Pubs CID
Résolu/Fermé
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
-
3 août 2008 à 12:28
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 4 août 2008 à 21:01
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 4 août 2008 à 21:01
A voir également:
- Pubs CID
- Supprimer les pubs - Guide
- Bloquer les pubs sur youtube - Guide
- Pubs netflix - Guide
- Supprimez la publicité sur YouTube avec cette solution simple et gratuite - Guide
- Combien de temps durent les pubs au cinema - Forum Cinéma / Télé
41 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
4 août 2008 à 20:45
4 août 2008 à 20:45
Quel site ?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
4 août 2008 à 21:01
4 août 2008 à 21:01
Garde Avast si tu veux.
Désinstalle Antivir.
Réinstalle Avast :
http://files.avast.com/iavs4pro/setupfre.exe
Désinstalle Antivir.
Réinstalle Avast :
http://files.avast.com/iavs4pro/setupfre.exe
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 12:28
3 août 2008 à 12:28
Salut,
---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431
---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 12:47
3 août 2008 à 12:47
Merci Destrio 5 ....je jongle avec 2 ordis pour te répondre....le rapport est en train de charger....
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 12:50
3 août 2008 à 12:50
Ok.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 13:03
3 août 2008 à 13:03
Voilà.......j'espère avoir tout fait correctement....merci !
--------------------\\ Lop S&D 4.2.2-5 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Isa ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 03/08/2008 | 12:43:27,06 ] [ PC : ACER-9DEB84EBB9 ]
[ MAJ : 01-08-2008 | 01:40 ]
--------------------\\ Listing des dossiers dans APPLIC~1
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/01/2005|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/01/2005|12:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[23/01/2005|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2008|08:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/05/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[25/05/2006|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[26/01/2006|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DigitalChocolate
[13/05/2008|08:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Double Trump
[26/01/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[27/01/2006|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
[28/01/2007|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
[01/06/2006|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/06/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[17/08/2006|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[04/07/2008|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/06/2006|09:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[26/01/2006|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[10/07/2007|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[23/01/2005|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[24/04/2008|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[17/04/2008|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania United
[31/05/2006|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/08/2006|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[09/03/2008|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/08/2006|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[05/06/2007|12:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[06/03/2006|18:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[21/11/2006|12:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[20/08/2006|10:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[02/11/2006|17:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[16/03/2008|01:49] C:\DOCUME~1\TUTUR\APPLIC~1\$_hpcst$.hpc
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\.wyzo
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\Adobe
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AdobeUM
[13/07/2006|21:49] C:\DOCUME~1\TUTUR\APPLIC~1\Alawar
[29/05/2007|19:48] C:\DOCUME~1\TUTUR\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AVSMedia
[20/04/2007|12:25] C:\DOCUME~1\TUTUR\APPLIC~1\BitDownload
[30/08/2006|10:00] C:\DOCUME~1\TUTUR\APPLIC~1\BitTorrent
[01/07/2007|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\COWON
[02/02/2006|19:38] C:\DOCUME~1\TUTUR\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\desktop.ini
[08/04/2006|21:15] C:\DOCUME~1\TUTUR\APPLIC~1\dvdcss
[04/01/2007|19:39] C:\DOCUME~1\TUTUR\APPLIC~1\Else plus
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\ezpinst.exe
[27/01/2006|10:32] C:\DOCUME~1\TUTUR\APPLIC~1\FaxCtr
[25/11/2006|12:04] C:\DOCUME~1\TUTUR\APPLIC~1\flightgear.org
[04/07/2007|19:21] C:\DOCUME~1\TUTUR\APPLIC~1\GetRightToGo
[02/06/2006|12:38] C:\DOCUME~1\TUTUR\APPLIC~1\Google
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\HbTools
[24/03/2007|12:19] C:\DOCUME~1\TUTUR\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\TUTUR\APPLIC~1\Identities
[28/08/2007|01:50] C:\DOCUME~1\TUTUR\APPLIC~1\Leadertech
[11/02/2007|22:34] C:\DOCUME~1\TUTUR\APPLIC~1\LimeWire
[07/03/2006|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\Microsoft
[25/11/2006|11:45] C:\DOCUME~1\TUTUR\APPLIC~1\OpenCity
[01/09/2007|18:46] C:\DOCUME~1\TUTUR\APPLIC~1\OpenOffice.org2
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.cat
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.inf
[07/01/2007|14:54] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.log
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.sys
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\ShopperReports
[18/04/2006|17:52] C:\DOCUME~1\TUTUR\APPLIC~1\Sun
[12/03/2007|13:15] C:\DOCUME~1\TUTUR\APPLIC~1\Toshiba
[13/03/2006|16:10] C:\DOCUME~1\TUTUR\APPLIC~1\vlc
[17/01/2007|19:54] C:\DOCUME~1\TUTUR\APPLIC~1\vmntoolbar
[04/01/2007|19:44] C:\DOCUME~1\TUTUR\APPLIC~1\Vso
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\Wyzo
[29/08/2006|16:31] C:\DOCUME~1\TUTUR\APPLIC~1\Zylom
[15/03/2008|22:17] C:\DOCUME~1\ALEX\APPLIC~1\$_hpcst$.hpc
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\.wyzo
[21/03/2006|12:44] C:\DOCUME~1\ALEX\APPLIC~1\Adobe
[21/03/2006|12:45] C:\DOCUME~1\ALEX\APPLIC~1\AdobeUM
[19/06/2006|16:25] C:\DOCUME~1\ALEX\APPLIC~1\Alawar
[29/05/2007|20:32] C:\DOCUME~1\ALEX\APPLIC~1\Apple Computer
[30/08/2006|20:54] C:\DOCUME~1\ALEX\APPLIC~1\BitTorrent
[05/03/2007|16:33] C:\DOCUME~1\ALEX\APPLIC~1\CamfrogWEB
[01/07/2007|15:00] C:\DOCUME~1\ALEX\APPLIC~1\COWON
[14/02/2006|17:14] C:\DOCUME~1\ALEX\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\desktop.ini
[13/05/2008|08:07] C:\DOCUME~1\ALEX\APPLIC~1\Else plus
[27/01/2006|10:31] C:\DOCUME~1\ALEX\APPLIC~1\FaxCtr
[25/06/2006|11:44] C:\DOCUME~1\ALEX\APPLIC~1\Google
[22/03/2007|17:29] C:\DOCUME~1\ALEX\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ALEX\APPLIC~1\Identities
[01/04/2006|11:59] C:\DOCUME~1\ALEX\APPLIC~1\LimeWire
[07/03/2006|21:32] C:\DOCUME~1\ALEX\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\Microsoft
[19/06/2006|15:57] C:\DOCUME~1\ALEX\APPLIC~1\PlayFirst
[12/04/2006|10:28] C:\DOCUME~1\ALEX\APPLIC~1\Sun
[16/03/2006|16:16] C:\DOCUME~1\ALEX\APPLIC~1\vlc
[05/03/2007|00:00] C:\DOCUME~1\ALEX\APPLIC~1\WinssCookie.txt
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\Wyzo
[29/03/2008|21:44] C:\DOCUME~1\ISA\APPLIC~1\$_hpcst$.hpc
[30/06/2008|18:09] C:\DOCUME~1\ISA\APPLIC~1\.wyzo
[01/02/2006|22:44] C:\DOCUME~1\ISA\APPLIC~1\Adobe
[16/03/2006|09:57] C:\DOCUME~1\ISA\APPLIC~1\AdobeUM
[01/06/2007|22:54] C:\DOCUME~1\ISA\APPLIC~1\Apple Computer
[30/06/2007|10:40] C:\DOCUME~1\ISA\APPLIC~1\COWON
[26/01/2006|20:39] C:\DOCUME~1\ISA\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\desktop.ini
[07/07/2008|07:57] C:\DOCUME~1\ISA\APPLIC~1\Else plus
[27/01/2006|23:04] C:\DOCUME~1\ISA\APPLIC~1\FaxCtr
[09/06/2006|11:32] C:\DOCUME~1\ISA\APPLIC~1\FotoWire
[01/06/2006|22:15] C:\DOCUME~1\ISA\APPLIC~1\Google
[27/01/2006|10:30] C:\DOCUME~1\ISA\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ISA\APPLIC~1\Identities
[31/05/2006|09:06] C:\DOCUME~1\ISA\APPLIC~1\Lavasoft
[03/05/2006|13:11] C:\DOCUME~1\ISA\APPLIC~1\LimeWire
[07/03/2006|13:37] C:\DOCUME~1\ISA\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\Microsoft
[01/02/2006|22:26] C:\DOCUME~1\ISA\APPLIC~1\Microsoft Web Folders
[18/03/2006|16:26] C:\DOCUME~1\ISA\APPLIC~1\Motive
[01/08/2007|20:35] C:\DOCUME~1\ISA\APPLIC~1\OpenOffice.org2
[18/03/2006|15:54] C:\DOCUME~1\ISA\APPLIC~1\ShopperReports
[19/05/2006|11:18] C:\DOCUME~1\ISA\APPLIC~1\Sun
[23/01/2005|12:13] C:\DOCUME~1\ISA\APPLIC~1\Symantec
[02/06/2006|04:17] C:\DOCUME~1\ISA\APPLIC~1\S?mantec
[26/06/2006|09:41] C:\DOCUME~1\ISA\APPLIC~1\TaoUSign
[01/07/2006|17:09] C:\DOCUME~1\ISA\APPLIC~1\vlc
[30/07/2007|23:00] C:\DOCUME~1\ISA\APPLIC~1\wklnhst.dat
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[03/08/2008 11:00][--ah-----] C:\WINDOWS\tasks\AC3CBD8793973603.job
[03/08/2008 11:00][--ah-----] C:\WINDOWS\tasks\A6068C2391150B23.job
[03/08/2008 10:59][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[14/02/2008 08:27][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[03/08/2008 12:07][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( A6068C2391150B23.job )=( c:\docume~1\tutur\applic~1\elsepl~1\Thunkdeafgreat.exe )
( AC3CBD8793973603.job )=( c:\docume~1\alex\applic~1\elsepl~1\Thunkdeafgreat.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[26/01/2006|17:50] C:\Program Files\Acer
[02/09/2007|17:15] C:\Program Files\ActionCube
[23/01/2005|12:10] C:\Program Files\Adobe
[06/03/2008|16:20] C:\Program Files\Alice
[02/08/2007|20:42] C:\Program Files\Altova
[30/06/2007|09:23] C:\Program Files\Alwil Software
[23/01/2005|12:16] C:\Program Files\AMD
[25/09/2007|12:26] C:\Program Files\Ankama Games
[25/01/2008|17:41] C:\Program Files\AnvSoft
[14/02/2008|08:27] C:\Program Files\Apple Software Update
[26/06/2006|18:31] C:\Program Files\ATetBlox
[07/02/2008|20:30] C:\Program Files\Audacity
[01/10/2006|20:02] C:\Program Files\AviSynth 2.5
[23/01/2005|12:07] C:\Program Files\AvRack
[05/07/2007|19:44] C:\Program Files\AVSMedia
[20/04/2007|12:23] C:\Program Files\BitDownload
[01/10/2006|17:27] C:\Program Files\BitTorrent
[27/08/2006|12:01] C:\Program Files\Blue Illusion.zip
[19/06/2006|16:24] C:\Program Files\Boonty
[18/06/2006|17:50] C:\Program Files\BoontyGames
[05/07/2006|14:32] C:\Program Files\CCleaner
[05/03/2007|16:33] C:\Program Files\CFWebAdvancedU
[30/08/2006|10:47] C:\Program Files\Codemasters
[06/03/2006|18:58] C:\Program Files\Common Files
[25/08/2006|11:25] C:\Program Files\CursorXP
[23/01/2005|12:13] C:\Program Files\CyberLink
[27/02/2007|12:11] C:\Program Files\Dial-Messenger
[04/06/2008|19:22] C:\Program Files\Digital Chocolate
[06/03/2008|17:05] C:\Program Files\Dofus
[10/05/2006|18:14] C:\Program Files\Dreamcatcher
[25/11/2006|13:16] C:\Program Files\Ekphrasis
[24/07/2008|00:35] C:\Program Files\Else plus
[20/03/2006|11:54] C:\Program Files\eMule
[23/01/2005|11:52] C:\Program Files\Fichiers communs
[21/12/2006|19:23] C:\Program Files\FileZilla
[25/11/2006|12:03] C:\Program Files\FlightGear
[26/01/2006|18:59] C:\Program Files\GameSpy Arcade
[01/06/2006|22:15] C:\Program Files\Google
[25/06/2008|00:18] C:\Program Files\gPotato.eu
[07/06/2006|15:50] C:\Program Files\GTOK
[09/09/2007|12:05] C:\Program Files\GUILD WARS
[16/11/2007|17:46] C:\Program Files\honestech Video Editor 7.0 Trial
[23/01/2005|12:07] C:\Program Files\InstallShield Installation Information
[23/01/2005|11:56] C:\Program Files\Internet Explorer
[26/01/2007|22:02] C:\Program Files\Inventel
[29/05/2007|19:47] C:\Program Files\iPod
[29/05/2007|19:47] C:\Program Files\iTunes
[26/01/2006|17:48] C:\Program Files\Java
[26/01/2006|17:55] C:\Program Files\Lexmark 3300 Series
[15/02/2007|00:05] C:\Program Files\LimeWire
[15/02/2008|17:31] C:\Program Files\Logiciels Antaress
[09/06/2006|11:30] C:\Program Files\Logitech
[27/01/2006|10:22] C:\Program Files\Lx_cats
[26/01/2006|20:51] C:\Program Files\Maxis
[15/02/2008|17:17] C:\Program Files\MediaCoder
[13/07/2006|21:01] C:\Program Files\Mes Jeux T‚l‚charg‚s
[23/01/2005|11:55] C:\Program Files\Messenger
[15/03/2008|22:14] C:\Program Files\Microsoft ActiveSync
[10/05/2007|00:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/01/2005|11:58] C:\Program Files\microsoft frontpage
[26/01/2006|19:58] C:\Program Files\Microsoft Games
[09/03/2008|17:11] C:\Program Files\Microsoft SQL Server Compact Edition
[30/07/2007|22:33] C:\Program Files\Microsoft Works
[02/08/2007|20:42] C:\Program Files\Microsoft.NET
[29/08/2006|13:49] C:\Program Files\Mindscape
[23/01/2005|11:56] C:\Program Files\Movie Maker
[02/10/2006|11:15] C:\Program Files\MP3 Player Utilities 3.68
[23/01/2005|11:55] C:\Program Files\MSN
[23/01/2005|11:55] C:\Program Files\MSN Gaming Zone
[07/03/2006|13:31] C:\Program Files\MSN Messenger
[02/09/2006|12:37] C:\Program Files\MSXML 4.0
[21/12/2007|20:00] C:\Program Files\MyXOFT
