PB DE FENETRES CID
Résolu/Fermé
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
-
25 août 2008 à 16:41
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 26 août 2008 à 01:55
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 26 août 2008 à 01:55
A voir également:
- PB DE FENETRES CID
- Pdf xchange viewer ouvrir plusieurs fenetres - Forum Windows 10
- Afficher toutes les fenetres ouvertes - Guide
- Gestionnaire de fenetre du bureau ram ✓ - Forum Windows 10
- Fenetre qui s'ouvre en dehors de l'écran - Guide
- Fenetre de navigation privée - Guide
19 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 16:45
25 août 2008 à 16:45
Salut,
---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431
---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431
yokayl
Messages postés
22
Date d'inscription
mardi 22 août 2006
Statut
Membre
Dernière intervention
18 décembre 2008
3
25 août 2008 à 16:50
25 août 2008 à 16:50
salut l'ami
pour ton problème de fenêtre cid
utilise le programme smitfraudfix, que tu peut telecharger via www.telecharger.com
une foi entre tes main tu place le dossier sur ton bureau ensuite tu entre dedans et a partir de la tu clik sur smitfraudfix.cmd
tu tape le chiffre 1
après tu redémmar en mode sans échec et tu tape 2
et normalement tu devrai avoir anéanti ton cid
si cela ne fonctionne pas tu va dans windows/system32/prefeth et tu cherche un fichier avec cid, et tu le supprime
bon courage
pour ton problème de fenêtre cid
utilise le programme smitfraudfix, que tu peut telecharger via www.telecharger.com
une foi entre tes main tu place le dossier sur ton bureau ensuite tu entre dedans et a partir de la tu clik sur smitfraudfix.cmd
tu tape le chiffre 1
après tu redémmar en mode sans échec et tu tape 2
et normalement tu devrai avoir anéanti ton cid
si cela ne fonctionne pas tu va dans windows/system32/prefeth et tu cherche un fichier avec cid, et tu le supprime
bon courage
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 19:28
25 août 2008 à 19:28
---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
25 août 2008 à 19:34
25 août 2008 à 19:34
J'ai relancé LopS&D avec l'option suppression (2)
Voici le rapport generé
--------------------\\ Lop S&D 4.2.3-4 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS Date: 07/26/2006 Ver: 08.00.12
USER : Eric_Admin ( Administrator )
USER : Christine_marie ( Administrator )
USER : Jeremy ( Not Administrator ! )
USER : Florian ( Not Administrator ! )
BOOT : Normal boot
"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [2] ( 25/08/2008|19:30 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\Bone 64.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\For Axis.exe
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertising[2].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.euroclick[1].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@sr2.livemediasrv[1].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@32vegas[1].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.32vegas[2].txt
Supprime! - C:\WINDOWS\Tasks\AC99FEAC91AA739C.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags
Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\heartd~1
Supprime! - C:\Program Files\heartd~1
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[10/10/2005|15:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[02/01/2006|18:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[02/01/2006|17:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[24/08/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\118300.34
[02/01/2006|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[24/04/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[02/01/2006|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[10/10/2005|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[10/07/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[16/12/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/08/2008|13:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[02/01/2006|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[02/01/2006|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[19/10/2007|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[24/08/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[28/06/2008|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[02/01/2006|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[05/04/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[26/01/2008|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
[18/04/2007|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[02/01/2007|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Samsung
[02/01/2006|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/01/2006|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[15/09/2006|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[24/04/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
[16/04/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[21/02/2007|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[26/01/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[01/05/2008|05:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[10/10/2005|15:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[15/11/2005|04:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2006|18:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/01/2006|17:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[06/04/2007|17:54] C:\DOCUME~1\Florian\APPLIC~1\Adobe
[10/10/2005|15:24] C:\DOCUME~1\Florian\APPLIC~1\desktop.ini
[20/12/2006|15:22] C:\DOCUME~1\Florian\APPLIC~1\EoRezo
[20/12/2006|09:34] C:\DOCUME~1\Florian\APPLIC~1\Google
[13/09/2006|09:44] C:\DOCUME~1\Florian\APPLIC~1\Hewlett-Packard
[01/07/2008|13:42] C:\DOCUME~1\Florian\APPLIC~1\Hotbar_Icons
[03/01/2007|14:09] C:\DOCUME~1\Florian\APPLIC~1\HP
[29/01/2007|10:57] C:\DOCUME~1\Florian\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Florian\APPLIC~1\Identities
[20/12/2006|15:28] C:\DOCUME~1\Florian\APPLIC~1\Macromedia
[28/12/2007|11:16] C:\DOCUME~1\Florian\APPLIC~1\Microsoft
[10/03/2007|12:57] C:\DOCUME~1\Florian\APPLIC~1\Real
[25/09/2007|20:51] C:\DOCUME~1\Florian\APPLIC~1\Samsung
[23/08/2008|17:21] C:\DOCUME~1\Florian\APPLIC~1\Sonic
[19/08/2008|14:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\.zreglib
[10/09/2006|17:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
[15/09/2006|14:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
[23/09/2006|14:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Ahead
[10/09/2006|17:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CyberLink
[10/10/2005|15:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\desktop.ini
[20/12/2006|18:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\EoRezo
[16/12/2006|12:23] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
[03/06/2007|18:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
[10/09/2006|16:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
[30/09/2006|15:05] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
[03/05/2008|10:07] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
[04/07/2008|09:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
[30/09/2006|17:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
[13/01/2008|16:40] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
[02/01/2007|14:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PatchUpdate_HP_CounterReport_Update_HPSU.log
[18/08/2008|18:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
[09/09/2007|11:32] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Samsung
[05/01/2008|18:11] C:\DOCUME~1\HP_ADM~1\APPLIC~1\SlySoft
[02/12/2007|10:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Snapfish
[04/07/2008|09:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
