:36|-r-------|1657772] E:\71.JPG

[27/05/2009 11:36|-r-------|1755176] E:\72.JPG

[27/05/2009 11:36|-r-------|1746110] E:\73.JPG

[27/05/2009 11:37|-r-------|1579111] E:\75.JPG

[27/05/2009 11:37|-r-------|1619269] E:\76.JPG

[27/05/2009 11:42|-r-------|1466690] E:\78.JPG

[27/05/2009 11:45|-r-------|1606210] E:\80.JPG

[27/05/2009 12:46|-r-------|1542564] E:\82.JPG

[02/06/2009 21:55|-r-------|1600410] E:\84.JPG

[27/05/2009 14:55|-r-------|1576562] E:\85.JPG

[27/05/2009 14:56|-r-------|1479808] E:\86.JPG

[27/05/2009 14:56|-r-------|1652899] E:\87.JPG

[27/05/2009 14:57|-r-------|1591355] E:\88.JPG

[27/05/2009 14:57|-r-------|1568685] E:\89.JPG

[27/05/2009 09:06|-r-------|1555747] E:\9.JPG

[27/05/2009 14:58|-r-------|1618443] E:\90.JPG

[27/05/2009 15:11|-r-------|1566918] E:\91.JPG

[27/05/2009 15:12|-r-------|1659311] E:\92.JPG

[27/05/2009 15:12|-r-------|1655993] E:\93.JPG

[27/05/2009 15:40|-r-------|1477271] E:\94.JPG

[27/05/2009 15:40|-r-------|1630893] E:\95.JPG

[19/01/2005 16:45|-r-------|1133732] E:\96.JPG

[19/01/2005 16:45|-r-------|1168192] E:\97.JPG

[02/06/2009 17:48|-r-------|1013474] E:\98.JPG

[02/06/2009 17:48|-r-------|1030072] E:\99.JPG

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\All Users\Documents\Downloads\Power Archiver 2003 8.60 Keygen\powarc860.exe"

01/09/2003 19:41 |Size 2494968 |Crc32 bf673767 |Md5 35b83c5628bc0884237a67e0006fbdb7

"C:\Documents and Settings\All Users\Documents\Downloads\ACDSee v5.0 PowerPack + Serial.zip"

-> Contain : ACDSee v5.0 PowerPack.exe

"C:\Documents and Settings\All Users\Documents\Downloads\Babylon-Prov4.0.1.4keygenECLiPSE.zip"

-> Contain : ECLBP414.exe 63744 DFLT-N 4% 61273 25-11-2002 23:26:34 27c86bf5

"C:\Documents and Settings\All Users\Documents\Downloads\McAfee Personal Firewall Plus v5.0 +Crack.zip"

-> Contain : mpfPlusSetup.exe

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\Claire\Bureau\UsbFix_Upload_Me_ADLER-C2YKKA6E7.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.067 ! |

Mille merci pour votre aide !!

pear · le 27 décembre 2009

Bonsoir,

rkill.comTélécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Télécharger load_tdsskiller de Loup Blanc sur le Bureau

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lancer load_tdsskiller en double-cliquant dessus :
l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller et lancer le scan
Un message dans la fenêtre noire d'invite de commande vous demandera d'appuyer sur une touche pour continuer
Le rapport s'affichera automatiquement : copier-coller son contenu dans la prochaine réponse
(le fichier est également présent ici : C:\tdsskiller\report.txt)
Redémarrer le PC

Vous allez télécharger Combofix.

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

Télécharger combofix.exe de sUBs

Vous devriez avoir une fenêtre vous avertissant que vous téléchargez Combofix depuis un site non-autorisé.

N'en tenez pas compte

Lancez Combofix en double cliquant

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

Les utilisateurs de Windows Vista peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Environnement de réparation Vista)

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage.

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mis

Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.

* Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:

Ne modifiez pas le nom du fichier

Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

* Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

* Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed.

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs ,Teatimer de Spybot car ils pourraient perturber le fonctionnement de cet outil

Vous devez désactiver vos protections et ne savez pas comment faire

Sur Bleeping Computers en Anglais:

Sur PCA,En Français

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

Connecter tous les disques amovibles (disque dur externe, clé USB…).

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur,(sous Vista désactivez UAC) lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

* Le scan pourrait prendre un certain temps:

Patientez au moins 30 minutes pendant l'analyse. Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

Modifié le 27 décembre 2009 par pear

waillas · le 27 décembre 2009

Merci de m'aider,

J'ai exécuté combofix et voici le rapport :

ComboFix 09-12-26.05 - Claire 27/12/2009 20:34:41.1.1 - x86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.511.56 [GMT 1:00]