[23/01/2005|11:56] C:\Program Files\NetMeeting
[23/01/2005|12:11] C:\Program Files\NewTech Infosystems
[21/03/2008|15:51] C:\Program Files\NRJ
[23/01/2005|11:55] C:\Program Files\Online Services
[01/08/2007|20:25] C:\Program Files\OpenOffice.org 2.2
[28/01/2007|14:37] C:\Program Files\orange
[23/01/2005|11:56] C:\Program Files\Outlook Express
[28/08/2007|01:55] C:\Program Files\QuickTime
[23/01/2005|12:07] C:\Program Files\Realtek AC97
[11/07/2008|08:30] C:\Program Files\RegCleaner
[15/03/2008|22:13] C:\Program Files\Ressources Windows Mobile
[02/02/2006|19:19] C:\Program Files\Samsung
[07/06/2006|16:19] C:\Program Files\Sectors of Death
[23/01/2005|11:57] C:\Program Files\Services en ligne
[18/03/2006|15:09] C:\Program Files\ShopperReports
[13/05/2008|08:13] C:\Program Files\Speed Gear
[31/03/2007|15:12] C:\Program Files\SupraASCIIArt
[06/03/2008|16:27] C:\Program Files\TechCity Solutions
[21/12/2006|20:20] C:\Program Files\TGTSoft
[11/05/2006|19:57] C:\Program Files\THQ
[24/04/2008|13:48] C:\Program Files\TmNationsForever
[24/04/2008|14:11] C:\Program Files\TmUnitedForever
[11/07/2006|11:42] C:\Program Files\Toshiba
[09/02/2008|00:17] C:\Program Files\TrackMania Nations ESWC
[17/04/2008|21:13] C:\Program Files\TrackMania United
[18/06/2006|21:11] C:\Program Files\Ubisoft
[23/01/2005|12:07] C:\Program Files\Uninstall Information
[13/03/2006|16:08] C:\Program Files\VideoLAN
[14/06/2008|17:05] C:\Program Files\VirtualDJ
[17/01/2007|19:54] C:\Program Files\Visicom Media
[18/04/2007|18:49] C:\Program Files\WinAVI MP4 Converter
[18/04/2007|18:57] C:\Program Files\WinAVI Video Converter
[30/05/2006|20:39] C:\Program Files\Windows
[06/06/2007|16:01] C:\Program Files\Windows Live
[29/08/2006|22:44] C:\Program Files\Windows Live Toolbar
[21/03/2008|15:54] C:\Program Files\Windows Media Components
[23/01/2005|11:55] C:\Program Files\Windows Media Player
[23/01/2005|11:55] C:\Program Files\Windows NT
[23/01/2005|11:57] C:\Program Files\WindowsUpdate
[01/07/2008|11:20] C:\Program Files\World of Warcraft Trial
[23/01/2005|11:58] C:\Program Files\xerox
[25/01/2008|17:32] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[23/01/2005|12:10] C:\Program Files\Fichiers communs\Adobe
[02/08/2007|20:42] C:\Program Files\Fichiers communs\Altova
[05/07/2007|19:44] C:\Program Files\Fichiers communs\AVSMedia
[01/07/2008|11:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
[25/05/2006|14:07] C:\Program Files\Fichiers communs\BOONTY Shared
[17/09/2007|21:37] C:\Program Files\Fichiers communs\COWON
[07/06/2006|16:40] C:\Program Files\Fichiers communs\DirectX
[26/01/2007|22:03] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[09/06/2006|11:32] C:\Program Files\Fichiers communs\FotoWire
[18/12/2007|20:16] C:\Program Files\Fichiers communs\i4j_jres
[23/01/2005|12:05] C:\Program Files\Fichiers communs\InstallShield
[03/07/2007|17:11] C:\Program Files\Fichiers communs\Java
[09/06/2006|11:30] C:\Program Files\Fichiers communs\Logitech
[17/08/2006|19:22] C:\Program Files\Fichiers communs\Macrovision Shared
[23/01/2005|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\MSSoap
[23/01/2005|12:12] C:\Program Files\Fichiers communs\muvee Technologies
[23/01/2005|11:52] C:\Program Files\Fichiers communs\ODBC
[23/01/2005|11:56] C:\Program Files\Fichiers communs\Services
[23/01/2005|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[23/01/2005|12:13] C:\Program Files\Fichiers communs\Symantec Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\System
[15/05/2006|19:37] C:\Program Files\Fichiers communs\Vbox
[09/03/2008|17:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[30/05/2006|20:38] C:\Program Files\Fichiers communs\ziru
--------------------\\ Process
( 36 Processus )
IEXPLORE.EXE ~ [2468]
IEXPLORE.EXE ~ [2908]
IEXPLORE.EXE ~ [2764]
IEXPLORE.EXE ~ [2284]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\test road.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\Trust Support.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\AXISNEW.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\tttogpik.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\kwgxutro.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\gwfxdfrp.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\AXISNEW.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\xkuzalog.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\ktyoyvys.exe
C:\DOCUME~1\ISA\APPLIC~1\ELSE PLUS
C:\Program Files\ELSE PLUS
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\AXISNEW.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\tttogpik.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\JoyPokeForkBlue.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\Thunkdeafgreat.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\kwgxutro.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\gwfxdfrp.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\AXISNEW.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\Thunkdeafgreat.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\xkuzalog.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\ktyoyvys.exe
C:\DOCUME~1\ISA\APPLIC~1\elsepl~1
C:\Program Files\elsepl~1
C:\Program Files\BitDownload
C:\Program Files\BitDownload\BitDownload Setup Components
C:\DOCUME~1\Isa\Cookies\isa@www.adserver5[1].txt
C:\DOCUME~1\Isa\Cookies\isa@advertising[2].txt
C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[3].txt
C:\DOCUME~1\Isa\Cookies\isa@bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@es.bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@www.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@bigpoint[3].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.darkorbit.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@adopt.euroclick[2].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[2].txt
C:\WINDOWS\Tasks\A6068C2391150B23.job
C:\WINDOWS\Tasks\AC3CBD8793973603.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"two city internet heck"="C:\\Documents and Settings\\All Users\\Application Data\\does dog two city\\Trust Support.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
/!\ 0 Not 127.0.0.1 !!
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 12:56:03
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\fhoyijpcw_nav.dat
C:\WINDOWS\System32\fhoyijpcw_navps.dat
C:\WINDOWS\System32\fhoyijpcw.dat
[b]==> EGDACCESS <==/b
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
[b]==> VUNDO <==/b
[F:20][D:2]-> C:\DOCUME~1\Isa\LOCALS~1\Temp
[F:94][D:0]-> C:\DOCUME~1\Isa\Cookies
[F:523][D:4]-> C:\DOCUME~1\Isa\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
--------------------\\ Fin du rapport a 12:58:05,40
--------------------\\ Lop S&D 4.2.2-5 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Isa ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 03/08/2008 | 12:43:27,06 ] [ PC : ACER-9DEB84EBB9 ]
[ MAJ : 01-08-2008 | 01:40 ]
--------------------\\ Listing des dossiers dans APPLIC~1
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/01/2005|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/01/2005|12:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[23/01/2005|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2008|08:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/05/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[25/05/2006|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[26/01/2006|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DigitalChocolate
[13/05/2008|08:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Double Trump
[26/01/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[27/01/2006|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
[28/01/2007|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
[01/06/2006|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/06/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[17/08/2006|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[04/07/2008|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/06/2006|09:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[26/01/2006|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[10/07/2007|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[23/01/2005|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[24/04/2008|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[17/04/2008|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania United
[31/05/2006|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/08/2006|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[09/03/2008|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/08/2006|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[05/06/2007|12:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[06/03/2006|18:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[21/11/2006|12:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[20/08/2006|10:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[02/11/2006|17:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[16/03/2008|01:49] C:\DOCUME~1\TUTUR\APPLIC~1\$_hpcst$.hpc
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\.wyzo
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\Adobe
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AdobeUM
[13/07/2006|21:49] C:\DOCUME~1\TUTUR\APPLIC~1\Alawar
[29/05/2007|19:48] C:\DOCUME~1\TUTUR\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AVSMedia
[20/04/2007|12:25] C:\DOCUME~1\TUTUR\APPLIC~1\BitDownload
[30/08/2006|10:00] C:\DOCUME~1\TUTUR\APPLIC~1\BitTorrent
[01/07/2007|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\COWON
[02/02/2006|19:38] C:\DOCUME~1\TUTUR\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\desktop.ini
[08/04/2006|21:15] C:\DOCUME~1\TUTUR\APPLIC~1\dvdcss
[04/01/2007|19:39] C:\DOCUME~1\TUTUR\APPLIC~1\Else plus
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\ezpinst.exe
[27/01/2006|10:32] C:\DOCUME~1\TUTUR\APPLIC~1\FaxCtr
[25/11/2006|12:04] C:\DOCUME~1\TUTUR\APPLIC~1\flightgear.org
[04/07/2007|19:21] C:\DOCUME~1\TUTUR\APPLIC~1\GetRightToGo
[02/06/2006|12:38] C:\DOCUME~1\TUTUR\APPLIC~1\Google
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\HbTools
[24/03/2007|12:19] C:\DOCUME~1\TUTUR\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\TUTUR\APPLIC~1\Identities
[28/08/2007|01:50] C:\DOCUME~1\TUTUR\APPLIC~1\Leadertech
[11/02/2007|22:34] C:\DOCUME~1\TUTUR\APPLIC~1\LimeWire
[07/03/2006|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\Microsoft
[25/11/2006|11:45] C:\DOCUME~1\TUTUR\APPLIC~1\OpenCity
[01/09/2007|18:46] C:\DOCUME~1\TUTUR\APPLIC~1\OpenOffice.org2
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.cat
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.inf
[07/01/2007|14:54] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.log
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.sys
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\ShopperReports
[18/04/2006|17:52] C:\DOCUME~1\TUTUR\APPLIC~1\Sun
[12/03/2007|13:15] C:\DOCUME~1\TUTUR\APPLIC~1\Toshiba
[13/03/2006|16:10] C:\DOCUME~1\TUTUR\APPLIC~1\vlc
[17/01/2007|19:54] C:\DOCUME~1\TUTUR\APPLIC~1\vmntoolbar
[04/01/2007|19:44] C:\DOCUME~1\TUTUR\APPLIC~1\Vso
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\Wyzo
[29/08/2006|16:31] C:\DOCUME~1\TUTUR\APPLIC~1\Zylom
[15/03/2008|22:17] C:\DOCUME~1\ALEX\APPLIC~1\$_hpcst$.hpc
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\.wyzo
[21/03/2006|12:44] C:\DOCUME~1\ALEX\APPLIC~1\Adobe
[21/03/2006|12:45] C:\DOCUME~1\ALEX\APPLIC~1\AdobeUM
[19/06/2006|16:25] C:\DOCUME~1\ALEX\APPLIC~1\Alawar
[29/05/2007|20:32] C:\DOCUME~1\ALEX\APPLIC~1\Apple Computer
[30/08/2006|20:54] C:\DOCUME~1\ALEX\APPLIC~1\BitTorrent
[05/03/2007|16:33] C:\DOCUME~1\ALEX\APPLIC~1\CamfrogWEB
[01/07/2007|15:00] C:\DOCUME~1\ALEX\APPLIC~1\COWON
[14/02/2006|17:14] C:\DOCUME~1\ALEX\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\desktop.ini
[13/05/2008|08:07] C:\DOCUME~1\ALEX\APPLIC~1\Else plus
[27/01/2006|10:31] C:\DOCUME~1\ALEX\APPLIC~1\FaxCtr
[25/06/2006|11:44] C:\DOCUME~1\ALEX\APPLIC~1\Google
[22/03/2007|17:29] C:\DOCUME~1\ALEX\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ALEX\APPLIC~1\Identities
[01/04/2006|11:59] C:\DOCUME~1\ALEX\APPLIC~1\LimeWire
[07/03/2006|21:32] C:\DOCUME~1\ALEX\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\Microsoft
[19/06/2006|15:57] C:\DOCUME~1\ALEX\APPLIC~1\PlayFirst
[12/04/2006|10:28] C:\DOCUME~1\ALEX\APPLIC~1\Sun
[16/03/2006|16:16] C:\DOCUME~1\ALEX\APPLIC~1\vlc
[05/03/2007|00:00] C:\DOCUME~1\ALEX\APPLIC~1\WinssCookie.txt
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\Wyzo
[29/03/2008|21:44] C:\DOCUME~1\ISA\APPLIC~1\$_hpcst$.hpc
[30/06/2008|18:09] C:\DOCUME~1\ISA\APPLIC~1\.wyzo
[01/02/2006|22:44] C:\DOCUME~1\ISA\APPLIC~1\Adobe
[16/03/2006|09:57] C:\DOCUME~1\ISA\APPLIC~1\AdobeUM
[01/06/2007|22:54] C:\DOCUME~1\ISA\APPLIC~1\Apple Computer
[30/06/2007|10:40] C:\DOCUME~1\ISA\APPLIC~1\COWON
[26/01/2006|20:39] C:\DOCUME~1\ISA\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\desktop.ini