[24/01/2007|19:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
[03/05/2008|10:07] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Zylom
[22/01/2007|12:39] C:\DOCUME~1\Jeremy\APPLIC~1\Adobe
[19/06/2007|20:14] C:\DOCUME~1\Jeremy\APPLIC~1\Ahead
[10/10/2005|15:24] C:\DOCUME~1\Jeremy\APPLIC~1\desktop.ini
[20/12/2006|15:14] C:\DOCUME~1\Jeremy\APPLIC~1\EoRezo
[16/12/2006|18:44] C:\DOCUME~1\Jeremy\APPLIC~1\Google
[30/06/2008|22:25] C:\DOCUME~1\Jeremy\APPLIC~1\Hotbar_Icons
[26/12/2007|22:55] C:\DOCUME~1\Jeremy\APPLIC~1\HP
[28/12/2006|20:22] C:\DOCUME~1\Jeremy\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Jeremy\APPLIC~1\Identities
[16/12/2006|18:37] C:\DOCUME~1\Jeremy\APPLIC~1\Macromedia
[30/05/2007|17:49] C:\DOCUME~1\Jeremy\APPLIC~1\MessengerSkinner
[02/08/2008|22:15] C:\DOCUME~1\Jeremy\APPLIC~1\Microsoft
[27/12/2006|16:54] C:\DOCUME~1\Jeremy\APPLIC~1\Real
[09/09/2007|11:54] C:\DOCUME~1\Jeremy\APPLIC~1\Samsung
[11/07/2008|12:41] C:\DOCUME~1\Jeremy\APPLIC~1\Sonic
[09/03/2007|17:32] C:\DOCUME~1\Jeremy\APPLIC~1\Sun
[03/07/2008|12:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[03/07/2008|12:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM
[23/09/2007|11:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/01/2006|16:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[27/02/2008|10:44] C:\DOCUME~1\Quentin\APPLIC~1\.zreglib
[20/12/2006|12:33] C:\DOCUME~1\Quentin\APPLIC~1\Adobe
[20/03/2008|14:13] C:\DOCUME~1\Quentin\APPLIC~1\Ahead
[10/10/2005|15:24] C:\DOCUME~1\Quentin\APPLIC~1\desktop.ini
[20/12/2006|12:27] C:\DOCUME~1\Quentin\APPLIC~1\EoRezo
[07/07/2008|23:12] C:\DOCUME~1\Quentin\APPLIC~1\G-Force Prefs (WindowsMediaPlayer).txt
[16/12/2006|17:46] C:\DOCUME~1\Quentin\APPLIC~1\Google
[30/06/2008|10:17] C:\DOCUME~1\Quentin\APPLIC~1\Hotbar_Icons
[27/04/2008|15:15] C:\DOCUME~1\Quentin\APPLIC~1\HP
[01/11/2007|18:02] C:\DOCUME~1\Quentin\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Quentin\APPLIC~1\Identities
[15/11/2006|20:08] C:\DOCUME~1\Quentin\APPLIC~1\InstallShield
[15/11/2006|20:10] C:\DOCUME~1\Quentin\APPLIC~1\InstallShield Installation Information
[04/12/2006|20:50] C:\DOCUME~1\Quentin\APPLIC~1\Macromedia
[07/01/2008|21:02] C:\DOCUME~1\Quentin\APPLIC~1\Microsoft
[30/11/2006|18:07] C:\DOCUME~1\Quentin\APPLIC~1\Real
[19/09/2007|11:38] C:\DOCUME~1\Quentin\APPLIC~1\Samsung
[21/02/2008|20:08] C:\DOCUME~1\Quentin\APPLIC~1\SlySoft
[04/05/2008|17:04] C:\DOCUME~1\Quentin\APPLIC~1\Sonic
[19/12/2006|14:21] C:\DOCUME~1\Quentin\APPLIC~1\Sun
[15/11/2006|20:10] C:\DOCUME~1\Quentin\APPLIC~1\Ubisoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[25/08/2008 19:25][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[25/08/2008 11:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/01/2006|17:31] C:\Program Files\Adobe
[31/08/2007|18:36] C:\Program Files\ApprendreLesTables
[24/04/2008|14:39] C:\Program Files\Avira
[19/08/2008|15:16] C:\Program Files\CloneDVD
[12/11/2005|02:09] C:\Program Files\ComPlus Applications
[17/09/2006|17:51] C:\Program Files\DivX
[24/02/2008|16:30] C:\Program Files\D-Jix
[28/10/2006|13:12] C:\Program Files\DVD Shrink
[24/08/2008|19:44] C:\Program Files\eMule
[27/01/2008|16:05] C:\Program Files\Enjoy 5e
[27/01/2008|16:04] C:\Program Files\Enjoy 6e
[26/01/2008|13:05] C:\Program Files\Fichiers communs
[02/01/2006|16:47] C:\Program Files\FrenchOtto
[02/01/2006|16:47] C:\Program Files\GemMasterFrench
[14/02/2008|11:59] C:\Program Files\Google
[02/01/2006|17:44] C:\Program Files\Hewlett-Packard
[02/01/2006|17:30] C:\Program Files\HP
[02/01/2006|17:27] C:\Program Files\HP DigitalMedia Archive
[24/08/2008|16:46] C:\Program Files\IncrediMail
[24/08/2008|15:28] C:\Program Files\InstallShield Installation Information
[14/08/2008|10:39] C:\Program Files\Internet Explorer
[02/01/2006|16:53] C:\Program Files\Java
[25/08/2008|15:04] C:\Program Files\Lopxp
[02/01/2006|17:09] C:\Program Files\MainConcept
[14/08/2008|10:42] C:\Program Files\Messenger
[24/08/2008|16:26] C:\Program Files\Messenger Plus! Live
[15/04/2008|18:34] C:\Program Files\MessengerSkinner
[15/11/2005|04:24] C:\Program Files\microsoft frontpage
[10/02/2007|12:14] C:\Program Files\Microsoft LifeCam
[12/09/2006|16:55] C:\Program Files\Microsoft Office
[26/01/2008|13:40] C:\Program Files\Microsoft SQL Server Compact Edition
[02/01/2006|17:32] C:\Program Files\Microsoft Works
[12/09/2006|16:54] C:\Program Files\Microsoft.NET
[15/11/2005|04:24] C:\Program Files\Movie Maker
[15/11/2005|04:24] C:\Program Files\MSN
[15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
[31/07/2007|18:04] C:\Program Files\MSN Messenger(2)
[16/12/2006|22:06] C:\Program Files\MSXML 4.0
[02/01/2006|17:34] C:\Program Files\muvee Technologies
[23/09/2006|14:50] C:\Program Files\Nero
[15/11/2005|04:25] C:\Program Files\NetMeeting
[16/12/2006|12:12] C:\Program Files\Neuf
[15/11/2005|04:25] C:\Program Files\Online Services
[13/06/2007|21:16] C:\Program Files\Outlook Express
[23/04/2008|11:56] C:\Program Files\PC-Doctor 5 for Windows
[15/09/2006|09:10] C:\Program Files\PowerQuest
[02/01/2006|17:27] C:\Program Files\Real
[06/09/2007|17:42] C:\Program Files\Samsung
[02/01/2006|17:45] C:\Program Files\Services en ligne
[22/11/2007|15:02] C:\Program Files\SIM MAX
[23/09/2006|13:42] C:\Program Files\SLD Codec Pack
[10/05/2007|18:04] C:\Program Files\SlySoft
[02/01/2006|17:29] C:\Program Files\Sonic
[13/03/2008|11:14] C:\Program Files\Spyware-Secure
[15/09/2006|13:45] C:\Program Files\Symantec
[02/06/2007|13:37] C:\Program Files\THQ
[12/11/2005|02:09] C:\Program Files\Uninstall Information
[27/02/2008|21:03] C:\Program Files\Windows Live
[30/11/2007|22:44] C:\Program Files\Windows Live Toolbar
[17/12/2006|10:27] C:\Program Files\Windows Media Player
[15/11/2005|04:25] C:\Program Files\Windows NT
[15/11/2005|04:25] C:\Program Files\Windows Plus
[12/11/2005|02:09] C:\Program Files\WindowsUpdate
[05/01/2008|18:08] C:\Program Files\WinRAR
[23/09/2006|14:45] C:\Program Files\WinZip
[12/09/2006|18:41] C:\Program Files\wt3d.ini
[15/11/2005|04:26] C:\Program Files\xerox
[22/02/2008|16:43] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/01/2006|17:31] C:\Program Files\Fichiers communs\Adobe
[23/09/2006|14:51] C:\Program Files\Fichiers communs\Ahead
[12/09/2006|16:55] C:\Program Files\Fichiers communs\DESIGNER
[02/01/2006|17:15] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/01/2006|17:12] C:\Program Files\Fichiers communs\HP
[02/01/2006|17:34] C:\Program Files\Fichiers communs\InstallShield
[02/01/2006|16:52] C:\Program Files\Fichiers communs\Java
[02/01/2006|17:29] C:\Program Files\Fichiers communs\LightScribe
[24/06/2008|16:08] C:\Program Files\Fichiers communs\Microsoft Shared
[15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
[02/01/2006|17:34] C:\Program Files\Fichiers communs\muvee Technologies
[15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
[02/01/2006|17:27] C:\Program Files\Fichiers communs\Real
[14/10/2007|07:59] C:\Program Files\Fichiers communs\Services
[02/01/2006|17:28] C:\Program Files\Fichiers communs\Sonic Shared
[15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
[02/01/2006|17:28] C:\Program Files\Fichiers communs\SureThing Shared
[15/09/2006|13:45] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|21:16] C:\Program Files\Fichiers communs\System
[30/09/2006|17:39] C:\Program Files\Fichiers communs\Thraex Software
[02/01/2006|17:29] C:\Program Files\Fichiers communs\TiVo Shared
[26/01/2008|13:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/01/2006|17:27] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 99 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-25 19:31:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 23
--------------------\\ Recherche d'autres infections