Lancé depuis: c:\documents and settings\Claire\Bureau\78003-CF.exe

AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\docume~1\Claire\LOCALS~1\Temp\wscsvc32.exe

c:\documents and settings\All Users\Bureau\nudetube.com.lnk

c:\documents and settings\All Users\Bureau\pornotube.com.lnk

c:\documents and settings\All Users\Bureau\youporn.com.lnk

c:\documents and settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006

c:\documents and settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006\Contacter le Service Clients.lnk

c:\documents and settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006\Désinstaller WinAntiVirus Pro 2006.lnk

c:\documents and settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006\Manuel de WinAntiVirus Pro 2006.lnk

c:\documents and settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006\WinAntiVirus Pro 2006.lnk

c:\program files\Fichiers communs\WinAntiVirus Pro 2006

c:\windows\system32\av.cpl

c:\windows\system32\drivers\fopn.sys

c:\windows\system32\drivers\H8SRTaohrixfrpf.sys

c:\windows\system32\drivers\vspf_hk5.sys

c:\windows\system32\drivers\vspf5.sys

c:\windows\system32\H8SRTdsjnbpsxcg.dat

c:\windows\system32\H8SRTipbflmkuxo.dll

c:\windows\system32\H8SRTxooiluruir.dll

c:\windows\system32\krl32mainweq.dll

c:\windows\system32\SIntf16.dll

c:\windows\system32\srcr.dat

c:\windows\system32\stera.exe

c:\windows\system32\stera.log

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_H8SRTd.sys

-------\Legacy_H8SRTd.sys

-------\Legacy_BOONTY_GAMES

-------\Legacy_FOPN

-------\Legacy_FWSVC

-------\Legacy_VSPF

-------\Legacy_VSPF_HK

-------\Service_Boonty Games

-------\Service_FWSvc

-------\Service_vspf

-------\Service_vspf_hk

((((((((((((((((((((((((((((( Fichiers créés du 2009-11-27 au 2009-12-27 ))))))))))))))))))))))))))))))))))))

.

2009-12-27 18:47 . 2009-12-27 18:48 -------- d-----w- c:\program files\Malware Defense

2009-12-26 19:19 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-12-26 19:19 . 2009-12-26 19:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-12-26 19:19 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-12-26 07:44 . 2009-12-26 08:03 -------- d-----w- C:\UsbFix

2009-12-25 23:05 . 2009-12-25 23:15 -------- d-----w- c:\program files\Ad-Remover

2009-12-25 22:31 . 2009-12-26 19:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-12-25 22:09 . 2009-03-30 09:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys

2009-12-25 22:09 . 2009-02-13 11:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys

2009-12-25 22:09 . 2009-02-13 11:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys

2009-12-25 22:09 . 2009-12-25 22:09 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira

2009-12-24 11:58 . 2009-12-24 11:58 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache

2009-12-08 20:35 . 2009-12-08 20:35 -------- d-----w- c:\documents and settings\Claire\Local Settings\Application Data\Yahoo!

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-12-26 07:25 . 2007-09-24 19:44 -------- d-----w- c:\program files\Lx_cats

2009-12-25 22:01 . 2009-10-14 13:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton

2009-12-25 21:46 . 2009-10-14 14:07 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared

2009-12-11 17:40 . 2001-08-28 14:00 85404 ----a-w- c:\windows\system32\perfc00C.dat

2009-12-11 17:40 . 2001-08-28 14:00 513080 ----a-w- c:\windows\system32\perfh00C.dat

2009-11-29 09:29 . 2006-05-08 08:31 -------- d-----w- c:\documents and settings\Claire\Application Data\Skype

2009-10-29 07:42 . 2004-12-07 18:17 916480 ----a-w- c:\windows\system32\wininet.dll

2009-10-21 06:03 . 2004-08-19 23:09 75776 ----a-w- c:\windows\system32\strmfilt.dll

2009-10-21 06:03 . 2004-08-19 23:09 25088 ----a-w- c:\windows\system32\httpapi.dll

2009-10-20 14:58 . 2004-08-04 06:00 263552 ----a-w- c:\windows\system32\drivers\http.sys

2009-10-13 10:52 . 2002-08-29 11:44 267776 ----a-w- c:\windows\system32\oakley.dll

2009-10-12 13:52 . 2002-08-29 11:44 69632 ----a-w- c:\windows\system32\raschap.dll

2009-10-12 13:52 . 2002-08-29 11:44 113152 ----a-w- c:\windows\system32\rastls.dll

2009-10-09 19:51 . 2004-05-07 13:30 97464 ----a-w- c:\documents and settings\Claire\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2006-10-13 20058152]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-27 68856]

"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]

"PowerArchiver Tray"="c:\program files\PowerArchiver\PASTARTER.EXE" [2007-11-30 140328]

"LightScribe Control Panel"="c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2009-05-18 2363392]

"Malware Defense"="c:\program files\Malware Defense\mdefense.exe" [2009-12-27 1756088]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1151601.exe" [2009-07-31 468408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2004-05-07 155648]

"AudioDeck"="c:\program files\VIAudioi\SBADeck\ADeck.exe" [2004-05-18 7911936]

"Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]

"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-04-03 777424]

"lxcqmon.exe"="c:\program files\Lexmark 9300 Series\lxcqmon.exe" [2006-10-23 286720]

"Lexmark 9300 Series Fax Server"="c:\program files\Lexmark 9300 Series\fm3032.exe" [2006-10-26 299008]

"EzPrint"="c:\program files\Lexmark 9300 Series\ezprint.exe" [2006-10-06 77824]

"LXCQCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCQtime.dll" [2006-10-16 106496]

"OPTENET_GUI"="c:\program files\Controle Parental\bin\OPTGui.exe" [2006-12-20 404536]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]

"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

InterVideo WinCinema Manager.lnk - c:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe [2004-6-7 73728]

Lancement rapide de Microsoft Office OneNote 2003.lnk - c:\program files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-4-19 64864]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0\0?????