[07/07/2008|07:57] C:\DOCUME~1\ISA\APPLIC~1\Else plus
[27/01/2006|23:04] C:\DOCUME~1\ISA\APPLIC~1\FaxCtr
[09/06/2006|11:32] C:\DOCUME~1\ISA\APPLIC~1\FotoWire
[01/06/2006|22:15] C:\DOCUME~1\ISA\APPLIC~1\Google
[27/01/2006|10:30] C:\DOCUME~1\ISA\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ISA\APPLIC~1\Identities
[31/05/2006|09:06] C:\DOCUME~1\ISA\APPLIC~1\Lavasoft
[03/05/2006|13:11] C:\DOCUME~1\ISA\APPLIC~1\LimeWire
[07/03/2006|13:37] C:\DOCUME~1\ISA\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\Microsoft
[01/02/2006|22:26] C:\DOCUME~1\ISA\APPLIC~1\Microsoft Web Folders
[18/03/2006|16:26] C:\DOCUME~1\ISA\APPLIC~1\Motive
[01/08/2007|20:35] C:\DOCUME~1\ISA\APPLIC~1\OpenOffice.org2
[18/03/2006|15:54] C:\DOCUME~1\ISA\APPLIC~1\ShopperReports
[19/05/2006|11:18] C:\DOCUME~1\ISA\APPLIC~1\Sun
[23/01/2005|12:13] C:\DOCUME~1\ISA\APPLIC~1\Symantec
[02/06/2006|04:17] C:\DOCUME~1\ISA\APPLIC~1\S?mantec
[26/06/2006|09:41] C:\DOCUME~1\ISA\APPLIC~1\TaoUSign
[01/07/2006|17:09] C:\DOCUME~1\ISA\APPLIC~1\vlc
[30/07/2007|23:00] C:\DOCUME~1\ISA\APPLIC~1\wklnhst.dat
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[03/08/2008 11:00][--ah-----] C:\WINDOWS\tasks\AC3CBD8793973603.job
[03/08/2008 11:00][--ah-----] C:\WINDOWS\tasks\A6068C2391150B23.job
[03/08/2008 10:59][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[14/02/2008 08:27][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[03/08/2008 12:07][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( A6068C2391150B23.job )=( c:\docume~1\tutur\applic~1\elsepl~1\Thunkdeafgreat.exe )
( AC3CBD8793973603.job )=( c:\docume~1\alex\applic~1\elsepl~1\Thunkdeafgreat.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[26/01/2006|17:50] C:\Program Files\Acer
[02/09/2007|17:15] C:\Program Files\ActionCube
[23/01/2005|12:10] C:\Program Files\Adobe
[06/03/2008|16:20] C:\Program Files\Alice
[02/08/2007|20:42] C:\Program Files\Altova
[30/06/2007|09:23] C:\Program Files\Alwil Software
[23/01/2005|12:16] C:\Program Files\AMD
[25/09/2007|12:26] C:\Program Files\Ankama Games
[25/01/2008|17:41] C:\Program Files\AnvSoft
[14/02/2008|08:27] C:\Program Files\Apple Software Update
[26/06/2006|18:31] C:\Program Files\ATetBlox
[07/02/2008|20:30] C:\Program Files\Audacity
[01/10/2006|20:02] C:\Program Files\AviSynth 2.5
[23/01/2005|12:07] C:\Program Files\AvRack
[05/07/2007|19:44] C:\Program Files\AVSMedia
[20/04/2007|12:23] C:\Program Files\BitDownload
[01/10/2006|17:27] C:\Program Files\BitTorrent
[27/08/2006|12:01] C:\Program Files\Blue Illusion.zip
[19/06/2006|16:24] C:\Program Files\Boonty
[18/06/2006|17:50] C:\Program Files\BoontyGames
[05/07/2006|14:32] C:\Program Files\CCleaner
[05/03/2007|16:33] C:\Program Files\CFWebAdvancedU
[30/08/2006|10:47] C:\Program Files\Codemasters
[06/03/2006|18:58] C:\Program Files\Common Files
[25/08/2006|11:25] C:\Program Files\CursorXP
[23/01/2005|12:13] C:\Program Files\CyberLink
[27/02/2007|12:11] C:\Program Files\Dial-Messenger
[04/06/2008|19:22] C:\Program Files\Digital Chocolate
[06/03/2008|17:05] C:\Program Files\Dofus
[10/05/2006|18:14] C:\Program Files\Dreamcatcher
[25/11/2006|13:16] C:\Program Files\Ekphrasis
[24/07/2008|00:35] C:\Program Files\Else plus
[20/03/2006|11:54] C:\Program Files\eMule
[23/01/2005|11:52] C:\Program Files\Fichiers communs
[21/12/2006|19:23] C:\Program Files\FileZilla
[25/11/2006|12:03] C:\Program Files\FlightGear
[26/01/2006|18:59] C:\Program Files\GameSpy Arcade
[01/06/2006|22:15] C:\Program Files\Google
[25/06/2008|00:18] C:\Program Files\gPotato.eu
[07/06/2006|15:50] C:\Program Files\GTOK
[09/09/2007|12:05] C:\Program Files\GUILD WARS
[16/11/2007|17:46] C:\Program Files\honestech Video Editor 7.0 Trial
[23/01/2005|12:07] C:\Program Files\InstallShield Installation Information
[23/01/2005|11:56] C:\Program Files\Internet Explorer
[26/01/2007|22:02] C:\Program Files\Inventel
[29/05/2007|19:47] C:\Program Files\iPod
[29/05/2007|19:47] C:\Program Files\iTunes
[26/01/2006|17:48] C:\Program Files\Java
[26/01/2006|17:55] C:\Program Files\Lexmark 3300 Series
[15/02/2007|00:05] C:\Program Files\LimeWire
[15/02/2008|17:31] C:\Program Files\Logiciels Antaress
[09/06/2006|11:30] C:\Program Files\Logitech
[27/01/2006|10:22] C:\Program Files\Lx_cats
[26/01/2006|20:51] C:\Program Files\Maxis
[15/02/2008|17:17] C:\Program Files\MediaCoder
[13/07/2006|21:01] C:\Program Files\Mes Jeux T‚l‚charg‚s
[23/01/2005|11:55] C:\Program Files\Messenger
[15/03/2008|22:14] C:\Program Files\Microsoft ActiveSync
[10/05/2007|00:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/01/2005|11:58] C:\Program Files\microsoft frontpage
[26/01/2006|19:58] C:\Program Files\Microsoft Games
[09/03/2008|17:11] C:\Program Files\Microsoft SQL Server Compact Edition
[30/07/2007|22:33] C:\Program Files\Microsoft Works
[02/08/2007|20:42] C:\Program Files\Microsoft.NET
[29/08/2006|13:49] C:\Program Files\Mindscape
[23/01/2005|11:56] C:\Program Files\Movie Maker
[02/10/2006|11:15] C:\Program Files\MP3 Player Utilities 3.68
[23/01/2005|11:55] C:\Program Files\MSN
[23/01/2005|11:55] C:\Program Files\MSN Gaming Zone
[07/03/2006|13:31] C:\Program Files\MSN Messenger
[02/09/2006|12:37] C:\Program Files\MSXML 4.0
[21/12/2007|20:00] C:\Program Files\MyXOFT
[23/01/2005|11:56] C:\Program Files\NetMeeting
[23/01/2005|12:11] C:\Program Files\NewTech Infosystems
[21/03/2008|15:51] C:\Program Files\NRJ
[23/01/2005|11:55] C:\Program Files\Online Services
[01/08/2007|20:25] C:\Program Files\OpenOffice.org 2.2
[28/01/2007|14:37] C:\Program Files\orange
[23/01/2005|11:56] C:\Program Files\Outlook Express
[28/08/2007|01:55] C:\Program Files\QuickTime
[23/01/2005|12:07] C:\Program Files\Realtek AC97
[11/07/2008|08:30] C:\Program Files\RegCleaner
[15/03/2008|22:13] C:\Program Files\Ressources Windows Mobile
[02/02/2006|19:19] C:\Program Files\Samsung
[07/06/2006|16:19] C:\Program Files\Sectors of Death
[23/01/2005|11:57] C:\Program Files\Services en ligne
[18/03/2006|15:09] C:\Program Files\ShopperReports
[13/05/2008|08:13] C:\Program Files\Speed Gear
[31/03/2007|15:12] C:\Program Files\SupraASCIIArt
[06/03/2008|16:27] C:\Program Files\TechCity Solutions
[21/12/2006|20:20] C:\Program Files\TGTSoft
[11/05/2006|19:57] C:\Program Files\THQ
[24/04/2008|13:48] C:\Program Files\TmNationsForever
[24/04/2008|14:11] C:\Program Files\TmUnitedForever
[11/07/2006|11:42] C:\Program Files\Toshiba
[09/02/2008|00:17] C:\Program Files\TrackMania Nations ESWC
[17/04/2008|21:13] C:\Program Files\TrackMania United
[18/06/2006|21:11] C:\Program Files\Ubisoft
[23/01/2005|12:07] C:\Program Files\Uninstall Information
[13/03/2006|16:08] C:\Program Files\VideoLAN
[14/06/2008|17:05] C:\Program Files\VirtualDJ
[17/01/2007|19:54] C:\Program Files\Visicom Media
[18/04/2007|18:49] C:\Program Files\WinAVI MP4 Converter
[18/04/2007|18:57] C:\Program Files\WinAVI Video Converter
[30/05/2006|20:39] C:\Program Files\Windows
[06/06/2007|16:01] C:\Program Files\Windows Live
[29/08/2006|22:44] C:\Program Files\Windows Live Toolbar
[21/03/2008|15:54] C:\Program Files\Windows Media Components
[23/01/2005|11:55] C:\Program Files\Windows Media Player
[23/01/2005|11:55] C:\Program Files\Windows NT
[23/01/2005|11:57] C:\Program Files\WindowsUpdate
[01/07/2008|11:20] C:\Program Files\World of Warcraft Trial
[23/01/2005|11:58] C:\Program Files\xerox
[25/01/2008|17:32] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[23/01/2005|12:10] C:\Program Files\Fichiers communs\Adobe
[02/08/2007|20:42] C:\Program Files\Fichiers communs\Altova
[05/07/2007|19:44] C:\Program Files\Fichiers communs\AVSMedia
[01/07/2008|11:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
[25/05/2006|14:07] C:\Program Files\Fichiers communs\BOONTY Shared
[17/09/2007|21:37] C:\Program Files\Fichiers communs\COWON
[07/06/2006|16:40] C:\Program Files\Fichiers communs\DirectX
[26/01/2007|22:03] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[09/06/2006|11:32] C:\Program Files\Fichiers communs\FotoWire
[18/12/2007|20:16] C:\Program Files\Fichiers communs\i4j_jres
[23/01/2005|12:05] C:\Program Files\Fichiers communs\InstallShield
[03/07/2007|17:11] C:\Program Files\Fichiers communs\Java
[09/06/2006|11:30] C:\Program Files\Fichiers communs\Logitech
[17/08/2006|19:22] C:\Program Files\Fichiers communs\Macrovision Shared
[23/01/2005|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\MSSoap
[23/01/2005|12:12] C:\Program Files\Fichiers communs\muvee Technologies
[23/01/2005|11:52] C:\Program Files\Fichiers communs\ODBC
[23/01/2005|11:56] C:\Program Files\Fichiers communs\Services
[23/01/2005|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[23/01/2005|12:13] C:\Program Files\Fichiers communs\Symantec Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\System
[15/05/2006|19:37] C:\Program Files\Fichiers communs\Vbox
[09/03/2008|17:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[30/05/2006|20:38] C:\Program Files\Fichiers communs\ziru
--------------------\\ Process
( 36 Processus )
IEXPLORE.EXE ~ [2468]
IEXPLORE.EXE ~ [2908]
IEXPLORE.EXE ~ [2764]
IEXPLORE.EXE ~ [2284]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\test road.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\Trust Support.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\AXISNEW.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\tttogpik.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\kwgxutro.exe
C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\gwfxdfrp.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\AXISNEW.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\xkuzalog.exe
C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\ktyoyvys.exe
C:\DOCUME~1\ISA\APPLIC~1\ELSE PLUS
C:\Program Files\ELSE PLUS
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\AXISNEW.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\tttogpik.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\JoyPokeForkBlue.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\Thunkdeafgreat.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\kwgxutro.exe
C:\DOCUME~1\TUTUR\APPLIC~1\elsepl~1\gwfxdfrp.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\AXISNEW.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\Thunkdeafgreat.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\xkuzalog.exe
C:\DOCUME~1\ALEX\APPLIC~1\elsepl~1\ktyoyvys.exe
C:\DOCUME~1\ISA\APPLIC~1\elsepl~1
C:\Program Files\elsepl~1
C:\Program Files\BitDownload
C:\Program Files\BitDownload\BitDownload Setup Components
C:\DOCUME~1\Isa\Cookies\isa@www.adserver5[1].txt
C:\DOCUME~1\Isa\Cookies\isa@advertising[2].txt
C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[3].txt
C:\DOCUME~1\Isa\Cookies\isa@bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@es.bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[2].txt
C:\DOCUME~1\Isa\Cookies\isa@www.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@bigpoint[3].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.darkorbit.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@adopt.euroclick[2].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[1].txt
C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[2].txt
C:\WINDOWS\Tasks\A6068C2391150B23.job
C:\WINDOWS\Tasks\AC3CBD8793973603.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"two city internet heck"="C:\\Documents and Settings\\All Users\\Application Data\\does dog two city\\Trust Support.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
/!\ 0 Not 127.0.0.1 !!
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 12:56:03
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\fhoyijpcw_nav.dat
C:\WINDOWS\System32\fhoyijpcw_navps.dat
C:\WINDOWS\System32\fhoyijpcw.dat
[b]==> EGDACCESS <==/b
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
[b]==> VUNDO <==/b
[F:20][D:2]-> C:\DOCUME~1\Isa\LOCALS~1\Temp
[F:94][D:0]-> C:\DOCUME~1\Isa\Cookies
[F:523][D:4]-> C:\DOCUME~1\Isa\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
--------------------\\ Fin du rapport a 12:58:05,40
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 13:09
3 août 2008 à 13:09
Ah oui, l'infection Lop/Swizzor qui te fait des pubs CID est bien présente mais le rapport montre également deux autres infections.
---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 13:25
3 août 2008 à 13:25
Pendant que cette 2ème analyse se fait, Avast m'annonce qu'il a trouvé un cheval de troie dans C/Lop SD/Backup-Lop/DOCUMENT...etc et me conseille de mettre en quarantaine....ça a arrêté la 2ème analyse de Lop...que dois je faire ???
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 13:25
3 août 2008 à 13:25
Désactive Avast et recommence.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 13:36
3 août 2008 à 13:36
OK c'est parti docteur !
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 13:38
3 août 2008 à 13:38
Ok.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 13:45
3 août 2008 à 13:45
Bon...liaison internet rompue mais j'ai réussi à te rejoindre à nouveau.....voici ce 2ème rapport...merci !