C:\Program Files\MessengerSkinner
C:\Program Files\MessengerSkinner\download
C:\Program Files\MessengerSkinner\MessengerSkinner.url
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
C:\Program Files\MessengerSkinner\resources
C:\Program Files\MessengerSkinner\updates
C:\WINDOWS\Pack.epk
mwqfkqejo.dat
mwqfkqejo.exe
mwqfkqejo_nav.dat
mwqfkqejo_navps.dat
[b]==> EGDACCESS <==/b
[F:442][D:51]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
[F:202][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
[F:8867][D:20]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 19:32:31
Voici le rapport generé
--------------------\\ Lop S&D 4.2.3-4 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS Date: 07/26/2006 Ver: 08.00.12
USER : Eric_Admin ( Administrator )
USER : Christine_marie ( Administrator )
USER : Jeremy ( Not Administrator ! )
USER : Florian ( Not Administrator ! )
BOOT : Normal boot
"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [2] ( 25/08/2008|19:30 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\Bone 64.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\For Axis.exe
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertising[2].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.euroclick[1].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@sr2.livemediasrv[1].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@32vegas[1].txt
Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.32vegas[2].txt
Supprime! - C:\WINDOWS\Tasks\AC99FEAC91AA739C.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags
Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\heartd~1
Supprime! - C:\Program Files\heartd~1
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[10/10/2005|15:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[02/01/2006|18:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[02/01/2006|17:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[24/08/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\118300.34
[02/01/2006|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[24/04/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[02/01/2006|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[10/10/2005|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[10/07/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[16/12/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/08/2008|13:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[02/01/2006|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[02/01/2006|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[19/10/2007|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[24/08/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[28/06/2008|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[02/01/2006|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[05/04/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[26/01/2008|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
[18/04/2007|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[02/01/2007|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Samsung
[02/01/2006|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/01/2006|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[15/09/2006|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[24/04/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
[16/04/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[21/02/2007|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[26/01/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[01/05/2008|05:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[10/10/2005|15:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[15/11/2005|04:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2006|18:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/01/2006|17:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[06/04/2007|17:54] C:\DOCUME~1\Florian\APPLIC~1\Adobe
[10/10/2005|15:24] C:\DOCUME~1\Florian\APPLIC~1\desktop.ini
[20/12/2006|15:22] C:\DOCUME~1\Florian\APPLIC~1\EoRezo
[20/12/2006|09:34] C:\DOCUME~1\Florian\APPLIC~1\Google
[13/09/2006|09:44] C:\DOCUME~1\Florian\APPLIC~1\Hewlett-Packard
[01/07/2008|13:42] C:\DOCUME~1\Florian\APPLIC~1\Hotbar_Icons
[03/01/2007|14:09] C:\DOCUME~1\Florian\APPLIC~1\HP
[29/01/2007|10:57] C:\DOCUME~1\Florian\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Florian\APPLIC~1\Identities
[20/12/2006|15:28] C:\DOCUME~1\Florian\APPLIC~1\Macromedia
[28/12/2007|11:16] C:\DOCUME~1\Florian\APPLIC~1\Microsoft
[10/03/2007|12:57] C:\DOCUME~1\Florian\APPLIC~1\Real
[25/09/2007|20:51] C:\DOCUME~1\Florian\APPLIC~1\Samsung
[23/08/2008|17:21] C:\DOCUME~1\Florian\APPLIC~1\Sonic
[19/08/2008|14:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\.zreglib
[10/09/2006|17:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
[15/09/2006|14:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
[23/09/2006|14:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Ahead
[10/09/2006|17:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CyberLink
[10/10/2005|15:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\desktop.ini
[20/12/2006|18:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\EoRezo
[16/12/2006|12:23] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
[03/06/2007|18:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
[10/09/2006|16:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
[30/09/2006|15:05] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
[03/05/2008|10:07] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
[04/07/2008|09:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
[30/09/2006|17:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
[13/01/2008|16:40] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
[02/01/2007|14:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PatchUpdate_HP_CounterReport_Update_HPSU.log
[18/08/2008|18:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
[09/09/2007|11:32] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Samsung
[05/01/2008|18:11] C:\DOCUME~1\HP_ADM~1\APPLIC~1\SlySoft
[02/12/2007|10:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Snapfish
[04/07/2008|09:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
[24/01/2007|19:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
[03/05/2008|10:07] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Zylom
[22/01/2007|12:39] C:\DOCUME~1\Jeremy\APPLIC~1\Adobe
[19/06/2007|20:14] C:\DOCUME~1\Jeremy\APPLIC~1\Ahead
[10/10/2005|15:24] C:\DOCUME~1\Jeremy\APPLIC~1\desktop.ini
[20/12/2006|15:14] C:\DOCUME~1\Jeremy\APPLIC~1\EoRezo
[16/12/2006|18:44] C:\DOCUME~1\Jeremy\APPLIC~1\Google
[30/06/2008|22:25] C:\DOCUME~1\Jeremy\APPLIC~1\Hotbar_Icons
[26/12/2007|22:55] C:\DOCUME~1\Jeremy\APPLIC~1\HP
[28/12/2006|20:22] C:\DOCUME~1\Jeremy\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Jeremy\APPLIC~1\Identities
[16/12/2006|18:37] C:\DOCUME~1\Jeremy\APPLIC~1\Macromedia
[30/05/2007|17:49] C:\DOCUME~1\Jeremy\APPLIC~1\MessengerSkinner
[02/08/2008|22:15] C:\DOCUME~1\Jeremy\APPLIC~1\Microsoft
[27/12/2006|16:54] C:\DOCUME~1\Jeremy\APPLIC~1\Real
[09/09/2007|11:54] C:\DOCUME~1\Jeremy\APPLIC~1\Samsung
[11/07/2008|12:41] C:\DOCUME~1\Jeremy\APPLIC~1\Sonic
[09/03/2007|17:32] C:\DOCUME~1\Jeremy\APPLIC~1\Sun
[03/07/2008|12:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[03/07/2008|12:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM
[23/09/2007|11:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/01/2006|16:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[27/02/2008|10:44] C:\DOCUME~1\Quentin\APPLIC~1\.zreglib
[20/12/2006|12:33] C:\DOCUME~1\Quentin\APPLIC~1\Adobe
[20/03/2008|14:13] C:\DOCUME~1\Quentin\APPLIC~1\Ahead
[10/10/2005|15:24] C:\DOCUME~1\Quentin\APPLIC~1\desktop.ini