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\lxcqcoms.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\eMule\\emule.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"135:TCP"= 135:TCP:TCP Port 135

"5000:TCP"= 5000:TCP:TCP Port 5000

"5001:TCP"= 5001:TCP:TCP Port 5001

"5002:TCP"= 5002:TCP:TCP Port 5002

"5003:TCP"= 5003:TCP:TCP Port 5003

"5004:TCP"= 5004:TCP:TCP Port 5004

"5005:TCP"= 5005:TCP:TCP Port 5005

"5006:TCP"= 5006:TCP:TCP Port 5006

"5007:TCP"= 5007:TCP:TCP Port 5007

"5008:TCP"= 5008:TCP:TCP Port 5008

"5009:TCP"= 5009:TCP:TCP Port 5009

"5010:TCP"= 5010:TCP:TCP Port 5010

"5011:TCP"= 5011:TCP:TCP Port 5011

"5012:TCP"= 5012:TCP:TCP Port 5012

"5013:TCP"= 5013:TCP:TCP Port 5013

"5014:TCP"= 5014:TCP:TCP Port 5014

"5015:TCP"= 5015:TCP:TCP Port 5015

"5016:TCP"= 5016:TCP:TCP Port 5016

"5017:TCP"= 5017:TCP:TCP Port 5017

"5018:TCP"= 5018:TCP:TCP Port 5018

"5019:TCP"= 5019:TCP:TCP Port 5019

"5020:TCP"= 5020:TCP:TCP Port 5020

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/12/2009 23:09 108289]

R2 lxcq_device;lxcq_device;c:\windows\system32\lxcqcoms.exe -service --> c:\windows\system32\lxcqcoms.exe -service [?]

R2 OPTENET_FILTER;Orange Contrôle Parental;c:\program files\Controle Parental\bin\optproxy.exe [28/05/2008 20:56 624376]

S3 brfilt;Pilote de filtre Brother MFC;c:\windows\system32\drivers\BrFilt.sys [09/05/2004 19:44 2944]

S3 BrSerWDM;Pilote série Brother;c:\windows\system32\drivers\BrSerWdm.sys [09/05/2004 19:44 60416]

S3 BrUsbMdm;Brother MFC USB modem télécopieur uniquement;c:\windows\system32\drivers\BrUsbMdm.sys [09/05/2004 19:44 11008]

S3 BrUsbScn;Pilote de scanneur Brother MFC USB;c:\windows\system32\drivers\BrUsbScn.sys [09/05/2004 19:44 10368]

S3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [09/10/2009 20:44 221184]

S4 WinDefend;Windows Defender Service;c:\program files\Windows Defender\MsMpEng.exe [03/04/2006 17:12 14032]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2009-05-18 15:54 451872 ----a-w- c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe

.

------- Examen supplémentaire -------

.

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uInternet Connection Wizard,ShellNext = iexplore

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

LSP: c:\program files\Controle Parental\bin\lsp.dll

Trusted Zone: elephantbird.net

Trusted Zone: elephantbird.net\progiciel

Name-Space Handler: ftp\* - {419A0123-4312-1122-A0C0-434FDA6DA542} - c:\program files\CoreFTP\pftpns.dll

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\documents and settings\Claire\Application Data\Mozilla\Firefox\Profiles\7i6bmm8d.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.search.selectedEngine - Live Search

FF - prefs.js: browser.startup.homepage - hxxp://www.msn.fr/

FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=

FF - component: c:\documents and settings\Claire\Application Data\Mozilla\Firefox\Profiles\7i6bmm8d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll

FF - plugin: c:\documents and settings\Claire\Local Settings\Application Data\Yahoo!\BrowserPlus\2.4.21\Plugins\npybrowserplus_2.4.21.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-Avira AntiVir Desktop - c:\program files\Avira\AntiVir Desktop\setup.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-12-27 20:50

Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

LXCQCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCQtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-854245398-1897051121-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|þ»Ñw*]

"C040710900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"

"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(680)

c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2156)

c:\windows\system32\msls31.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\System32\Ati2evxx.exe

c:\windows\System32\brss01a.exe

c:\program files\Avira\AntiVir Desktop\avguard.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\windows\system32\lxcqcoms.exe

c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\WgaTray.exe

.

**************************************************************************

.

Heure de fin: 2009-12-27 21:07:58 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-12-27 20:07

Avant-CF: 40 433 864 704 octets libres

Après-CF: 40 365 465 600 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

- - End Of File - - 1BF4527B668150559E1E73045AEB564D

waillas · le 27 décembre 2009

et j'avais oublié, voici le rapport de load_tdsskiller :