--------------------\\ Lop S&D 4.2.2-5 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Isa ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 03/08/2008 | 13:36:03,32 ] [ PC : ACER-9DEB84EBB9 ]
[ MAJ : 01-08-2008 | 01:40 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\test road.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\Trust Support.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\AXISNEW.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\tttogpik.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\kwgxutro.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\gwfxdfrp.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\AXISNEW.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\xkuzalog.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\ktyoyvys.exe
Supprime! - C:\Program Files\BitDownload\BitDownload Setup Components
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@www.adserver5[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@advertising[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[3].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@es.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@www.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@bigpoint[3].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@fr.darkorbit.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@adopt.euroclick[2].txt
Supprime! - C:\WINDOWS\Tasks\A6068C2391150B23.job
Supprime! - C:\WINDOWS\Tasks\AC3CBD8793973603.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS
Supprime! - C:\DOCUME~1\ISA\APPLIC~1\ELSE PLUS
Supprime! - C:\Program Files\ELSE PLUS
Supprime! - C:\Program Files\BitDownload
RestaurÚ! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/01/2005|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/01/2005|12:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[23/01/2005|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2008|08:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/05/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[25/05/2006|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[26/01/2006|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DigitalChocolate
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Double Trump
[26/01/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[27/01/2006|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
[28/01/2007|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
[01/06/2006|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/06/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[17/08/2006|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[04/07/2008|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/06/2006|09:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[26/01/2006|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[10/07/2007|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[23/01/2005|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[24/04/2008|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[17/04/2008|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania United
[31/05/2006|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/08/2006|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[09/03/2008|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/08/2006|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[05/06/2007|12:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[06/03/2006|18:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[21/11/2006|12:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[20/08/2006|10:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[02/11/2006|17:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[16/03/2008|01:49] C:\DOCUME~1\TUTUR\APPLIC~1\$_hpcst$.hpc
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\.wyzo
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\Adobe
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AdobeUM
[13/07/2006|21:49] C:\DOCUME~1\TUTUR\APPLIC~1\Alawar
[29/05/2007|19:48] C:\DOCUME~1\TUTUR\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AVSMedia
[20/04/2007|12:25] C:\DOCUME~1\TUTUR\APPLIC~1\BitDownload
[30/08/2006|10:00] C:\DOCUME~1\TUTUR\APPLIC~1\BitTorrent
[01/07/2007|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\COWON
[02/02/2006|19:38] C:\DOCUME~1\TUTUR\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\desktop.ini
[08/04/2006|21:15] C:\DOCUME~1\TUTUR\APPLIC~1\dvdcss
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\ezpinst.exe
[27/01/2006|10:32] C:\DOCUME~1\TUTUR\APPLIC~1\FaxCtr
[25/11/2006|12:04] C:\DOCUME~1\TUTUR\APPLIC~1\flightgear.org
[04/07/2007|19:21] C:\DOCUME~1\TUTUR\APPLIC~1\GetRightToGo
[02/06/2006|12:38] C:\DOCUME~1\TUTUR\APPLIC~1\Google
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\HbTools
[24/03/2007|12:19] C:\DOCUME~1\TUTUR\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\TUTUR\APPLIC~1\Identities
[28/08/2007|01:50] C:\DOCUME~1\TUTUR\APPLIC~1\Leadertech
[11/02/2007|22:34] C:\DOCUME~1\TUTUR\APPLIC~1\LimeWire
[07/03/2006|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\Microsoft
[25/11/2006|11:45] C:\DOCUME~1\TUTUR\APPLIC~1\OpenCity
[01/09/2007|18:46] C:\DOCUME~1\TUTUR\APPLIC~1\OpenOffice.org2
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.cat
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.inf
[07/01/2007|14:54] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.log
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.sys
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\ShopperReports
[18/04/2006|17:52] C:\DOCUME~1\TUTUR\APPLIC~1\Sun
[12/03/2007|13:15] C:\DOCUME~1\TUTUR\APPLIC~1\Toshiba
[13/03/2006|16:10] C:\DOCUME~1\TUTUR\APPLIC~1\vlc
[17/01/2007|19:54] C:\DOCUME~1\TUTUR\APPLIC~1\vmntoolbar
[04/01/2007|19:44] C:\DOCUME~1\TUTUR\APPLIC~1\Vso
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\Wyzo
[29/08/2006|16:31] C:\DOCUME~1\TUTUR\APPLIC~1\Zylom
[15/03/2008|22:17] C:\DOCUME~1\ALEX\APPLIC~1\$_hpcst$.hpc
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\.wyzo
[21/03/2006|12:44] C:\DOCUME~1\ALEX\APPLIC~1\Adobe
[21/03/2006|12:45] C:\DOCUME~1\ALEX\APPLIC~1\AdobeUM
[19/06/2006|16:25] C:\DOCUME~1\ALEX\APPLIC~1\Alawar
[29/05/2007|20:32] C:\DOCUME~1\ALEX\APPLIC~1\Apple Computer
[30/08/2006|20:54] C:\DOCUME~1\ALEX\APPLIC~1\BitTorrent
[05/03/2007|16:33] C:\DOCUME~1\ALEX\APPLIC~1\CamfrogWEB
[01/07/2007|15:00] C:\DOCUME~1\ALEX\APPLIC~1\COWON
[14/02/2006|17:14] C:\DOCUME~1\ALEX\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\desktop.ini
[27/01/2006|10:31] C:\DOCUME~1\ALEX\APPLIC~1\FaxCtr
[25/06/2006|11:44] C:\DOCUME~1\ALEX\APPLIC~1\Google
[22/03/2007|17:29] C:\DOCUME~1\ALEX\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ALEX\APPLIC~1\Identities
[01/04/2006|11:59] C:\DOCUME~1\ALEX\APPLIC~1\LimeWire
[07/03/2006|21:32] C:\DOCUME~1\ALEX\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\Microsoft
[19/06/2006|15:57] C:\DOCUME~1\ALEX\APPLIC~1\PlayFirst
[12/04/2006|10:28] C:\DOCUME~1\ALEX\APPLIC~1\Sun
[16/03/2006|16:16] C:\DOCUME~1\ALEX\APPLIC~1\vlc
[05/03/2007|00:00] C:\DOCUME~1\ALEX\APPLIC~1\WinssCookie.txt
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\Wyzo
[29/03/2008|21:44] C:\DOCUME~1\ISA\APPLIC~1\$_hpcst$.hpc
[30/06/2008|18:09] C:\DOCUME~1\ISA\APPLIC~1\.wyzo
[01/02/2006|22:44] C:\DOCUME~1\ISA\APPLIC~1\Adobe
[16/03/2006|09:57] C:\DOCUME~1\ISA\APPLIC~1\AdobeUM
[01/06/2007|22:54] C:\DOCUME~1\ISA\APPLIC~1\Apple Computer
[30/06/2007|10:40] C:\DOCUME~1\ISA\APPLIC~1\COWON
[26/01/2006|20:39] C:\DOCUME~1\ISA\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\desktop.ini
[27/01/2006|23:04] C:\DOCUME~1\ISA\APPLIC~1\FaxCtr
[09/06/2006|11:32] C:\DOCUME~1\ISA\APPLIC~1\FotoWire
[01/06/2006|22:15] C:\DOCUME~1\ISA\APPLIC~1\Google
[27/01/2006|10:30] C:\DOCUME~1\ISA\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ISA\APPLIC~1\Identities
[31/05/2006|09:06] C:\DOCUME~1\ISA\APPLIC~1\Lavasoft
[03/05/2006|13:11] C:\DOCUME~1\ISA\APPLIC~1\LimeWire
[07/03/2006|13:37] C:\DOCUME~1\ISA\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\Microsoft
[01/02/2006|22:26] C:\DOCUME~1\ISA\APPLIC~1\Microsoft Web Folders
[18/03/2006|16:26] C:\DOCUME~1\ISA\APPLIC~1\Motive
[01/08/2007|20:35] C:\DOCUME~1\ISA\APPLIC~1\OpenOffice.org2
[18/03/2006|15:54] C:\DOCUME~1\ISA\APPLIC~1\ShopperReports
[19/05/2006|11:18] C:\DOCUME~1\ISA\APPLIC~1\Sun
[23/01/2005|12:13] C:\DOCUME~1\ISA\APPLIC~1\Symantec
[02/06/2006|04:17] C:\DOCUME~1\ISA\APPLIC~1\S?mantec
[26/06/2006|09:41] C:\DOCUME~1\ISA\APPLIC~1\TaoUSign
[01/07/2006|17:09] C:\DOCUME~1\ISA\APPLIC~1\vlc
[30/07/2007|23:00] C:\DOCUME~1\ISA\APPLIC~1\wklnhst.dat
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[03/08/2008 12:59][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[14/02/2008 08:27][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[03/08/2008 12:07][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[26/01/2006|17:50] C:\Program Files\Acer
[02/09/2007|17:15] C:\Program Files\ActionCube
[23/01/2005|12:10] C:\Program Files\Adobe
[06/03/2008|16:20] C:\Program Files\Alice
[02/08/2007|20:42] C:\Program Files\Altova
[30/06/2007|09:23] C:\Program Files\Alwil Software
[23/01/2005|12:16] C:\Program Files\AMD
[25/09/2007|12:26] C:\Program Files\Ankama Games
[25/01/2008|17:41] C:\Program Files\AnvSoft
[14/02/2008|08:27] C:\Program Files\Apple Software Update
[26/06/2006|18:31] C:\Program Files\ATetBlox
[07/02/2008|20:30] C:\Program Files\Audacity
[01/10/2006|20:02] C:\Program Files\AviSynth 2.5
[23/01/2005|12:07] C:\Program Files\AvRack
[05/07/2007|19:44] C:\Program Files\AVSMedia
[01/10/2006|17:27] C:\Program Files\BitTorrent
[27/08/2006|12:01] C:\Program Files\Blue Illusion.zip
[19/06/2006|16:24] C:\Program Files\Boonty
[18/06/2006|17:50] C:\Program Files\BoontyGames
[05/07/2006|14:32] C:\Program Files\CCleaner
[05/03/2007|16:33] C:\Program Files\CFWebAdvancedU
[30/08/2006|10:47] C:\Program Files\Codemasters
[06/03/2006|18:58] C:\Program Files\Common Files
[25/08/2006|11:25] C:\Program Files\CursorXP
[23/01/2005|12:13] C:\Program Files\CyberLink
[27/02/2007|12:11] C:\Program Files\Dial-Messenger
[04/06/2008|19:22] C:\Program Files\Digital Chocolate
[06/03/2008|17:05] C:\Program Files\Dofus
[10/05/2006|18:14] C:\Program Files\Dreamcatcher
[25/11/2006|13:16] C:\Program Files\Ekphrasis
[20/03/2006|11:54] C:\Program Files\eMule
[23/01/2005|11:52] C:\Program Files\Fichiers communs
[21/12/2006|19:23] C:\Program Files\FileZilla
[25/11/2006|12:03] C:\Program Files\FlightGear
[26/01/2006|18:59] C:\Program Files\GameSpy Arcade
[01/06/2006|22:15] C:\Program Files\Google
[25/06/2008|00:18] C:\Program Files\gPotato.eu
[07/06/2006|15:50] C:\Program Files\GTOK
[09/09/2007|12:05] C:\Program Files\GUILD WARS
[16/11/2007|17:46] C:\Program Files\honestech Video Editor 7.0 Trial
[23/01/2005|12:07] C:\Program Files\InstallShield Installation Information
[23/01/2005|11:56] C:\Program Files\Internet Explorer
[26/01/2007|22:02] C:\Program Files\Inventel
[29/05/2007|19:47] C:\Program Files\iPod
[29/05/2007|19:47] C:\Program Files\iTunes
[26/01/2006|17:48] C:\Program Files\Java
[26/01/2006|17:55] C:\Program Files\Lexmark 3300 Series
[15/02/2007|00:05] C:\Program Files\LimeWire
[15/02/2008|17:31] C:\Program Files\Logiciels Antaress
[09/06/2006|11:30] C:\Program Files\Logitech
[27/01/2006|10:22] C:\Program Files\Lx_cats
[26/01/2006|20:51] C:\Program Files\Maxis
[15/02/2008|17:17] C:\Program Files\MediaCoder
[13/07/2006|21:01] C:\Program Files\Mes Jeux T‚l‚charg‚s
[23/01/2005|11:55] C:\Program Files\Messenger
[15/03/2008|22:14] C:\Program Files\Microsoft ActiveSync
[10/05/2007|00:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/01/2005|11:58] C:\Program Files\microsoft frontpage
[26/01/2006|19:58] C:\Program Files\Microsoft Games
[09/03/2008|17:11] C:\Program Files\Microsoft SQL Server Compact Edition
[30/07/2007|22:33] C:\Program Files\Microsoft Works
[02/08/2007|20:42] C:\Program Files\Microsoft.NET
[29/08/2006|13:49] C:\Program Files\Mindscape
[23/01/2005|11:56] C:\Program Files\Movie Maker
[02/10/2006|11:15] C:\Program Files\MP3 Player Utilities 3.68
[23/01/2005|11:55] C:\Program Files\MSN
[23/01/2005|11:55] C:\Program Files\MSN Gaming Zone
[07/03/2006|13:31] C:\Program Files\MSN Messenger
[02/09/2006|12:37] C:\Program Files\MSXML 4.0
[21/12/2007|20:00] C:\Program Files\MyXOFT
[23/01/2005|11:56] C:\Program Files\NetMeeting
[23/01/2005|12:11] C:\Program Files\NewTech Infosystems
[21/03/2008|15:51] C:\Program Files\NRJ
[23/01/2005|11:55] C:\Program Files\Online Services
[01/08/2007|20:25] C:\Program Files\OpenOffice.org 2.2
[28/01/2007|14:37] C:\Program Files\orange
[23/01/2005|11:56] C:\Program Files\Outlook Express
[28/08/2007|01:55] C:\Program Files\QuickTime
[23/01/2005|12:07] C:\Program Files\Realtek AC97
[11/07/2008|08:30] C:\Program Files\RegCleaner
[15/03/2008|22:13] C:\Program Files\Ressources Windows Mobile
[02/02/2006|19:19] C:\Program Files\Samsung
[07/06/2006|16:19] C:\Program Files\Sectors of Death
[23/01/2005|11:57] C:\Program Files\Services en ligne
[18/03/2006|15:09] C:\Program Files\ShopperReports
[13/05/2008|08:13] C:\Program Files\Speed Gear
[31/03/2007|15:12] C:\Program Files\SupraASCIIArt
[06/03/2008|16:27] C:\Program Files\TechCity Solutions
[21/12/2006|20:20] C:\Program Files\TGTSoft
[11/05/2006|19:57] C:\Program Files\THQ
[24/04/2008|13:48] C:\Program Files\TmNationsForever
[24/04/2008|14:11] C:\Program Files\TmUnitedForever
[11/07/2006|11:42] C:\Program Files\Toshiba
[09/02/2008|00:17] C:\Program Files\TrackMania Nations ESWC
[17/04/2008|21:13] C:\Program Files\TrackMania United
[18/06/2006|21:11] C:\Program Files\Ubisoft
[23/01/2005|12:07] C:\Program Files\Uninstall Information
[13/03/2006|16:08] C:\Program Files\VideoLAN
[14/06/2008|17:05] C:\Program Files\VirtualDJ
[17/01/2007|19:54] C:\Program Files\Visicom Media
[18/04/2007|18:49] C:\Program Files\WinAVI MP4 Converter
[18/04/2007|18:57] C:\Program Files\WinAVI Video Converter
[30/05/2006|20:39] C:\Program Files\Windows
[06/06/2007|16:01] C:\Program Files\Windows Live
[29/08/2006|22:44] C:\Program Files\Windows Live Toolbar
[21/03/2008|15:54] C:\Program Files\Windows Media Components
[23/01/2005|11:55] C:\Program Files\Windows Media Player
[23/01/2005|11:55] C:\Program Files\Windows NT
[23/01/2005|11:57] C:\Program Files\WindowsUpdate
[01/07/2008|11:20] C:\Program Files\World of Warcraft Trial
[23/01/2005|11:58] C:\Program Files\xerox
[25/01/2008|17:32] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[23/01/2005|12:10] C:\Program Files\Fichiers communs\Adobe
[02/08/2007|20:42] C:\Program Files\Fichiers communs\Altova
[05/07/2007|19:44] C:\Program Files\Fichiers communs\AVSMedia
[01/07/2008|11:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
[25/05/2006|14:07] C:\Program Files\Fichiers communs\BOONTY Shared
[17/09/2007|21:37] C:\Program Files\Fichiers communs\COWON
[07/06/2006|16:40] C:\Program Files\Fichiers communs\DirectX
[26/01/2007|22:03] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[09/06/2006|11:32] C:\Program Files\Fichiers communs\FotoWire
[18/12/2007|20:16] C:\Program Files\Fichiers communs\i4j_jres
[23/01/2005|12:05] C:\Program Files\Fichiers communs\InstallShield
[03/07/2007|17:11] C:\Program Files\Fichiers communs\Java
[09/06/2006|11:30] C:\Program Files\Fichiers communs\Logitech
[17/08/2006|19:22] C:\Program Files\Fichiers communs\Macrovision Shared
[23/01/2005|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\MSSoap
[23/01/2005|12:12] C:\Program Files\Fichiers communs\muvee Technologies
[23/01/2005|11:52] C:\Program Files\Fichiers communs\ODBC
[23/01/2005|11:56] C:\Program Files\Fichiers communs\Services
[23/01/2005|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[23/01/2005|12:13] C:\Program Files\Fichiers communs\Symantec Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\System
[15/05/2006|19:37] C:\Program Files\Fichiers communs\Vbox
[09/03/2008|17:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[30/05/2006|20:38] C:\Program Files\Fichiers communs\ziru
--------------------\\ Process
( 29 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 13:39:01
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\fhoyijpcw_nav.dat
C:\WINDOWS\System32\fhoyijpcw_navps.dat
C:\WINDOWS\System32\fhoyijpcw.dat
[b]==> EGDACCESS <==/b
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
[b]==> VUNDO <==/b
[F:21][D:2]-> C:\DOCUME~1\Isa\LOCALS~1\Temp
[F:82][D:0]-> C:\DOCUME~1\Isa\Cookies
[F:536][D:4]-> C:\DOCUME~1\Isa\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
--------------------\\ Fin du rapport a 13:39:44,28