[20/12/2006|12:27] C:\DOCUME~1\Quentin\APPLIC~1\EoRezo
[07/07/2008|23:12] C:\DOCUME~1\Quentin\APPLIC~1\G-Force Prefs (WindowsMediaPlayer).txt
[16/12/2006|17:46] C:\DOCUME~1\Quentin\APPLIC~1\Google
[30/06/2008|10:17] C:\DOCUME~1\Quentin\APPLIC~1\Hotbar_Icons
[27/04/2008|15:15] C:\DOCUME~1\Quentin\APPLIC~1\HP
[01/11/2007|18:02] C:\DOCUME~1\Quentin\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Quentin\APPLIC~1\Identities
[15/11/2006|20:08] C:\DOCUME~1\Quentin\APPLIC~1\InstallShield
[15/11/2006|20:10] C:\DOCUME~1\Quentin\APPLIC~1\InstallShield Installation Information
[04/12/2006|20:50] C:\DOCUME~1\Quentin\APPLIC~1\Macromedia
[07/01/2008|21:02] C:\DOCUME~1\Quentin\APPLIC~1\Microsoft
[30/11/2006|18:07] C:\DOCUME~1\Quentin\APPLIC~1\Real
[19/09/2007|11:38] C:\DOCUME~1\Quentin\APPLIC~1\Samsung
[21/02/2008|20:08] C:\DOCUME~1\Quentin\APPLIC~1\SlySoft
[04/05/2008|17:04] C:\DOCUME~1\Quentin\APPLIC~1\Sonic
[19/12/2006|14:21] C:\DOCUME~1\Quentin\APPLIC~1\Sun
[15/11/2006|20:10] C:\DOCUME~1\Quentin\APPLIC~1\Ubisoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[25/08/2008 19:25][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[25/08/2008 11:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/01/2006|17:31] C:\Program Files\Adobe
[31/08/2007|18:36] C:\Program Files\ApprendreLesTables
[24/04/2008|14:39] C:\Program Files\Avira
[19/08/2008|15:16] C:\Program Files\CloneDVD
[12/11/2005|02:09] C:\Program Files\ComPlus Applications
[17/09/2006|17:51] C:\Program Files\DivX
[24/02/2008|16:30] C:\Program Files\D-Jix
[28/10/2006|13:12] C:\Program Files\DVD Shrink
[24/08/2008|19:44] C:\Program Files\eMule
[27/01/2008|16:05] C:\Program Files\Enjoy 5e
[27/01/2008|16:04] C:\Program Files\Enjoy 6e
[26/01/2008|13:05] C:\Program Files\Fichiers communs
[02/01/2006|16:47] C:\Program Files\FrenchOtto
[02/01/2006|16:47] C:\Program Files\GemMasterFrench
[14/02/2008|11:59] C:\Program Files\Google
[02/01/2006|17:44] C:\Program Files\Hewlett-Packard
[02/01/2006|17:30] C:\Program Files\HP
[02/01/2006|17:27] C:\Program Files\HP DigitalMedia Archive
[24/08/2008|16:46] C:\Program Files\IncrediMail
[24/08/2008|15:28] C:\Program Files\InstallShield Installation Information
[14/08/2008|10:39] C:\Program Files\Internet Explorer
[02/01/2006|16:53] C:\Program Files\Java
[25/08/2008|15:04] C:\Program Files\Lopxp
[02/01/2006|17:09] C:\Program Files\MainConcept
[14/08/2008|10:42] C:\Program Files\Messenger
[24/08/2008|16:26] C:\Program Files\Messenger Plus! Live
[15/04/2008|18:34] C:\Program Files\MessengerSkinner
[15/11/2005|04:24] C:\Program Files\microsoft frontpage
[10/02/2007|12:14] C:\Program Files\Microsoft LifeCam
[12/09/2006|16:55] C:\Program Files\Microsoft Office
[26/01/2008|13:40] C:\Program Files\Microsoft SQL Server Compact Edition
[02/01/2006|17:32] C:\Program Files\Microsoft Works
[12/09/2006|16:54] C:\Program Files\Microsoft.NET
[15/11/2005|04:24] C:\Program Files\Movie Maker
[15/11/2005|04:24] C:\Program Files\MSN
[15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
[31/07/2007|18:04] C:\Program Files\MSN Messenger(2)
[16/12/2006|22:06] C:\Program Files\MSXML 4.0
[02/01/2006|17:34] C:\Program Files\muvee Technologies
[23/09/2006|14:50] C:\Program Files\Nero
[15/11/2005|04:25] C:\Program Files\NetMeeting
[16/12/2006|12:12] C:\Program Files\Neuf
[15/11/2005|04:25] C:\Program Files\Online Services
[13/06/2007|21:16] C:\Program Files\Outlook Express
[23/04/2008|11:56] C:\Program Files\PC-Doctor 5 for Windows
[15/09/2006|09:10] C:\Program Files\PowerQuest
[02/01/2006|17:27] C:\Program Files\Real
[06/09/2007|17:42] C:\Program Files\Samsung
[02/01/2006|17:45] C:\Program Files\Services en ligne
[22/11/2007|15:02] C:\Program Files\SIM MAX
[23/09/2006|13:42] C:\Program Files\SLD Codec Pack
[10/05/2007|18:04] C:\Program Files\SlySoft
[02/01/2006|17:29] C:\Program Files\Sonic
[13/03/2008|11:14] C:\Program Files\Spyware-Secure
[15/09/2006|13:45] C:\Program Files\Symantec
[02/06/2007|13:37] C:\Program Files\THQ
[12/11/2005|02:09] C:\Program Files\Uninstall Information
[27/02/2008|21:03] C:\Program Files\Windows Live
[30/11/2007|22:44] C:\Program Files\Windows Live Toolbar
[17/12/2006|10:27] C:\Program Files\Windows Media Player
[15/11/2005|04:25] C:\Program Files\Windows NT
[15/11/2005|04:25] C:\Program Files\Windows Plus
[12/11/2005|02:09] C:\Program Files\WindowsUpdate
[05/01/2008|18:08] C:\Program Files\WinRAR
[23/09/2006|14:45] C:\Program Files\WinZip
[12/09/2006|18:41] C:\Program Files\wt3d.ini
[15/11/2005|04:26] C:\Program Files\xerox
[22/02/2008|16:43] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/01/2006|17:31] C:\Program Files\Fichiers communs\Adobe
[23/09/2006|14:51] C:\Program Files\Fichiers communs\Ahead
[12/09/2006|16:55] C:\Program Files\Fichiers communs\DESIGNER
[02/01/2006|17:15] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/01/2006|17:12] C:\Program Files\Fichiers communs\HP
[02/01/2006|17:34] C:\Program Files\Fichiers communs\InstallShield
[02/01/2006|16:52] C:\Program Files\Fichiers communs\Java
[02/01/2006|17:29] C:\Program Files\Fichiers communs\LightScribe
[24/06/2008|16:08] C:\Program Files\Fichiers communs\Microsoft Shared
[15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
[02/01/2006|17:34] C:\Program Files\Fichiers communs\muvee Technologies
[15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
[02/01/2006|17:27] C:\Program Files\Fichiers communs\Real
[14/10/2007|07:59] C:\Program Files\Fichiers communs\Services
[02/01/2006|17:28] C:\Program Files\Fichiers communs\Sonic Shared
[15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
[02/01/2006|17:28] C:\Program Files\Fichiers communs\SureThing Shared
[15/09/2006|13:45] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|21:16] C:\Program Files\Fichiers communs\System
[30/09/2006|17:39] C:\Program Files\Fichiers communs\Thraex Software
[02/01/2006|17:29] C:\Program Files\Fichiers communs\TiVo Shared
[26/01/2008|13:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/01/2006|17:27] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 99 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-25 19:31:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 23
--------------------\\ Recherche d'autres infections
C:\Program Files\MessengerSkinner
C:\Program Files\MessengerSkinner\download
C:\Program Files\MessengerSkinner\MessengerSkinner.url
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
C:\Program Files\MessengerSkinner\resources
C:\Program Files\MessengerSkinner\updates
C:\WINDOWS\Pack.epk
mwqfkqejo.dat
mwqfkqejo.exe
mwqfkqejo_nav.dat
mwqfkqejo_navps.dat
[b]==> EGDACCESS <==/b
[F:442][D:51]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
[F:202][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
[F:8867][D:20]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 19:32:31
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 19:36
25 août 2008 à 19:36
Désactive Antivir et fais ce qui suit :
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
- Double-clique sur Navilog1.exe afin de lancer l'installation
- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau
- Appuie sur F ou f puis valide par Entrée
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix
- Patiente jusqu'au message : *** Analyse Termine le ..... ***
- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
- Double-clique sur Navilog1.exe afin de lancer l'installation
- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau
- Appuie sur F ou f puis valide par Entrée
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix
- Patiente jusqu'au message : *** Analyse Termine le ..... ***
- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
25 août 2008 à 19:50
25 août 2008 à 19:50
L'analyse est terminée
Le rapport est là!
Search Navipromo version 3.6.5 commencé le 25/08/2008 à 19:40:24,09
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Administrateur"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florian\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeremy\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\Quentin\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florian\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Quentin\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florian\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeremy\menudm~1\progra~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\Quentin\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
mwqfkqejo.exe trouvé !
mwqfkqejo.dat trouvé !
mwqfkqejo_nav.dat trouvé !
mwqfkqejo_navps.dat trouvé !
* Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Florian\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Quentin\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
mwqfkqejo.dat trouvé !
mwqfkqejo.exe trouvé !
mwqfkqejo_nav.dat trouvé !
mwqfkqejo_navps.dat trouvé !
* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Florian\locals~1\applic~1" :
ljheca.dat trouvé !
ljheca_nav.dat trouvé !
ljheca_navps.dat trouvé !
* Dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" :
qyeccaw.dat trouvé !
qyeccaw.exe trouvé !
qyeccaw_nav.dat trouvé !
qyeccaw_navps.dat trouvé !
* Dans "C:\DOCUME~1\Quentin\locals~1\applic~1" :
fcskwslai.dat trouvé !
fcskwslai_nav.dat trouvé !
fcskwslai_navps.dat trouvé !
ugkyi.dat trouvé !
ugkyi.exe trouvé !
ugkyi_nav.dat trouvé !
ugkyi_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 25/08/2008 à 19:49:07,75 ***
Le rapport est là!
Search Navipromo version 3.6.5 commencé le 25/08/2008 à 19:40:24,09
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Administrateur"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florian\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeremy\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\Quentin\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florian\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Quentin\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florian\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeremy\menudm~1\progra~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\Quentin\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
mwqfkqejo.exe trouvé !
mwqfkqejo.dat trouvé !
mwqfkqejo_nav.dat trouvé !
mwqfkqejo_navps.dat trouvé !
* Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Florian\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Quentin\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
mwqfkqejo.dat trouvé !
mwqfkqejo.exe trouvé !
mwqfkqejo_nav.dat trouvé !
mwqfkqejo_navps.dat trouvé !
* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Florian\locals~1\applic~1" :
ljheca.dat trouvé !
ljheca_nav.dat trouvé !
ljheca_navps.dat trouvé !
* Dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" :
qyeccaw.dat trouvé !
qyeccaw.exe trouvé !
qyeccaw_nav.dat trouvé !
qyeccaw_navps.dat trouvé !
* Dans "C:\DOCUME~1\Quentin\locals~1\applic~1" :
fcskwslai.dat trouvé !
fcskwslai_nav.dat trouvé !
fcskwslai_navps.dat trouvé !
ugkyi.dat trouvé !
ugkyi.exe trouvé !
ugkyi_nav.dat trouvé !
ugkyi_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 25/08/2008 à 19:49:07,75 ***
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 20:08
25 août 2008 à 20:08
Relance Navilog1, fais l'option 2 et poste le rapport.
S'il te demande de redémarrer, tu le fais.
S'il te demande de redémarrer, tu le fais.
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
25 août 2008 à 20:22
25 août 2008 à 20:22
J' ai fais l'option 2
et j'ai redemarré l'ordi car demandé.
Le rapport est là
Clean Navipromo version 3.6.5 commencé le 25/08/2008 à 20:12:41,75
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Administrateur"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
mwqfkqejo.exe trouvé !
Copie mwqfkqejo.exe réalisée avec succès !
mwqfkqejo.exe supprimé !
mwqfkqejo.dat trouvé !
Copie mwqfkqejo.dat réalisée avec succès !
mwqfkqejo.dat supprimé !
mwqfkqejo_nav.dat trouvé !
Copie mwqfkqejo_nav.dat réalisée avec succès !
mwqfkqejo_nav.dat supprimé !
mwqfkqejo_navps.dat trouvé !
Copie mwqfkqejo_navps.dat réalisée avec succès !
mwqfkqejo_navps.dat supprimé !
* Suppression dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Florian\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Quentin\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Florian\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeremy\applic~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\Quentin\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Florian\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Quentin\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Florian\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeremy\menudm~1\progra~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\Quentin\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Administrateur\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Dans "C:\DOCUME~1\Florian\locals~1\applic~1" *
ljheca.dat trouvé !
Copie ljheca.dat réalisée avec succès !
ljheca.dat supprimé !
ljheca_nav.dat trouvé !
Copie ljheca_nav.dat réalisée avec succès !
ljheca_nav.dat supprimé !
ljheca_navps.dat trouvé !
Copie ljheca_navps.dat réalisée avec succès !
ljheca_navps.dat supprimé !
* Dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" *
qyeccaw.exe trouvé !
Copie qyeccaw.exe réalisée avec succès !
qyeccaw.exe supprimé !
qyeccaw.dat trouvé !
Copie qyeccaw.dat réalisée avec succès !
qyeccaw.dat supprimé !
qyeccaw_nav.dat trouvé !
Copie qyeccaw_nav.dat réalisée avec succès !
qyeccaw_nav.dat supprimé !
qyeccaw_navps.dat trouvé !
Copie qyeccaw_navps.dat réalisée avec succès !
qyeccaw_navps.dat supprimé !
C:\WINDOWS\prefetch\qyeccaw*.pf trouvé !
Copie C:\WINDOWS\prefetch\qyeccaw*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qyeccaw*.pf supprimé !
* Dans "C:\DOCUME~1\Quentin\locals~1\applic~1" *
fcskwslai.dat trouvé !
Copie fcskwslai.dat réalisée avec succès !
fcskwslai.dat supprimé !
fcskwslai_nav.dat trouvé !
Copie fcskwslai_nav.dat réalisée avec succès !
fcskwslai_nav.dat supprimé !
fcskwslai_navps.dat trouvé !
Copie fcskwslai_navps.dat réalisée avec succès !
fcskwslai_navps.dat supprimé !
ugkyi.exe trouvé !
Copie ugkyi.exe réalisée avec succès !
ugkyi.exe supprimé !
ugkyi.dat trouvé !
Copie ugkyi.dat réalisée avec succès !
ugkyi.dat supprimé !
ugkyi_nav.dat trouvé !
Copie ugkyi_nav.dat réalisée avec succès !
ugkyi_nav.dat supprimé !
ugkyi_navps.dat trouvé !
Copie ugkyi_navps.dat réalisée avec succès !
ugkyi_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 25/08/2008 à 20:19:12,64 ***
et j'ai redemarré l'ordi car demandé.
Le rapport est là
Clean Navipromo version 3.6.5 commencé le 25/08/2008 à 20:12:41,75
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Administrateur"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
mwqfkqejo.exe trouvé !
Copie mwqfkqejo.exe réalisée avec succès !
mwqfkqejo.exe supprimé !
mwqfkqejo.dat trouvé !
Copie mwqfkqejo.dat réalisée avec succès !
mwqfkqejo.dat supprimé !
mwqfkqejo_nav.dat trouvé !
Copie mwqfkqejo_nav.dat réalisée avec succès !
mwqfkqejo_nav.dat supprimé !
mwqfkqejo_navps.dat trouvé !
Copie mwqfkqejo_navps.dat réalisée avec succès !
mwqfkqejo_navps.dat supprimé !
* Suppression dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Florian\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Quentin\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Florian\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeremy\applic~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\Quentin\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Florian\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Quentin\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Florian\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeremy\menudm~1\progra~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\Quentin\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Administrateur\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Dans "C:\DOCUME~1\Florian\locals~1\applic~1" *
ljheca.dat trouvé !