--------------------\\ Lop S&D 4.2.2-5 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Isa ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 03/08/2008 | 13:36:03,32 ] [ PC : ACER-9DEB84EBB9 ]
[ MAJ : 01-08-2008 | 01:40 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\test road.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\Trust Support.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\AXISNEW.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\tttogpik.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\kwgxutro.exe
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS\gwfxdfrp.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\AXISNEW.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\xkuzalog.exe
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS\ktyoyvys.exe
Supprime! - C:\Program Files\BitDownload\BitDownload Setup Components
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@www.adserver5[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@advertising[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[3].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@adin.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@es.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@fr.seafight.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@www.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@bigpoint[3].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@fr.darkorbit.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Isa\Cookies\isa@adopt.euroclick[2].txt
Supprime! - C:\WINDOWS\Tasks\A6068C2391150B23.job
Supprime! - C:\WINDOWS\Tasks\AC3CBD8793973603.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
Supprime! - C:\DOCUME~1\TUTUR\APPLIC~1\ELSE PLUS
Supprime! - C:\DOCUME~1\ALEX\APPLIC~1\ELSE PLUS
Supprime! - C:\DOCUME~1\ISA\APPLIC~1\ELSE PLUS
Supprime! - C:\Program Files\ELSE PLUS
Supprime! - C:\Program Files\BitDownload
RestaurÚ! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/01/2005|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/01/2005|12:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[23/01/2005|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2008|08:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/05/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[25/05/2006|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[26/01/2006|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DigitalChocolate
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Double Trump
[26/01/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[27/01/2006|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
[28/01/2007|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
[01/06/2006|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/06/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[17/08/2006|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[04/07/2008|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/06/2006|09:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[26/01/2006|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[10/07/2007|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[23/01/2005|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[24/04/2008|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[17/04/2008|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania United
[31/05/2006|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/08/2006|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[09/03/2008|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/08/2006|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[05/06/2007|12:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[06/03/2006|18:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[21/11/2006|12:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[20/08/2006|10:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[02/11/2006|17:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[16/03/2008|01:49] C:\DOCUME~1\TUTUR\APPLIC~1\$_hpcst$.hpc
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\.wyzo
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\Adobe
[02/02/2006|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AdobeUM
[13/07/2006|21:49] C:\DOCUME~1\TUTUR\APPLIC~1\Alawar
[29/05/2007|19:48] C:\DOCUME~1\TUTUR\APPLIC~1\Apple Computer
[05/07/2007|19:45] C:\DOCUME~1\TUTUR\APPLIC~1\AVSMedia
[20/04/2007|12:25] C:\DOCUME~1\TUTUR\APPLIC~1\BitDownload
[30/08/2006|10:00] C:\DOCUME~1\TUTUR\APPLIC~1\BitTorrent
[01/07/2007|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\COWON
[02/02/2006|19:38] C:\DOCUME~1\TUTUR\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\desktop.ini
[08/04/2006|21:15] C:\DOCUME~1\TUTUR\APPLIC~1\dvdcss
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\ezpinst.exe
[27/01/2006|10:32] C:\DOCUME~1\TUTUR\APPLIC~1\FaxCtr
[25/11/2006|12:04] C:\DOCUME~1\TUTUR\APPLIC~1\flightgear.org
[04/07/2007|19:21] C:\DOCUME~1\TUTUR\APPLIC~1\GetRightToGo
[02/06/2006|12:38] C:\DOCUME~1\TUTUR\APPLIC~1\Google
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\HbTools
[24/03/2007|12:19] C:\DOCUME~1\TUTUR\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\TUTUR\APPLIC~1\Identities
[28/08/2007|01:50] C:\DOCUME~1\TUTUR\APPLIC~1\Leadertech
[11/02/2007|22:34] C:\DOCUME~1\TUTUR\APPLIC~1\LimeWire
[07/03/2006|19:49] C:\DOCUME~1\TUTUR\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\TUTUR\APPLIC~1\Microsoft
[25/11/2006|11:45] C:\DOCUME~1\TUTUR\APPLIC~1\OpenCity
[01/09/2007|18:46] C:\DOCUME~1\TUTUR\APPLIC~1\OpenOffice.org2
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.cat
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.inf
[07/01/2007|14:54] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.log
[07/01/2007|14:53] C:\DOCUME~1\TUTUR\APPLIC~1\pcouffin.sys
[18/03/2006|15:09] C:\DOCUME~1\TUTUR\APPLIC~1\ShopperReports
[18/04/2006|17:52] C:\DOCUME~1\TUTUR\APPLIC~1\Sun
[12/03/2007|13:15] C:\DOCUME~1\TUTUR\APPLIC~1\Toshiba
[13/03/2006|16:10] C:\DOCUME~1\TUTUR\APPLIC~1\vlc
[17/01/2007|19:54] C:\DOCUME~1\TUTUR\APPLIC~1\vmntoolbar
[04/01/2007|19:44] C:\DOCUME~1\TUTUR\APPLIC~1\Vso
[14/05/2008|22:46] C:\DOCUME~1\TUTUR\APPLIC~1\Wyzo
[29/08/2006|16:31] C:\DOCUME~1\TUTUR\APPLIC~1\Zylom
[15/03/2008|22:17] C:\DOCUME~1\ALEX\APPLIC~1\$_hpcst$.hpc
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\.wyzo
[21/03/2006|12:44] C:\DOCUME~1\ALEX\APPLIC~1\Adobe
[21/03/2006|12:45] C:\DOCUME~1\ALEX\APPLIC~1\AdobeUM
[19/06/2006|16:25] C:\DOCUME~1\ALEX\APPLIC~1\Alawar
[29/05/2007|20:32] C:\DOCUME~1\ALEX\APPLIC~1\Apple Computer
[30/08/2006|20:54] C:\DOCUME~1\ALEX\APPLIC~1\BitTorrent
[05/03/2007|16:33] C:\DOCUME~1\ALEX\APPLIC~1\CamfrogWEB
[01/07/2007|15:00] C:\DOCUME~1\ALEX\APPLIC~1\COWON
[14/02/2006|17:14] C:\DOCUME~1\ALEX\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\desktop.ini
[27/01/2006|10:31] C:\DOCUME~1\ALEX\APPLIC~1\FaxCtr
[25/06/2006|11:44] C:\DOCUME~1\ALEX\APPLIC~1\Google
[22/03/2007|17:29] C:\DOCUME~1\ALEX\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ALEX\APPLIC~1\Identities
[01/04/2006|11:59] C:\DOCUME~1\ALEX\APPLIC~1\LimeWire
[07/03/2006|21:32] C:\DOCUME~1\ALEX\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ALEX\APPLIC~1\Microsoft
[19/06/2006|15:57] C:\DOCUME~1\ALEX\APPLIC~1\PlayFirst
[12/04/2006|10:28] C:\DOCUME~1\ALEX\APPLIC~1\Sun
[16/03/2006|16:16] C:\DOCUME~1\ALEX\APPLIC~1\vlc
[05/03/2007|00:00] C:\DOCUME~1\ALEX\APPLIC~1\WinssCookie.txt
[13/05/2008|08:10] C:\DOCUME~1\ALEX\APPLIC~1\Wyzo
[29/03/2008|21:44] C:\DOCUME~1\ISA\APPLIC~1\$_hpcst$.hpc
[30/06/2008|18:09] C:\DOCUME~1\ISA\APPLIC~1\.wyzo
[01/02/2006|22:44] C:\DOCUME~1\ISA\APPLIC~1\Adobe
[16/03/2006|09:57] C:\DOCUME~1\ISA\APPLIC~1\AdobeUM
[01/06/2007|22:54] C:\DOCUME~1\ISA\APPLIC~1\Apple Computer
[30/06/2007|10:40] C:\DOCUME~1\ISA\APPLIC~1\COWON
[26/01/2006|20:39] C:\DOCUME~1\ISA\APPLIC~1\CyberLink
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\desktop.ini
[27/01/2006|23:04] C:\DOCUME~1\ISA\APPLIC~1\FaxCtr
[09/06/2006|11:32] C:\DOCUME~1\ISA\APPLIC~1\FotoWire
[01/06/2006|22:15] C:\DOCUME~1\ISA\APPLIC~1\Google
[27/01/2006|10:30] C:\DOCUME~1\ISA\APPLIC~1\Help
[23/01/2005|12:07] C:\DOCUME~1\ISA\APPLIC~1\Identities
[31/05/2006|09:06] C:\DOCUME~1\ISA\APPLIC~1\Lavasoft
[03/05/2006|13:11] C:\DOCUME~1\ISA\APPLIC~1\LimeWire
[07/03/2006|13:37] C:\DOCUME~1\ISA\APPLIC~1\Macromedia
[23/01/2005|11:51] C:\DOCUME~1\ISA\APPLIC~1\Microsoft
[01/02/2006|22:26] C:\DOCUME~1\ISA\APPLIC~1\Microsoft Web Folders
[18/03/2006|16:26] C:\DOCUME~1\ISA\APPLIC~1\Motive
[01/08/2007|20:35] C:\DOCUME~1\ISA\APPLIC~1\OpenOffice.org2
[18/03/2006|15:54] C:\DOCUME~1\ISA\APPLIC~1\ShopperReports
[19/05/2006|11:18] C:\DOCUME~1\ISA\APPLIC~1\Sun
[23/01/2005|12:13] C:\DOCUME~1\ISA\APPLIC~1\Symantec
[02/06/2006|04:17] C:\DOCUME~1\ISA\APPLIC~1\S?mantec
[26/06/2006|09:41] C:\DOCUME~1\ISA\APPLIC~1\TaoUSign
[01/07/2006|17:09] C:\DOCUME~1\ISA\APPLIC~1\vlc
[30/07/2007|23:00] C:\DOCUME~1\ISA\APPLIC~1\wklnhst.dat
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[03/08/2008 12:59][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[14/02/2008 08:27][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[03/08/2008 12:07][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[26/01/2006|17:50] C:\Program Files\Acer
[02/09/2007|17:15] C:\Program Files\ActionCube
[23/01/2005|12:10] C:\Program Files\Adobe
[06/03/2008|16:20] C:\Program Files\Alice
[02/08/2007|20:42] C:\Program Files\Altova
[30/06/2007|09:23] C:\Program Files\Alwil Software
[23/01/2005|12:16] C:\Program Files\AMD
[25/09/2007|12:26] C:\Program Files\Ankama Games
[25/01/2008|17:41] C:\Program Files\AnvSoft
[14/02/2008|08:27] C:\Program Files\Apple Software Update
[26/06/2006|18:31] C:\Program Files\ATetBlox
[07/02/2008|20:30] C:\Program Files\Audacity
[01/10/2006|20:02] C:\Program Files\AviSynth 2.5
[23/01/2005|12:07] C:\Program Files\AvRack
[05/07/2007|19:44] C:\Program Files\AVSMedia
[01/10/2006|17:27] C:\Program Files\BitTorrent
[27/08/2006|12:01] C:\Program Files\Blue Illusion.zip
[19/06/2006|16:24] C:\Program Files\Boonty
[18/06/2006|17:50] C:\Program Files\BoontyGames
[05/07/2006|14:32] C:\Program Files\CCleaner
[05/03/2007|16:33] C:\Program Files\CFWebAdvancedU
[30/08/2006|10:47] C:\Program Files\Codemasters
[06/03/2006|18:58] C:\Program Files\Common Files
[25/08/2006|11:25] C:\Program Files\CursorXP
[23/01/2005|12:13] C:\Program Files\CyberLink
[27/02/2007|12:11] C:\Program Files\Dial-Messenger
[04/06/2008|19:22] C:\Program Files\Digital Chocolate
[06/03/2008|17:05] C:\Program Files\Dofus
[10/05/2006|18:14] C:\Program Files\Dreamcatcher
[25/11/2006|13:16] C:\Program Files\Ekphrasis
[20/03/2006|11:54] C:\Program Files\eMule
[23/01/2005|11:52] C:\Program Files\Fichiers communs
[21/12/2006|19:23] C:\Program Files\FileZilla
[25/11/2006|12:03] C:\Program Files\FlightGear
[26/01/2006|18:59] C:\Program Files\GameSpy Arcade
[01/06/2006|22:15] C:\Program Files\Google
[25/06/2008|00:18] C:\Program Files\gPotato.eu
[07/06/2006|15:50] C:\Program Files\GTOK
[09/09/2007|12:05] C:\Program Files\GUILD WARS
[16/11/2007|17:46] C:\Program Files\honestech Video Editor 7.0 Trial
[23/01/2005|12:07] C:\Program Files\InstallShield Installation Information
[23/01/2005|11:56] C:\Program Files\Internet Explorer
[26/01/2007|22:02] C:\Program Files\Inventel
[29/05/2007|19:47] C:\Program Files\iPod
[29/05/2007|19:47] C:\Program Files\iTunes
[26/01/2006|17:48] C:\Program Files\Java
[26/01/2006|17:55] C:\Program Files\Lexmark 3300 Series
[15/02/2007|00:05] C:\Program Files\LimeWire
[15/02/2008|17:31] C:\Program Files\Logiciels Antaress
[09/06/2006|11:30] C:\Program Files\Logitech
[27/01/2006|10:22] C:\Program Files\Lx_cats
[26/01/2006|20:51] C:\Program Files\Maxis
[15/02/2008|17:17] C:\Program Files\MediaCoder
[13/07/2006|21:01] C:\Program Files\Mes Jeux T‚l‚charg‚s
[23/01/2005|11:55] C:\Program Files\Messenger
[15/03/2008|22:14] C:\Program Files\Microsoft ActiveSync
[10/05/2007|00:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/01/2005|11:58] C:\Program Files\microsoft frontpage
[26/01/2006|19:58] C:\Program Files\Microsoft Games
[09/03/2008|17:11] C:\Program Files\Microsoft SQL Server Compact Edition
[30/07/2007|22:33] C:\Program Files\Microsoft Works
[02/08/2007|20:42] C:\Program Files\Microsoft.NET
[29/08/2006|13:49] C:\Program Files\Mindscape
[23/01/2005|11:56] C:\Program Files\Movie Maker
[02/10/2006|11:15] C:\Program Files\MP3 Player Utilities 3.68
[23/01/2005|11:55] C:\Program Files\MSN
[23/01/2005|11:55] C:\Program Files\MSN Gaming Zone
[07/03/2006|13:31] C:\Program Files\MSN Messenger
[02/09/2006|12:37] C:\Program Files\MSXML 4.0
[21/12/2007|20:00] C:\Program Files\MyXOFT
[23/01/2005|11:56] C:\Program Files\NetMeeting
[23/01/2005|12:11] C:\Program Files\NewTech Infosystems
[21/03/2008|15:51] C:\Program Files\NRJ
[23/01/2005|11:55] C:\Program Files\Online Services
[01/08/2007|20:25] C:\Program Files\OpenOffice.org 2.2
[28/01/2007|14:37] C:\Program Files\orange
[23/01/2005|11:56] C:\Program Files\Outlook Express
[28/08/2007|01:55] C:\Program Files\QuickTime
[23/01/2005|12:07] C:\Program Files\Realtek AC97
[11/07/2008|08:30] C:\Program Files\RegCleaner
[15/03/2008|22:13] C:\Program Files\Ressources Windows Mobile
[02/02/2006|19:19] C:\Program Files\Samsung
[07/06/2006|16:19] C:\Program Files\Sectors of Death
[23/01/2005|11:57] C:\Program Files\Services en ligne
[18/03/2006|15:09] C:\Program Files\ShopperReports
[13/05/2008|08:13] C:\Program Files\Speed Gear
[31/03/2007|15:12] C:\Program Files\SupraASCIIArt
[06/03/2008|16:27] C:\Program Files\TechCity Solutions
[21/12/2006|20:20] C:\Program Files\TGTSoft
[11/05/2006|19:57] C:\Program Files\THQ
[24/04/2008|13:48] C:\Program Files\TmNationsForever
[24/04/2008|14:11] C:\Program Files\TmUnitedForever
[11/07/2006|11:42] C:\Program Files\Toshiba
[09/02/2008|00:17] C:\Program Files\TrackMania Nations ESWC
[17/04/2008|21:13] C:\Program Files\TrackMania United
[18/06/2006|21:11] C:\Program Files\Ubisoft
[23/01/2005|12:07] C:\Program Files\Uninstall Information
[13/03/2006|16:08] C:\Program Files\VideoLAN
[14/06/2008|17:05] C:\Program Files\VirtualDJ
[17/01/2007|19:54] C:\Program Files\Visicom Media
[18/04/2007|18:49] C:\Program Files\WinAVI MP4 Converter
[18/04/2007|18:57] C:\Program Files\WinAVI Video Converter
[30/05/2006|20:39] C:\Program Files\Windows
[06/06/2007|16:01] C:\Program Files\Windows Live
[29/08/2006|22:44] C:\Program Files\Windows Live Toolbar
[21/03/2008|15:54] C:\Program Files\Windows Media Components
[23/01/2005|11:55] C:\Program Files\Windows Media Player
[23/01/2005|11:55] C:\Program Files\Windows NT
[23/01/2005|11:57] C:\Program Files\WindowsUpdate
[01/07/2008|11:20] C:\Program Files\World of Warcraft Trial
[23/01/2005|11:58] C:\Program Files\xerox
[25/01/2008|17:32] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[23/01/2005|12:10] C:\Program Files\Fichiers communs\Adobe
[02/08/2007|20:42] C:\Program Files\Fichiers communs\Altova
[05/07/2007|19:44] C:\Program Files\Fichiers communs\AVSMedia
[01/07/2008|11:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
[25/05/2006|14:07] C:\Program Files\Fichiers communs\BOONTY Shared
[17/09/2007|21:37] C:\Program Files\Fichiers communs\COWON
[07/06/2006|16:40] C:\Program Files\Fichiers communs\DirectX
[26/01/2007|22:03] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[09/06/2006|11:32] C:\Program Files\Fichiers communs\FotoWire
[18/12/2007|20:16] C:\Program Files\Fichiers communs\i4j_jres
[23/01/2005|12:05] C:\Program Files\Fichiers communs\InstallShield
[03/07/2007|17:11] C:\Program Files\Fichiers communs\Java
[09/06/2006|11:30] C:\Program Files\Fichiers communs\Logitech
[17/08/2006|19:22] C:\Program Files\Fichiers communs\Macrovision Shared
[23/01/2005|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\MSSoap
[23/01/2005|12:12] C:\Program Files\Fichiers communs\muvee Technologies
[23/01/2005|11:52] C:\Program Files\Fichiers communs\ODBC
[23/01/2005|11:56] C:\Program Files\Fichiers communs\Services
[23/01/2005|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[23/01/2005|12:13] C:\Program Files\Fichiers communs\Symantec Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\System
[15/05/2006|19:37] C:\Program Files\Fichiers communs\Vbox
[09/03/2008|17:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[30/05/2006|20:38] C:\Program Files\Fichiers communs\ziru
--------------------\\ Process
( 29 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 13:39:01
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\fhoyijpcw_nav.dat
C:\WINDOWS\System32\fhoyijpcw_navps.dat
C:\WINDOWS\System32\fhoyijpcw.dat
[b]==> EGDACCESS <==/b
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
[b]==> VUNDO <==/b
[F:21][D:2]-> C:\DOCUME~1\Isa\LOCALS~1\Temp
[F:82][D:0]-> C:\DOCUME~1\Isa\Cookies