Copie ljheca.dat réalisée avec succès !
ljheca.dat supprimé !
ljheca_nav.dat trouvé !
Copie ljheca_nav.dat réalisée avec succès !
ljheca_nav.dat supprimé !
ljheca_navps.dat trouvé !
Copie ljheca_navps.dat réalisée avec succès !
ljheca_navps.dat supprimé !
* Dans "C:\DOCUME~1\Jeremy\locals~1\applic~1" *
qyeccaw.exe trouvé !
Copie qyeccaw.exe réalisée avec succès !
qyeccaw.exe supprimé !
qyeccaw.dat trouvé !
Copie qyeccaw.dat réalisée avec succès !
qyeccaw.dat supprimé !
qyeccaw_nav.dat trouvé !
Copie qyeccaw_nav.dat réalisée avec succès !
qyeccaw_nav.dat supprimé !
qyeccaw_navps.dat trouvé !
Copie qyeccaw_navps.dat réalisée avec succès !
qyeccaw_navps.dat supprimé !
C:\WINDOWS\prefetch\qyeccaw*.pf trouvé !
Copie C:\WINDOWS\prefetch\qyeccaw*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qyeccaw*.pf supprimé !
* Dans "C:\DOCUME~1\Quentin\locals~1\applic~1" *
fcskwslai.dat trouvé !
Copie fcskwslai.dat réalisée avec succès !
fcskwslai.dat supprimé !
fcskwslai_nav.dat trouvé !
Copie fcskwslai_nav.dat réalisée avec succès !
fcskwslai_nav.dat supprimé !
fcskwslai_navps.dat trouvé !
Copie fcskwslai_navps.dat réalisée avec succès !
fcskwslai_navps.dat supprimé !
ugkyi.exe trouvé !
Copie ugkyi.exe réalisée avec succès !
ugkyi.exe supprimé !
ugkyi.dat trouvé !
Copie ugkyi.dat réalisée avec succès !
ugkyi.dat supprimé !
ugkyi_nav.dat trouvé !
Copie ugkyi_nav.dat réalisée avec succès !
ugkyi_nav.dat supprimé !
ugkyi_navps.dat trouvé !
Copie ugkyi_navps.dat réalisée avec succès !
ugkyi_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 25/08/2008 à 20:19:12,64 ***
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 20:25
25 août 2008 à 20:25
Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
25 août 2008 à 20:41
25 août 2008 à 20:41
Le balayage est en cours avec Malwarebytes
Je poste le rapport dés la fin du scan
Je poste le rapport dés la fin du scan
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
25 août 2008 à 20:57
25 août 2008 à 20:57
Le scan est terminé et j'ai supprimé tout ce qu'il a trouvé infecté
Le rapport donne
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2
20:55:01 25/08/2008
mbam-log-08-25-2008 (20-55-01).txt
Type de recherche: Examen rapide
Eléments examinés: 88019
Temps écoulé: 18 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 55
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Launcher.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\nbmw (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\quarantine.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\title-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\navigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\register.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\cookies_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesDesc_1-10.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesDesc_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesDesc_1-12.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesExt_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesMulti_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesSimple_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\malwaresDB_1-10 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\malwaresDB_1-12 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\register_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\trad_demo_EN.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\trad_demo_ES.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\trad_demo_FR.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Quentin\Local Settings\Temp\dat6B.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jeremy\Bureau\Repair Your Registry.lnk (Rogue.Link) -> Quarantined and deleted successfully.
Le rapport donne
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2
20:55:01 25/08/2008
mbam-log-08-25-2008 (20-55-01).txt
Type de recherche: Examen rapide
Eléments examinés: 88019
Temps écoulé: 18 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 55
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Launcher.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\nbmw (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\quarantine.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\title-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\navigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\register.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\cookies_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesDesc_1-10.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesDesc_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesDesc_1-12.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesExt_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesMulti_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\filesSimple_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\malwaresDB_1-10 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\malwaresDB_1-12 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\register_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\trad_demo_EN.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\trad_demo_ES.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\resources\trad_demo_FR.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Quentin\Local Settings\Temp\dat6B.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jeremy\Bureau\Repair Your Registry.lnk (Rogue.Link) -> Quarantined and deleted successfully.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 22:53
25 août 2008 à 22:53
---> Désinstaller Lop S&D et Navilog1
---> Supprime LopMHXP
---> Relance MBAM, va dans Quarantaine et supprime tout
---> Poste un nouveau rapport HijackThis
---> Supprime LopMHXP
---> Relance MBAM, va dans Quarantaine et supprime tout
---> Poste un nouveau rapport HijackThis
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
25 août 2008 à 23:46
25 août 2008 à 23:46
J'espère que j'ai bien tout desinstallé
j'ai tout supprimé la quarantaine dans MBAM
le rapport hijackthis est celui la
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:22, on 25/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\TEMP\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dvdidle.com/retrieveregkey.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
j'ai tout supprimé la quarantaine dans MBAM
le rapport hijackthis est celui la
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:22, on 25/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\TEMP\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dvdidle.com/retrieveregkey.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
25 août 2008 à 23:48
25 août 2008 à 23:48
---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp
---> Poste un nouveau rapport HijackThis
https://www.java.com/fr/download/manual.jsp
---> Poste un nouveau rapport HijackThis
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
26 août 2008 à 00:25
26 août 2008 à 00:25
ça donne ça
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:23:41, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
D:\TEMP\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dvdidle.com/retrieveregkey.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:23:41, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
D:\TEMP\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dvdidle.com/retrieveregkey.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
26 août 2008 à 00:32
26 août 2008 à 00:32
---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr
---> Relance HijackThis et choisis Do a system scan only
---> Coche les cases qui sont devant les lignes suivantes :
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dvdidle.com/retrieveregkey.htm
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
---> Redémarre ton PC et poste un nouveau rapport HijackThis
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr
---> Relance HijackThis et choisis Do a system scan only
---> Coche les cases qui sont devant les lignes suivantes :
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dvdidle.com/retrieveregkey.htm
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
---> Redémarre ton PC et poste un nouveau rapport HijackThis
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
26 août 2008 à 01:09
26 août 2008 à 01:09
J AI ETE UN PEU LONG .......
VOICI LE RAPPORT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:08:07, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HP\KBD\KBD.EXE
D:\TEMP\HiJackThis.exe
c:\windows\system\hpsysdrv.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
VOICI LE RAPPORT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:08:07, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HP\KBD\KBD.EXE
D:\TEMP\HiJackThis.exe
c:\windows\system\hpsysdrv.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
26 août 2008 à 01:23
26 août 2008 à 01:23
---> Désinstalle HijackThis
---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download
---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
As-tu encore des problèmes ?
---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download
---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
As-tu encore des problèmes ?
PIOUX23
Messages postés
11
Date d'inscription
lundi 25 août 2008
Statut
Membre
Dernière intervention
26 août 2008
26 août 2008 à 01:51
26 août 2008 à 01:51
Tout c'est bien passé Destrio5.
Je te remercie grandement pour ton aide éclairée et trés efficace !
Les petits utilisateurs comme moi serions perdus sans des personnes comme TOI !!
Passe une excellente nuit et à bientot sur le forum
Encore merci, grand MERCI.
Amicalement PIOUX23
Je te remercie grandement pour ton aide éclairée et trés efficace !
Les petits utilisateurs comme moi serions perdus sans des personnes comme TOI !!
Passe une excellente nuit et à bientot sur le forum
Encore merci, grand MERCI.
Amicalement PIOUX23
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
26 août 2008 à 01:55
26 août 2008 à 01:55
Bonne nuit ;)
25 août 2008 à 19:25
Je te remercie de repondre à mon BP
Voici le rapport de Lop S&D comme tu as indiqué
Que dois je en faire?
--------------------\\ Lop S&D 4.2.3-4 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS Date: 07/26/2006 Ver: 08.00.12
USER : Eric_Admin ( Administrator )
USER : Christine_marie ( Administrator )
USER : Jeremy ( Not Administrator ! )
USER : Florian ( Not Administrator ! )
BOOT : Normal boot
"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [1] ( 25/08/2008|19:16 )
--------------------\\ Listing des dossiers dans APPLIC~1
[10/10/2005|15:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[02/01/2006|18:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[02/01/2006|17:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[24/08/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\118300.34
[27/07/2008|12:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags
[02/01/2006|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[24/04/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[02/01/2006|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[10/10/2005|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[10/07/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[16/12/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[25/08/2008|13:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[02/01/2006|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[02/01/2006|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[19/10/2007|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[24/08/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[28/06/2008|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[02/01/2006|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[05/04/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[26/01/2008|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
[18/04/2007|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[02/01/2007|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Samsung
[02/01/2006|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/01/2006|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[15/09/2006|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[24/04/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
[16/04/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[21/02/2007|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[26/01/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[01/05/2008|05:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[10/10/2005|15:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[15/11/2005|04:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2006|18:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/01/2006|17:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[06/04/2007|17:54] C:\DOCUME~1\Florian\APPLIC~1\Adobe
[10/10/2005|15:24] C:\DOCUME~1\Florian\APPLIC~1\desktop.ini
[20/12/2006|15:22] C:\DOCUME~1\Florian\APPLIC~1\EoRezo
[20/12/2006|09:34] C:\DOCUME~1\Florian\APPLIC~1\Google
[13/09/2006|09:44] C:\DOCUME~1\Florian\APPLIC~1\Hewlett-Packard
[01/07/2008|13:42] C:\DOCUME~1\Florian\APPLIC~1\Hotbar_Icons
[03/01/2007|14:09] C:\DOCUME~1\Florian\APPLIC~1\HP
[29/01/2007|10:57] C:\DOCUME~1\Florian\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Florian\APPLIC~1\Identities
[20/12/2006|15:28] C:\DOCUME~1\Florian\APPLIC~1\Macromedia
[28/12/2007|11:16] C:\DOCUME~1\Florian\APPLIC~1\Microsoft
[10/03/2007|12:57] C:\DOCUME~1\Florian\APPLIC~1\Real
[25/09/2007|20:51] C:\DOCUME~1\Florian\APPLIC~1\Samsung
[23/08/2008|17:21] C:\DOCUME~1\Florian\APPLIC~1\Sonic
[19/08/2008|14:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\.zreglib
[10/09/2006|17:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
[15/09/2006|14:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
[23/09/2006|14:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Ahead
[10/09/2006|17:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CyberLink
[10/10/2005|15:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\desktop.ini
[20/12/2006|18:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\EoRezo
[16/12/2006|12:23] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
[07/08/2008|11:21] C:\DOCUME~1\HP_ADM~1\APPLIC~1\heartdeletebait
[03/06/2007|18:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
[10/09/2006|16:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
[30/09/2006|15:05] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
[03/05/2008|10:07] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
[04/07/2008|09:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
[30/09/2006|17:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
[13/01/2008|16:40] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
[02/01/2007|14:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PatchUpdate_HP_CounterReport_Update_HPSU.log
[18/08/2008|18:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
[09/09/2007|11:32] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Samsung
[05/01/2008|18:11] C:\DOCUME~1\HP_ADM~1\APPLIC~1\SlySoft
[02/12/2007|10:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Snapfish
[04/07/2008|09:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
[24/01/2007|19:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
[03/05/2008|10:07] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Zylom
[22/01/2007|12:39] C:\DOCUME~1\Jeremy\APPLIC~1\Adobe
[19/06/2007|20:14] C:\DOCUME~1\Jeremy\APPLIC~1\Ahead
[10/10/2005|15:24] C:\DOCUME~1\Jeremy\APPLIC~1\desktop.ini
[20/12/2006|15:14] C:\DOCUME~1\Jeremy\APPLIC~1\EoRezo
[16/12/2006|18:44] C:\DOCUME~1\Jeremy\APPLIC~1\Google
[30/06/2008|22:25] C:\DOCUME~1\Jeremy\APPLIC~1\Hotbar_Icons
[26/12/2007|22:55] C:\DOCUME~1\Jeremy\APPLIC~1\HP
[28/12/2006|20:22] C:\DOCUME~1\Jeremy\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Jeremy\APPLIC~1\Identities
[16/12/2006|18:37] C:\DOCUME~1\Jeremy\APPLIC~1\Macromedia
[30/05/2007|17:49] C:\DOCUME~1\Jeremy\APPLIC~1\MessengerSkinner
[02/08/2008|22:15] C:\DOCUME~1\Jeremy\APPLIC~1\Microsoft
[27/12/2006|16:54] C:\DOCUME~1\Jeremy\APPLIC~1\Real
[09/09/2007|11:54] C:\DOCUME~1\Jeremy\APPLIC~1\Samsung
[11/07/2008|12:41] C:\DOCUME~1\Jeremy\APPLIC~1\Sonic
[09/03/2007|17:32] C:\DOCUME~1\Jeremy\APPLIC~1\Sun
[03/07/2008|12:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[03/07/2008|12:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM
[23/09/2007|11:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/01/2006|16:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[27/02/2008|10:44] C:\DOCUME~1\Quentin\APPLIC~1\.zreglib
[20/12/2006|12:33] C:\DOCUME~1\Quentin\APPLIC~1\Adobe
[20/03/2008|14:13] C:\DOCUME~1\Quentin\APPLIC~1\Ahead
[10/10/2005|15:24] C:\DOCUME~1\Quentin\APPLIC~1\desktop.ini
[20/12/2006|12:27] C:\DOCUME~1\Quentin\APPLIC~1\EoRezo
[07/07/2008|23:12] C:\DOCUME~1\Quentin\APPLIC~1\G-Force Prefs (WindowsMediaPlayer).txt
[16/12/2006|17:46] C:\DOCUME~1\Quentin\APPLIC~1\Google
[30/06/2008|10:17] C:\DOCUME~1\Quentin\APPLIC~1\Hotbar_Icons
[27/04/2008|15:15] C:\DOCUME~1\Quentin\APPLIC~1\HP
[01/11/2007|18:02] C:\DOCUME~1\Quentin\APPLIC~1\HPQ
[15/11/2005|04:22] C:\DOCUME~1\Quentin\APPLIC~1\Identities
[15/11/2006|20:08] C:\DOCUME~1\Quentin\APPLIC~1\InstallShield
[15/11/2006|20:10] C:\DOCUME~1\Quentin\APPLIC~1\InstallShield Installation Information
[04/12/2006|20:50] C:\DOCUME~1\Quentin\APPLIC~1\Macromedia
[07/01/2008|21:02] C:\DOCUME~1\Quentin\APPLIC~1\Microsoft
[30/11/2006|18:07] C:\DOCUME~1\Quentin\APPLIC~1\Real