[F:536][D:4]-> C:\DOCUME~1\Isa\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
--------------------\\ Fin du rapport a 13:39:44,28
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 13:52
3 août 2008 à 13:52
---> Tu peux désinstaller Lop S&D
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\fhoyijpcw_nav.dat
C:\WINDOWS\System32\fhoyijpcw_navps.dat
C:\WINDOWS\System32\fhoyijpcw.dat
[b]==> EGDACCESS <==/b
---> Infection Magic.Control/Navipromo.
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
- Double-clique sur Navilog1.exe afin de lancer l'installation
- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau
- Appuie sur F ou f puis valide par Entrée
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix
- Patiente jusqu'au message : *** Analyse Termine le ..... ***
- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\fhoyijpcw_nav.dat
C:\WINDOWS\System32\fhoyijpcw_navps.dat
C:\WINDOWS\System32\fhoyijpcw.dat
[b]==> EGDACCESS <==/b
---> Infection Magic.Control/Navipromo.
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
- Double-clique sur Navilog1.exe afin de lancer l'installation
- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau
- Appuie sur F ou f puis valide par Entrée
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix
- Patiente jusqu'au message : *** Analyse Termine le ..... ***
- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 14:24
3 août 2008 à 14:24
Merci et pardon pour tout ce temps....difficulté à lancer Navilog ( pas de raccourci sur le bureau ) j'ai fait la manip plusieurs fois avec gestion des taches comme tu as expliqué et ...eurêka....je t'envoie le rapport avec l'autre ordi...
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 14:28
3 août 2008 à 14:28
Voilà le rapport de Navilog....
Search Navipromo version 3.6.1 commencé le 03/08/2008 à 14:21:31,23
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Isa"
Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : FAT32
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Isa\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TUTUR\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALEX\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Isa\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALEX\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Isa\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier Navipromo trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Isa\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ALEX\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
fhoyijpcw.dat trouvé !
fhoyijpcw_nav.dat trouvé !
fhoyijpcw_navps.dat trouvé !
* Dans "C:\Documents and Settings\Isa\locals~1\applic~1" :
* Dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ALEX\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\mSYycccf.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 03/08/2008 à 14:23:30,89 ***
Search Navipromo version 3.6.1 commencé le 03/08/2008 à 14:21:31,23
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Isa"
Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : FAT32
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Isa\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TUTUR\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALEX\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Isa\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALEX\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Isa\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier Navipromo trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Isa\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ALEX\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
fhoyijpcw.dat trouvé !
fhoyijpcw_nav.dat trouvé !
fhoyijpcw_navps.dat trouvé !
* Dans "C:\Documents and Settings\Isa\locals~1\applic~1" :
* Dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ALEX\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\mSYycccf.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 03/08/2008 à 14:23:30,89 ***
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 14:33
3 août 2008 à 14:33
Relance Navilog1, fais l'option 2 et poste le rapport.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 14:42
3 août 2008 à 14:42
Voici le 2ème rapport de Navilog....merci !
Clean Navipromo version 3.6.1 commencé le 03/08/2008 à 14:35:52,12
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Isa"
Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : FAT32
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\Isa\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ALEX\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Isa\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\TUTUR\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ALEX\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Isa\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ALEX\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Isa\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Isa\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
fhoyijpcw.dat trouvé !
Copie fhoyijpcw.dat réalisée avec succès !
fhoyijpcw.dat supprimé !
fhoyijpcw_nav.dat trouvé !
Copie fhoyijpcw_nav.dat réalisée avec succès !
fhoyijpcw_nav.dat supprimé !
fhoyijpcw_navps.dat trouvé !
Copie fhoyijpcw_navps.dat réalisée avec succès !
fhoyijpcw_navps.dat supprimé !
* Dans "C:\Documents and Settings\Isa\locals~1\applic~1" *
* Dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ALEX\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 03/08/2008 à 14:39:26,40 ***
Clean Navipromo version 3.6.1 commencé le 03/08/2008 à 14:35:52,12
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Isa"
Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : FAT32
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\Isa\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ALEX\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Isa\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\TUTUR\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ALEX\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Isa\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ALEX\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Isa\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Isa\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
fhoyijpcw.dat trouvé !
Copie fhoyijpcw.dat réalisée avec succès !
fhoyijpcw.dat supprimé !
fhoyijpcw_nav.dat trouvé !
Copie fhoyijpcw_nav.dat réalisée avec succès !
fhoyijpcw_nav.dat supprimé !
fhoyijpcw_navps.dat trouvé !
Copie fhoyijpcw_navps.dat réalisée avec succès !
fhoyijpcw_navps.dat supprimé !
* Dans "C:\Documents and Settings\Isa\locals~1\applic~1" *
* Dans "C:\DOCUME~1\TUTUR\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ALEX\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 03/08/2008 à 14:39:26,40 ***
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 14:44
3 août 2008 à 14:44
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
[b]==> VUNDO <==/b
---> On va s'occuper de ceci.
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
C:\WINDOWS\system32\mSYycccf.ini2
[b]==> VUNDO <==/b
---> On va s'occuper de ceci.
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 15:13
3 août 2008 à 15:13
Le rapport de Combofix est terminé mais j'ai perdu le logo d'Avast dans la barre des taches pour réactiver la protection....je suis dans le fichier avast mais je ne sais pas lequel lancer.....pas douée pour un sou !
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 15:18
3 août 2008 à 15:18
Pour Avast, c'est normal. Donne-moi le rapport.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 15:22
3 août 2008 à 15:22
Voilà le rapport Combofix :
ComboFix 08-08-02.01 - Isa 2008-08-03 14:53:14.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.133 [GMT 2:00]
Endroit: C:\Documents and Settings\Isa\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Alex\real.txt
C:\Documents and Settings\Isa\Application Data\SMANTE~1
C:\Documents and Settings\Isa\new.txt
C:\Documents and Settings\Isa\real.txt
C:\Documents and Settings\Tutur\Application Data\HbTools
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\2896152.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\3732170.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\566217.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\ASPL1.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\domains.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026075
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026266
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026567
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026693
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026952
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027598
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17025
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\223130
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\281638
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44228
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44229
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\613373
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641647
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641666
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67226
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\710839
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\86379
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\99795
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\ustat\33a9.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\btntrans.idx
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\btntrans1.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\business_promo.htm
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\buttondir.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\components.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\country.exe
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_logos.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_other.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_weather.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\default.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_511745-514279.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz1.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz10.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz11.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz12.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz13.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz14.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz15.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz16.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz17.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz18.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz19.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz2.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz20.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz3.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz4.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz5.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz6.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz7.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz8.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz9.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_categorize.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_comparison.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_explorer-Mails.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_explorer-people.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_favorites.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Games.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Hide.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_hotbarcom.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Hotmail.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_hsskin.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_jemster.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_jemsteruk.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_jobsearch.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Mails.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_new.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_premium.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_reun.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_ringtones.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_SearchBoxTrapper.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_searchfor.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_searchgo.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_weather.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_yellowpages.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\email-def-511724-548964.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\email-def-511724-9595.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\email-t1-bg.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\hotbar-premium-hotbar-premium.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\hotbar-premium.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\hotbar_promo.htm
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\icons2.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\keywords.idx
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\keywords1.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\layout.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\linkpathlegal.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\progress.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\s_icons_buttons.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\sales_buttons.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\t2_bg.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\theweb.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\top7.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Top7_theweb.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\tsd_bg.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\ads.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans1.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\business_promo.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\buttondir.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\country.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_1000.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_2000.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_3000.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bar.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bbar1.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_logos.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_other.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_weather.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\default.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\email-t1-bg.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\hotbar-premium.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\hotbar_promo.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\icons2.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\keywords.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\keywords1.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\layout.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\linkpathlegal.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\progress.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\s_icons_buttons.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\sales_buttons.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\t2_bg.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\top7.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\tsd_bg.xip
C:\Documents and Settings\Tutur\real.txt
C:\Program Files\windows
C:\WINDOWS\BM313e2b3d.txt
C:\WINDOWS\BM313e2b3d.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\fnts~1
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\_000005_.tmp.dll
C:\WINDOWS\system32\evdxjwlk.ini
C:\WINDOWS\system32\fnts~1
C:\WINDOWS\system32\guard.tmp
C:\WINDOWS\system32\icroso~1.net
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
C:\WINDOWS\system32\rvkroxls.ini
C:\WINDOWS\system32\smbols~1
C:\WINDOWS\system32\winio.vxd
C:\WINDOWS\system32\wnsapisv.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_CMDSERVICE
-------\Legacy_NETWORK_MONITOR
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-03 to 2008-08-03 ))))))))))))))))))))))))))))))))))))
.
2008-08-03 14:57 . 2008-08-03 14:57 0 --a------ C:\WINDOWS\BM313e2b3d.xml
2008-08-03 14:11 . 2008-08-03 14:11 <REP> d-------- C:\Program Files\Navilog1
2008-08-03 12:41 . 2008-08-03 12:41 <REP> d-------- C:\Lop SD
2008-08-02 09:29 . 2008-08-02 09:30 83,456 --a------ C:\WINDOWS\system32\klwjxdve.dll
2008-08-02 09:27 . 2008-08-02 09:27 114,176 --a------ C:\WINDOWS\system32\msorjr.dll
2008-08-02 09:26 . 2008-08-02 09:27 114,176 --a------ C:\WINDOWS\system32\lsabjsap.dll
2008-08-02 09:25 . 2008-08-02 09:25 91,648 --a------ C:\WINDOWS\system32\xbetuxbd.dll
2008-08-01 07:36 . 2008-08-01 07:36 105,472 --a------ C:\WINDOWS\system32\uadjtnea.dll
2008-08-01 07:36 . 2008-08-01 07:36 105,472 --a------ C:\WINDOWS\system32\hinqkx.dll
2008-08-01 07:36 . 2008-08-01 07:36 91,648 --a------ C:\WINDOWS\system32\dasnlujl.dll
2008-07-26 13:11 . 2008-07-26 13:11 <REP> d--hs---- C:\FOUND.026
2008-07-22 00:38 . 2008-07-22 00:38 <REP> d--hs---- C:\FOUND.009
2008-07-11 08:30 . 2008-07-11 08:30 <REP> d-------- C:\Program Files\RegCleaner
2008-07-04 12:55 . 2008-07-04 12:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-01 09:20 --------- d-----w C:\Program Files\World of Warcraft Trial
2008-07-01 09:20 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment
2008-06-30 16:09 --------- d-----w C:\Documents and Settings\Isa\Application Data\.wyzo
2008-06-24 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
2008-06-24 22:18 --------- d-----w C:\Program Files\gPotato.eu
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-14 15:05 --------- d-----w C:\Program Files\VirtualDJ
2008-06-04 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-04 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Double Trump
2008-06-04 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\DigitalChocolate
2008-06-04 17:22 --------- d-----w C:\Program Files\Digital Chocolate
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\whfwwo.exe
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\tffjav.exe
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\iltwof.exe
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\eoujwu.exe
2007-07-30 21:00 0 ----a-w C:\Documents and Settings\Isa\Application Data\wklnhst.dat
2007-01-26 20:03 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2007-01-07 12:53 87,608 ----a-w C:\Documents and Settings\Tutur\Application Data\ezpinst.exe
2007-01-07 12:53 47,360 ----a-w C:\Documents and Settings\Tutur\Application Data\pcouffin.sys
2006-08-27 10:01 76,268 ----a-w C:\Program Files\Blue Illusion.zip
2005-10-13 19:27 422,400 --sha-r C:\WINDOWS\x2.64.exe
2005-05-13 15:12 217,073 --sha-r C:\WINDOWS\meta4.exe
2005-10-24 09:13 66,560 --sha-r C:\WINDOWS\MOTA113.exe
2005-06-26 13:32 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
2005-06-21 20:37 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
2004-01-24 22:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
2005-02-28 11:16 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
2005-07-14 10:31 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
2006-04-27 08:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
2004-01-24 22:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2e878ec1-2614-43b0-849f-d99e013d91a6}]
2008-08-02 09:27 114176 --a------ C:\WINDOWS\system32\msorjr.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44 196608]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-04-27 11:25 257088]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
"AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57 81408]
"LXCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll" [2005-07-20 14:44 73728]
"320d18a1"="C:\WINDOWS\system32\klwjxdve.dll" [2008-08-02 09:30 83456]
"BM313e2b3d"="C:\WINDOWS\system32\xbetuxbd.dll" [2008-08-02 09:25 91648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=msorjr.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.yv12"= yv12vfw.dll
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Bluetooth Manager.lnk
backup=C:\WINDOWS\pss\Bluetooth Manager.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk
backup=C:\WINDOWS\pss\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nqfpr]
C:\WINDOWS\system32\F?nts\alg.exe [?]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
--a------ 2005-09-29 16:07 114688 C:\Program Files\Acer\Acer eMode Management\AspireService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-05 05:00 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
--a------ 2005-10-31 16:21 393216 C:\Acer\Empowering Technology\eRecovery\Monitor.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
--a------ 2004-08-05 05:00 208952 C:\WINDOWS\ime\imjp8_1\imjpmig.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2007-04-27 11:25 257088 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxccmon.exe]
--a------ 2005-07-21 01:16 192512 C:\Program Files\Lexmark 3300 Series\LXCCmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
--a------ 2005-09-21 13:48 425984 C:\Program Files\Acer\Acer eConsole\MediaSync.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
--a------ 2004-08-05 05:00 59392 C:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-10-10 22:49 7286784 C:\WINDOWS\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-10-10 22:49 86016 C:\WINDOWS\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
--a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
--a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-06-29 06:24 286720 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 20:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-10-10 22:49 1519616 C:\WINDOWS\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2005-09-22 16:42 90112 C:\WINDOWS\soundman.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"Symantec Core LC"=2 (0x2)
"StyleXPService"=2 (0x2)
"SPBBCSvc"=2 (0x2)
"SNDSrvc"=2 (0x2)
"SAVScan"=3 (0x3)
"Planificateur LiveUpdate automatique"=2 (0x2)
"NVSvc"=2 (0x2)
"NSCService"=3 (0x3)
"navapsvc"=2 (0x2)
"lxcc_device"=3 (0x3)
"LiveUpdate"=3 (0x3)
"iPod Service"=3 (0x3)
"IDriverT"=3 (0x3)
"FTRTSVC"=2 (0x2)
"comHost"=3 (0x3)
"ccSetMgr"=2 (0x2)
"ccProxy"=2 (0x2)
"ccISPwdSvc"=3 (0x3)
"ccEvtMgr"=2 (0x2)
"C-DillaCdaC11BA"=2 (0x2)
"Boonty Games"=3 (0x3)
"Acer Media Server"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Documents and Settings\\All Users\\Documents\\LimeWire\\LimeWire.exe"=
"C:\\WINDOWS\\System32\\dpvsetup.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Dofus\\Dofus.exe"=
"C:\\Program Files\\Ankama Games\\Dofus\\Dofus.exe"=
"C:\\Program Files\\Ankama Games\\Dofus\\Dofus\\Dofus.exe"=
"C:\\WINDOWS\\System32\\java.exe"=
"C:\\Documents and Settings\\All Users\\Documents\\Warcraft III\\Warcraft III.exe"=
"C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"C:\\Warcraft III\\Warcraft III.exe"=
"<NO NAME>"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Ankama Games\\DofusArenaBeta2\\DofusArena.exe"=
"C:\\Program Files\\TrackMania United\\TmUnited.exe"=
"C:\\Program Files\\TmNationsForever\\TmForever.exe"=
"C:\\Program Files\\TmUnitedForever\\TmForever.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard downloader
"6112:TCP"= 6112:TCP:Blizzard downloader
"2799:UDP"= 2799:UDP:Altova License Metering Port (UDP)
"2799:TCP"= 2799:TCP:Altova License Metering Port (TCP)
"5555:TCP"= 5555:TCP:dofus
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2006-05-25 14:07]
S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\Alex\LOCALS~1\Temp\DMSKSSRh.sys []
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-03-01 18:37]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5AA214BD-53C5-4474-8386-A8D92581E557}]
C:\WINDOWS\system32\msiexec.exe /qn /fpu {BDFCCB57-6163-446E-8EBE-DB88949A6D93}
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-02-14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
2008-08-03 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26]
.
- - - - ORPHANS REMOVED - - - -
BHO-{03CC6996-50C3-4F4C-8ED6-B2C2FF4D9C64} - C:\WINDOWS\system32\khfgggEw.dll
BHO-{C0CC9BB1-9A9C-4C41-A349-5025EACF65CD} - C:\WINDOWS\system32\fcccyYSm.dll
ShellExecuteHooks-{03CC6996-50C3-4F4C-8ED6-B2C2FF4D9C64} - C:\WINDOWS\system32\khfgggEw.dll
Notify-= - (no file)
Notify-khfgggEw - khfgggEw.dll
MSConfigStartUp-BitDownload - C:\Program Files\BitDownload\BitDownload.exe
MSConfigStartUp-BitTorrent - C:\Program Files\BitTorrent\bittorrent.exe
MSConfigStartUp-book ante - C:\DOCUME~1\Tutur\APPLIC~1\ELSEPL~1\AXISNEW.exe
MSConfigStartUp-ccApp - C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
MSConfigStartUp-Drawwmarefmfcd - C:\Documents and Settings\All Users\Application Data\Great Fork Draw Wma\memokind.exe
MSConfigStartUp-eZmmod - C:\PROGRA~1\ezula\mmod.exe
MSConfigStartUp-eZWO - C:\PROGRA~1\Web Offer\wo.exe
MSConfigStartUp-FaxCenterServer - C:\Program Files\Lexmark Fax Solutions\fm3032.exe
MSConfigStartUp-License Manager - C:\Program Files\License_Manager\license_manager.exe
MSConfigStartUp-MSys32 - C:\Program Files\Sectors of Death\Web\morfitwebentrance.exe
MSConfigStartUp-MyWebSearch Email Plugin - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
MSConfigStartUp-Nphb - C:\PROGRA~1\COMMON~1\DOBE~1\netdde.exe
MSConfigStartUp-ntiMUI - c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
MSConfigStartUp-PSPVideo9 - C:\Program Files\pspvideo9\pspVideo9.exe
MSConfigStartUp-SunJavaUpdateSched - C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
MSConfigStartUp-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
MSConfigStartUp-WOOKIT - C:\PROGRA~1\WANADOO\Shell.exe
MSConfigStartUp-WOOTASKBARICON - C:\PROGRA~1\WANADOO\GestMaj.exe
MSConfigStartUp-WOOWATCH - C:\PROGRA~1\WANADOO\Watch.exe
MSConfigStartUp-Workflow - E:\Workflow.exe
MSConfigStartUp-YeppStudioAgent - D:\Acerdata\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
MSConfigStartUp-ziru - C:\PROGRA~1\FICHIE~1\ziru\zirum.exe
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.linternaute.com/femmes/
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 -: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2007\spy.htm
O8 -: Ouvrir dans un nouvel onglet d'arrière-plan - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b79bc4744894e3598782f689b9a44f2
O8 -: Ouvrir dans un nouvel onglet de premier plan - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b79bc4744894e3598782f689b9a44f2
O9 -: {946B3E9E-E21A-49c8-9F63-900533FAFE15} - {580a1f3f-89b4-433b-bbdb-b97aeb13f3fc} -
O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
O16 -: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 14:57:48
Windows 5.1.2600 Service Pack 2 FAT NTAPI
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM32\WDFMGR.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-03 15:00:28 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-03 13:00:24
Pre-Run: 9,678,028,800 octets libres
Post-Run: 9,921,429,504 octets libres
458 --- E O F --- 2008-07-09 22:25:08
ComboFix 08-08-02.01 - Isa 2008-08-03 14:53:14.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.133 [GMT 2:00]
Endroit: C:\Documents and Settings\Isa\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Alex\real.txt
C:\Documents and Settings\Isa\Application Data\SMANTE~1
C:\Documents and Settings\Isa\new.txt
C:\Documents and Settings\Isa\real.txt
C:\Documents and Settings\Tutur\Application Data\HbTools
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\2896152.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\3732170.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\566217.sdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\ASPL1.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\domains.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026075
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026266
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026567
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026693
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026952
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027598
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17025
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\223130
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\281638
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44228
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44229
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\613373
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641647
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641666
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67226
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\710839
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\86379
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\99795
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\dynamic\ustat\33a9.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\btntrans.idx
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\btntrans1.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\business_promo.htm
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\buttondir.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\components.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\country.exe
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_logos.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_other.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_weather.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\default.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_511745-514279.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz1.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz10.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz11.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz12.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz13.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz14.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz15.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz16.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz17.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz18.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz19.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz2.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz20.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz3.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz4.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz5.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz6.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz7.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz8.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_bidz9.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_categorize.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_comparison.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_explorer-Mails.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_explorer-people.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_favorites.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Games.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Hide.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_hotbarcom.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Hotmail.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_hsskin.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_jemster.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_jemsteruk.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_jobsearch.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_Mails.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_new.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_premium.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_reun.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_ringtones.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_SearchBoxTrapper.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_searchfor.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_searchgo.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_weather.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Default_yellowpages.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\email-def-511724-548964.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\email-def-511724-9595.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\email-t1-bg.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\hotbar-premium-hotbar-premium.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\hotbar-premium.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\hotbar_promo.htm
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\icons2.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\keywords.idx
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\keywords1.dat
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\layout.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\linkpathlegal.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\progress.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\s_icons_buttons.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\sales_buttons.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\t2_bg.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\theweb.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\top7.cdf
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\Top7_theweb.mnu
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\1\tsd_bg.res
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\ads.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans1.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\business_promo.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\buttondir.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\country.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_1000.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_2000.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_3000.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bar.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bbar1.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_logos.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_other.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_weather.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\default.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\email-t1-bg.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\hotbar-premium.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\hotbar_promo.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\icons2.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\keywords.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\keywords1.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\layout.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\linkpathlegal.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\progress.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\s_icons_buttons.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\sales_buttons.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.txt
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\t2_bg.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\top7.xip
C:\Documents and Settings\Tutur\Application Data\HbTools\v3.0\HbTools\static\DownLoad\tsd_bg.xip
C:\Documents and Settings\Tutur\real.txt
C:\Program Files\windows
C:\WINDOWS\BM313e2b3d.txt
C:\WINDOWS\BM313e2b3d.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\fnts~1
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\_000005_.tmp.dll
C:\WINDOWS\system32\evdxjwlk.ini
C:\WINDOWS\system32\fnts~1
C:\WINDOWS\system32\guard.tmp
C:\WINDOWS\system32\icroso~1.net
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\mSYycccf.ini
C:\WINDOWS\system32\mSYycccf.ini2
C:\WINDOWS\system32\rvkroxls.ini
C:\WINDOWS\system32\smbols~1
C:\WINDOWS\system32\winio.vxd
C:\WINDOWS\system32\wnsapisv.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_CMDSERVICE
-------\Legacy_NETWORK_MONITOR
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-03 to 2008-08-03 ))))))))))))))))))))))))))))))))))))
.