[19/09/2007|11:38] C:\DOCUME~1\Quentin\APPLIC~1\Samsung
[21/02/2008|20:08] C:\DOCUME~1\Quentin\APPLIC~1\SlySoft
[04/05/2008|17:04] C:\DOCUME~1\Quentin\APPLIC~1\Sonic
[19/12/2006|14:21] C:\DOCUME~1\Quentin\APPLIC~1\Sun
[15/11/2006|20:10] C:\DOCUME~1\Quentin\APPLIC~1\Ubisoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[25/08/2008 19:00][--ah-----] C:\WINDOWS\tasks\AC99FEAC91AA739C.job
[25/08/2008 18:25][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[25/08/2008 11:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
( AC99FEAC91AA739C.job )=( c:\docume~1\hp_adm~1\applic~1\heartd~1\wmastartinfo.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[02/01/2006|17:31] C:\Program Files\Adobe
[31/08/2007|18:36] C:\Program Files\ApprendreLesTables
[24/04/2008|14:39] C:\Program Files\Avira
[19/08/2008|15:16] C:\Program Files\CloneDVD
[12/11/2005|02:09] C:\Program Files\ComPlus Applications
[17/09/2006|17:51] C:\Program Files\DivX
[24/02/2008|16:30] C:\Program Files\D-Jix
[28/10/2006|13:12] C:\Program Files\DVD Shrink
[24/08/2008|19:44] C:\Program Files\eMule
[27/01/2008|16:05] C:\Program Files\Enjoy 5e
[27/01/2008|16:04] C:\Program Files\Enjoy 6e
[26/01/2008|13:05] C:\Program Files\Fichiers communs
[02/01/2006|16:47] C:\Program Files\FrenchOtto
[02/01/2006|16:47] C:\Program Files\GemMasterFrench
[14/02/2008|11:59] C:\Program Files\Google
[27/07/2008|12:25] C:\Program Files\heartdeletebait
[02/01/2006|17:44] C:\Program Files\Hewlett-Packard
[02/01/2006|17:30] C:\Program Files\HP
[02/01/2006|17:27] C:\Program Files\HP DigitalMedia Archive
[24/08/2008|16:46] C:\Program Files\IncrediMail
[24/08/2008|15:28] C:\Program Files\InstallShield Installation Information
[14/08/2008|10:39] C:\Program Files\Internet Explorer
[02/01/2006|16:53] C:\Program Files\Java
[25/08/2008|15:04] C:\Program Files\Lopxp
[02/01/2006|17:09] C:\Program Files\MainConcept
[14/08/2008|10:42] C:\Program Files\Messenger
[24/08/2008|16:26] C:\Program Files\Messenger Plus! Live
[15/04/2008|18:34] C:\Program Files\MessengerSkinner
[15/11/2005|04:24] C:\Program Files\microsoft frontpage
[10/02/2007|12:14] C:\Program Files\Microsoft LifeCam
[12/09/2006|16:55] C:\Program Files\Microsoft Office
[26/01/2008|13:40] C:\Program Files\Microsoft SQL Server Compact Edition
[02/01/2006|17:32] C:\Program Files\Microsoft Works
[12/09/2006|16:54] C:\Program Files\Microsoft.NET
[15/11/2005|04:24] C:\Program Files\Movie Maker
[15/11/2005|04:24] C:\Program Files\MSN
[15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
[31/07/2007|18:04] C:\Program Files\MSN Messenger(2)
[16/12/2006|22:06] C:\Program Files\MSXML 4.0
[02/01/2006|17:34] C:\Program Files\muvee Technologies
[23/09/2006|14:50] C:\Program Files\Nero
[15/11/2005|04:25] C:\Program Files\NetMeeting
[16/12/2006|12:12] C:\Program Files\Neuf
[15/11/2005|04:25] C:\Program Files\Online Services
[13/06/2007|21:16] C:\Program Files\Outlook Express
[23/04/2008|11:56] C:\Program Files\PC-Doctor 5 for Windows
[15/09/2006|09:10] C:\Program Files\PowerQuest
[02/01/2006|17:27] C:\Program Files\Real
[06/09/2007|17:42] C:\Program Files\Samsung
[02/01/2006|17:45] C:\Program Files\Services en ligne
[22/11/2007|15:02] C:\Program Files\SIM MAX
[23/09/2006|13:42] C:\Program Files\SLD Codec Pack
[10/05/2007|18:04] C:\Program Files\SlySoft
[02/01/2006|17:29] C:\Program Files\Sonic
[13/03/2008|11:14] C:\Program Files\Spyware-Secure
[15/09/2006|13:45] C:\Program Files\Symantec
[02/06/2007|13:37] C:\Program Files\THQ
[12/11/2005|02:09] C:\Program Files\Uninstall Information
[27/02/2008|21:03] C:\Program Files\Windows Live
[30/11/2007|22:44] C:\Program Files\Windows Live Toolbar
[17/12/2006|10:27] C:\Program Files\Windows Media Player
[15/11/2005|04:25] C:\Program Files\Windows NT
[15/11/2005|04:25] C:\Program Files\Windows Plus
[12/11/2005|02:09] C:\Program Files\WindowsUpdate
[05/01/2008|18:08] C:\Program Files\WinRAR
[23/09/2006|14:45] C:\Program Files\WinZip
[12/09/2006|18:41] C:\Program Files\wt3d.ini
[15/11/2005|04:26] C:\Program Files\xerox
[22/02/2008|16:43] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/01/2006|17:31] C:\Program Files\Fichiers communs\Adobe
[23/09/2006|14:51] C:\Program Files\Fichiers communs\Ahead
[12/09/2006|16:55] C:\Program Files\Fichiers communs\DESIGNER
[02/01/2006|17:15] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/01/2006|17:12] C:\Program Files\Fichiers communs\HP
[02/01/2006|17:34] C:\Program Files\Fichiers communs\InstallShield
[02/01/2006|16:52] C:\Program Files\Fichiers communs\Java
[02/01/2006|17:29] C:\Program Files\Fichiers communs\LightScribe
[24/06/2008|16:08] C:\Program Files\Fichiers communs\Microsoft Shared
[15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
[02/01/2006|17:34] C:\Program Files\Fichiers communs\muvee Technologies
[15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
[02/01/2006|17:27] C:\Program Files\Fichiers communs\Real
[14/10/2007|07:59] C:\Program Files\Fichiers communs\Services
[02/01/2006|17:28] C:\Program Files\Fichiers communs\Sonic Shared
[15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
[02/01/2006|17:28] C:\Program Files\Fichiers communs\SureThing Shared
[15/09/2006|13:45] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|21:16] C:\Program Files\Fichiers communs\System
[30/09/2006|17:39] C:\Program Files\Fichiers communs\Thraex Software
[02/01/2006|17:29] C:\Program Files\Fichiers communs\TiVo Shared
[26/01/2008|13:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/01/2006|17:27] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 102 Processus )
IEXPLORE.EXE ~ [PID:4472] ~ [Threads:52]
IEXPLORE.EXE ~ [PID:5116] ~ [Threads:11]
IEXPLORE.EXE ~ [PID:3740] ~ [Threads:26]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\Bone 64.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\For Axis.exe
C:\DOCUME~1\HP_ADM~1\APPLIC~1\heartd~1
C:\Program Files\heartd~1
C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertising[2].txt
C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.euroclick[1].txt
C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@sr2.livemediasrv[1].txt
C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@32vegas[1].txt
C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.32vegas[2].txt
C:\WINDOWS\Tasks\AC99FEAC91AA739C.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OozeProc"="C:\\DOCUME~1\\HP_ADM~1\\APPLIC~1\\HEARTD~1\\Else atom.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"1 mags 16 more"="C:\\Documents and Settings\\All Users\\Application Data\\Admin Inter 1 Mags\\For Axis.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-25 19:18:10
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 23
--------------------\\ Recherche d'autres infections
C:\Program Files\MessengerSkinner
C:\Program Files\MessengerSkinner\download
C:\Program Files\MessengerSkinner\MessengerSkinner.url
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
C:\Program Files\MessengerSkinner\resources
C:\Program Files\MessengerSkinner\updates
C:\WINDOWS\Pack.epk
mwqfkqejo.dat
mwqfkqejo.exe
mwqfkqejo_nav.dat
mwqfkqejo_navps.dat
[b]==> EGDACCESS <==/b
[F:442][D:51]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
[F:205][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
[F:8792][D:20]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 19:19:26