2008-08-03 14:57 . 2008-08-03 14:57 0 --a------ C:\WINDOWS\BM313e2b3d.xml
2008-08-03 14:11 . 2008-08-03 14:11 <REP> d-------- C:\Program Files\Navilog1
2008-08-03 12:41 . 2008-08-03 12:41 <REP> d-------- C:\Lop SD
2008-08-02 09:29 . 2008-08-02 09:30 83,456 --a------ C:\WINDOWS\system32\klwjxdve.dll
2008-08-02 09:27 . 2008-08-02 09:27 114,176 --a------ C:\WINDOWS\system32\msorjr.dll
2008-08-02 09:26 . 2008-08-02 09:27 114,176 --a------ C:\WINDOWS\system32\lsabjsap.dll
2008-08-02 09:25 . 2008-08-02 09:25 91,648 --a------ C:\WINDOWS\system32\xbetuxbd.dll
2008-08-01 07:36 . 2008-08-01 07:36 105,472 --a------ C:\WINDOWS\system32\uadjtnea.dll
2008-08-01 07:36 . 2008-08-01 07:36 105,472 --a------ C:\WINDOWS\system32\hinqkx.dll
2008-08-01 07:36 . 2008-08-01 07:36 91,648 --a------ C:\WINDOWS\system32\dasnlujl.dll
2008-07-26 13:11 . 2008-07-26 13:11 <REP> d--hs---- C:\FOUND.026
2008-07-22 00:38 . 2008-07-22 00:38 <REP> d--hs---- C:\FOUND.009
2008-07-11 08:30 . 2008-07-11 08:30 <REP> d-------- C:\Program Files\RegCleaner
2008-07-04 12:55 . 2008-07-04 12:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-01 09:20 --------- d-----w C:\Program Files\World of Warcraft Trial
2008-07-01 09:20 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment
2008-06-30 16:09 --------- d-----w C:\Documents and Settings\Isa\Application Data\.wyzo
2008-06-24 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
2008-06-24 22:18 --------- d-----w C:\Program Files\gPotato.eu
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-14 15:05 --------- d-----w C:\Program Files\VirtualDJ
2008-06-04 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-04 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Double Trump
2008-06-04 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\DigitalChocolate
2008-06-04 17:22 --------- d-----w C:\Program Files\Digital Chocolate
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\whfwwo.exe
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\tffjav.exe
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\iltwof.exe
2008-04-24 09:32 1,220 ----a-w C:\Documents and Settings\Isa\eoujwu.exe
2007-07-30 21:00 0 ----a-w C:\Documents and Settings\Isa\Application Data\wklnhst.dat
2007-01-26 20:03 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2007-01-07 12:53 87,608 ----a-w C:\Documents and Settings\Tutur\Application Data\ezpinst.exe
2007-01-07 12:53 47,360 ----a-w C:\Documents and Settings\Tutur\Application Data\pcouffin.sys
2006-08-27 10:01 76,268 ----a-w C:\Program Files\Blue Illusion.zip
2005-10-13 19:27 422,400 --sha-r C:\WINDOWS\x2.64.exe
2005-05-13 15:12 217,073 --sha-r C:\WINDOWS\meta4.exe
2005-10-24 09:13 66,560 --sha-r C:\WINDOWS\MOTA113.exe
2005-06-26 13:32 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
2005-06-21 20:37 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
2004-01-24 22:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
2005-02-28 11:16 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
2005-07-14 10:31 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
2006-04-27 08:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
2004-01-24 22:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2e878ec1-2614-43b0-849f-d99e013d91a6}]
2008-08-02 09:27 114176 --a------ C:\WINDOWS\system32\msorjr.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44 196608]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-04-27 11:25 257088]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
"AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57 81408]
"LXCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll" [2005-07-20 14:44 73728]
"320d18a1"="C:\WINDOWS\system32\klwjxdve.dll" [2008-08-02 09:30 83456]
"BM313e2b3d"="C:\WINDOWS\system32\xbetuxbd.dll" [2008-08-02 09:25 91648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=msorjr.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.yv12"= yv12vfw.dll
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Bluetooth Manager.lnk
backup=C:\WINDOWS\pss\Bluetooth Manager.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk
backup=C:\WINDOWS\pss\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nqfpr]
C:\WINDOWS\system32\F?nts\alg.exe [?]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
--a------ 2005-09-29 16:07 114688 C:\Program Files\Acer\Acer eMode Management\AspireService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-05 05:00 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
--a------ 2005-10-31 16:21 393216 C:\Acer\Empowering Technology\eRecovery\Monitor.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
--a------ 2004-08-05 05:00 208952 C:\WINDOWS\ime\imjp8_1\imjpmig.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2007-04-27 11:25 257088 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxccmon.exe]
--a------ 2005-07-21 01:16 192512 C:\Program Files\Lexmark 3300 Series\LXCCmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
--a------ 2005-09-21 13:48 425984 C:\Program Files\Acer\Acer eConsole\MediaSync.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
--a------ 2004-08-05 05:00 59392 C:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-10-10 22:49 7286784 C:\WINDOWS\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-10-10 22:49 86016 C:\WINDOWS\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
--a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
--a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-06-29 06:24 286720 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 20:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-10-10 22:49 1519616 C:\WINDOWS\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2005-09-22 16:42 90112 C:\WINDOWS\soundman.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"Symantec Core LC"=2 (0x2)
"StyleXPService"=2 (0x2)
"SPBBCSvc"=2 (0x2)
"SNDSrvc"=2 (0x2)
"SAVScan"=3 (0x3)
"Planificateur LiveUpdate automatique"=2 (0x2)
"NVSvc"=2 (0x2)
"NSCService"=3 (0x3)
"navapsvc"=2 (0x2)
"lxcc_device"=3 (0x3)
"LiveUpdate"=3 (0x3)
"iPod Service"=3 (0x3)
"IDriverT"=3 (0x3)
"FTRTSVC"=2 (0x2)
"comHost"=3 (0x3)
"ccSetMgr"=2 (0x2)
"ccProxy"=2 (0x2)
"ccISPwdSvc"=3 (0x3)
"ccEvtMgr"=2 (0x2)
"C-DillaCdaC11BA"=2 (0x2)
"Boonty Games"=3 (0x3)
"Acer Media Server"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Documents and Settings\\All Users\\Documents\\LimeWire\\LimeWire.exe"=
"C:\\WINDOWS\\System32\\dpvsetup.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Dofus\\Dofus.exe"=
"C:\\Program Files\\Ankama Games\\Dofus\\Dofus.exe"=
"C:\\Program Files\\Ankama Games\\Dofus\\Dofus\\Dofus.exe"=
"C:\\WINDOWS\\System32\\java.exe"=
"C:\\Documents and Settings\\All Users\\Documents\\Warcraft III\\Warcraft III.exe"=
"C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"C:\\Warcraft III\\Warcraft III.exe"=
"<NO NAME>"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Ankama Games\\DofusArenaBeta2\\DofusArena.exe"=
"C:\\Program Files\\TrackMania United\\TmUnited.exe"=
"C:\\Program Files\\TmNationsForever\\TmForever.exe"=
"C:\\Program Files\\TmUnitedForever\\TmForever.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard downloader
"6112:TCP"= 6112:TCP:Blizzard downloader
"2799:UDP"= 2799:UDP:Altova License Metering Port (UDP)
"2799:TCP"= 2799:TCP:Altova License Metering Port (TCP)
"5555:TCP"= 5555:TCP:dofus
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2006-05-25 14:07]
S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\Alex\LOCALS~1\Temp\DMSKSSRh.sys []
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-03-01 18:37]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5AA214BD-53C5-4474-8386-A8D92581E557}]
C:\WINDOWS\system32\msiexec.exe /qn /fpu {BDFCCB57-6163-446E-8EBE-DB88949A6D93}
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-02-14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
2008-08-03 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26]
.
- - - - ORPHANS REMOVED - - - -
BHO-{03CC6996-50C3-4F4C-8ED6-B2C2FF4D9C64} - C:\WINDOWS\system32\khfgggEw.dll
BHO-{C0CC9BB1-9A9C-4C41-A349-5025EACF65CD} - C:\WINDOWS\system32\fcccyYSm.dll
ShellExecuteHooks-{03CC6996-50C3-4F4C-8ED6-B2C2FF4D9C64} - C:\WINDOWS\system32\khfgggEw.dll
Notify-= - (no file)
Notify-khfgggEw - khfgggEw.dll
MSConfigStartUp-BitDownload - C:\Program Files\BitDownload\BitDownload.exe
MSConfigStartUp-BitTorrent - C:\Program Files\BitTorrent\bittorrent.exe
MSConfigStartUp-book ante - C:\DOCUME~1\Tutur\APPLIC~1\ELSEPL~1\AXISNEW.exe
MSConfigStartUp-ccApp - C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
MSConfigStartUp-Drawwmarefmfcd - C:\Documents and Settings\All Users\Application Data\Great Fork Draw Wma\memokind.exe
MSConfigStartUp-eZmmod - C:\PROGRA~1\ezula\mmod.exe
MSConfigStartUp-eZWO - C:\PROGRA~1\Web Offer\wo.exe
MSConfigStartUp-FaxCenterServer - C:\Program Files\Lexmark Fax Solutions\fm3032.exe
MSConfigStartUp-License Manager - C:\Program Files\License_Manager\license_manager.exe
MSConfigStartUp-MSys32 - C:\Program Files\Sectors of Death\Web\morfitwebentrance.exe
MSConfigStartUp-MyWebSearch Email Plugin - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
MSConfigStartUp-Nphb - C:\PROGRA~1\COMMON~1\DOBE~1\netdde.exe
MSConfigStartUp-ntiMUI - c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
MSConfigStartUp-PSPVideo9 - C:\Program Files\pspvideo9\pspVideo9.exe
MSConfigStartUp-SunJavaUpdateSched - C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
MSConfigStartUp-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
MSConfigStartUp-WOOKIT - C:\PROGRA~1\WANADOO\Shell.exe
MSConfigStartUp-WOOTASKBARICON - C:\PROGRA~1\WANADOO\GestMaj.exe
MSConfigStartUp-WOOWATCH - C:\PROGRA~1\WANADOO\Watch.exe
MSConfigStartUp-Workflow - E:\Workflow.exe
MSConfigStartUp-YeppStudioAgent - D:\Acerdata\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
MSConfigStartUp-ziru - C:\PROGRA~1\FICHIE~1\ziru\zirum.exe
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.linternaute.com/femmes/
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 -: Edit with Altova X&MLSpy - C:\Program Files\Altova\XMLSpy2007\spy.htm
O8 -: Ouvrir dans un nouvel onglet d'arrière-plan - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b79bc4744894e3598782f689b9a44f2
O8 -: Ouvrir dans un nouvel onglet de premier plan - C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b79bc4744894e3598782f689b9a44f2
O9 -: {946B3E9E-E21A-49c8-9F63-900533FAFE15} - {580a1f3f-89b4-433b-bbdb-b97aeb13f3fc} -
O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
O16 -: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 14:57:48
Windows 5.1.2600 Service Pack 2 FAT NTAPI
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM32\WDFMGR.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-03 15:00:28 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-03 13:00:24
Pre-Run: 9,678,028,800 octets libres
Post-Run: 9,921,429,504 octets libres
458 --- E O F --- 2008-07-09 22:25:08
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 15:27
3 août 2008 à 15:27
Ça devient bon.
- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
- Mets-le à jour
- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
- Choisis ta session habituelle
- Fais un scan complet avec MalwareByte's Anti-Malware
- Supprime tout ce que le logiciel trouve, enregistre le rapport
- Redémarre en mode normal et poste le rapport ici
Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
- Mets-le à jour
- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
- Choisis ta session habituelle
- Fais un scan complet avec MalwareByte's Anti-Malware
- Supprime tout ce que le logiciel trouve, enregistre le rapport
- Redémarre en mode normal et poste le rapport ici
Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 15:31
3 août 2008 à 15:31
Quelle patience tu as !!!! tu dois être un grand sage de la planète Informatique....ou un de ses dieux...si si j'insiste....heu je n'ai toujours pas réactivé l'antivirus ce n'est pas grave ???
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 15:34
3 août 2008 à 15:34
LOL
Pas grave pour l'antivirus.
Pas grave pour l'antivirus.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 15:40
3 août 2008 à 15:40
Aïe....le lien ne s'ouvre pas sur le site de malbarré...ou malkelkechose je ne le vois plus....
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 15:47
3 août 2008 à 15:47
http://www.clubicmax.com/files/logiciel/malwarebytes-anti-malware_malwarebytes_anti-malware_1.24_francais_215092.exe
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 16:41
3 août 2008 à 16:41
Tout va bien...j'espère que tu es allé te promener au soleil....le scan est toujours en activité....je te tiens au courant ( mais hier j'avais fait un nettoyage avec avast qui a duré 4h30....)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 16:47
3 août 2008 à 16:47
Avec Avast... lol
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 16:55
3 août 2008 à 16:55
Oui je crois qu'après tout ce que tu m'as fait faire y a de quoi rire....mais j'ai déjà essayé de le désinstaller et ça c'est une autre paire de manches...un autre dimanche peut être ????Ca veut dire qu'il faut que j'utilise ton " malbarré"?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
3 août 2008 à 16:58
3 août 2008 à 16:58
MalwareByte's Anti-Malware n'est pas un antivirus, il ne remplace pas Avast.
Tu postes le rapport quand tu veux.
Tu postes le rapport quand tu veux.
Romarine
Messages postés
57
Date d'inscription
dimanche 3 août 2008
Statut
Membre
Dernière intervention
15 décembre 2015
3 août 2008 à 17:03
3 août 2008 à 17:03
Dans ce cas y a t il un anti virus qui soit également anti malware ou je devrai utiliser les 2 à la fois ?
4 août 2008 à 20:55
Je n'arrive pas à remettre en route la protection résidente de avast car le logo dans la barre des taches est parti et quand je rentre dans le dossier c'est du chinois tous ces fichiers......