Comment bloquer les fenêtres CiD ?
Fermé
Lap1
-
9 juil. 2008 à 21:31
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 10 juil. 2008 à 19:54
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 10 juil. 2008 à 19:54
A voir également:
- Comment bloquer les fenêtres CiD ?
- Bloquer pub youtube - Guide
- Comment bloquer les publicités - Guide
- Comment savoir si on est bloqué sur messenger - Guide
- Bloquer cellule excel - Guide
- Bloquer sur messenger - Guide
7 réponses
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
9 juil. 2008 à 21:32
9 juil. 2008 à 21:32
Télécharger Lop S&D.exe de eric71 et angeldark
https://sites.google.com/site/eric71mespages/lop.sd.exe
scanne ton Pc option1
https://sites.google.com/site/eric71mespages/lop.sd.exe
scanne ton Pc option1
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
>
Lap1
9 juil. 2008 à 22:13
9 juil. 2008 à 22:13
suis les consignes données par le logiciel
Lap1
>
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
9 juil. 2008 à 22:25
9 juil. 2008 à 22:25
-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Yann ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 09/07/2008 | 22:12:00,98 ] [ PC : ORDINATEUR_YANN ]
[ MAJ : 09-07-2008 | 21:02 ]
[ UAC => 0 ]
-------------[ Listing des dossiers dans Roaming ]------------
[05/04/2008|11:26] C:\Users\Yann\AppData\Roaming\Adobe\Flash Player
[05/10/2007|19:04] C:\Users\Yann\AppData\Roaming\Adobe\Linguistics
[03/10/2007|21:01] C:\Users\Yann\AppData\Roaming\Adobe\Acrobat
[27/04/2008|19:20] C:\Users\Yann\AppData\Roaming\Apple Computer\iTunes
[27/04/2008|19:18] C:\Users\Yann\AppData\Roaming\Apple Computer\Safari
[26/04/2008|17:05] C:\Users\Yann\AppData\Roaming\ArcSoft\PhilipsVLounge
[07/04/2008|21:07] C:\Users\Yann\AppData\Roaming\DivX\DivX Codec
[07/04/2008|21:00] C:\Users\Yann\AppData\Roaming\DivX\DivX Player
[12/05/2008|16:07] C:\Users\Yann\AppData\Roaming\eMule\config
[09/07/2008|19:08] C:\Users\Yann\AppData\Roaming\Google\Local Search History
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Hewlett-Packard\HP Software UI
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Identities\{EBCBF23E-BF8C-458B-BA7D-90619BAA9DA9}
[26/04/2008|16:50] C:\Users\Yann\AppData\Roaming\InstallShield\ISEngine12.0
[01/09/2007|13:46] C:\Users\Yann\AppData\Roaming\Macromedia\Flash Player
[09/07/2008|18:12] C:\Users\Yann\AppData\Roaming\Microsoft\MSN Messenger
[02/07/2008|19:02] C:\Users\Yann\AppData\Roaming\Microsoft\Combat Flight Simulator 3.0
[27/06/2008|19:01] C:\Users\Yann\AppData\Roaming\Microsoft\Installer
[25/06/2008|20:38] C:\Users\Yann\AppData\Roaming\Microsoft\Word
[19/06/2008|23:28] C:\Users\Yann\AppData\Roaming\Microsoft\Excel
[19/06/2008|07:40] C:\Users\Yann\AppData\Roaming\Microsoft\Credentials
[18/06/2008|23:00] C:\Users\Yann\AppData\Roaming\Microsoft\Office
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\SystemCertificates
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\Crypto
[03/06/2008|21:20] C:\Users\Yann\AppData\Roaming\Microsoft\CLView
[01/06/2008|20:29] C:\Users\Yann\AppData\Roaming\Microsoft\UProof
[04/05/2008|18:13] C:\Users\Yann\AppData\Roaming\Microsoft\Windows Photo Gallery
[14/04/2008|10:03] C:\Users\Yann\AppData\Roaming\Microsoft\Speech
[08/04/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\OneNote
[25/03/2008|19:40] C:\Users\Yann\AppData\Roaming\Microsoft\IdentityCRL
[15/01/2008|19:22] C:\Users\Yann\AppData\Roaming\Microsoft\Templates
[01/01/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\PowerPoint
[31/12/2007|11:48] C:\Users\Yann\AppData\Roaming\Microsoft\OIS
[22/11/2007|14:56] C:\Users\Yann\AppData\Roaming\Microsoft\HTML Help
[30/10/2007|20:46] C:\Users\Yann\AppData\Roaming\Microsoft\Clip Organizer
[27/09/2007|20:12] C:\Users\Yann\AppData\Roaming\Microsoft\Internet Explorer
[27/09/2007|20:05] C:\Users\Yann\AppData\Roaming\Microsoft\Proof
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\Document Building Blocks
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\AddIns
[05/09/2007|21:59] C:\Users\Yann\AppData\Roaming\Microsoft\MMC
[01/09/2007|17:12] C:\Users\Yann\AppData\Roaming\Microsoft\eHome
[01/09/2007|14:17] C:\Users\Yann\AppData\Roaming\Microsoft\Windows
[01/09/2007|14:00] C:\Users\Yann\AppData\Roaming\Microsoft\Network
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Microsoft\Protect
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Microsoft\CLR Security Config
[22/06/2008|11:26] C:\Users\Yann\AppData\Roaming\Real\RealPlayer
[22/06/2008|10:42] C:\Users\Yann\AppData\Roaming\Real\Msg
[04/10/2007|20:25] C:\Users\Yann\AppData\Roaming\Real\RealMediaSDK
[01/09/2007|17:14] C:\Users\Yann\AppData\Roaming\Real\rnadmin
[29/02/2008|21:53] C:\Users\Yann\AppData\Roaming\Roxio\RoxioCentral
[04/05/2008|13:41] C:\Users\Yann\AppData\Roaming\Sony Corporation\Sony Picture Utility
[30/03/2008|17:26] C:\Users\Yann\AppData\Roaming\TVU networks\TVUPlayer
[19/02/2008|23:17] C:\Users\Yann\AppData\Roaming\TVU networks\TVU AutoUpgrade
[07/04/2008|10:53] C:\Users\Yann\AppData\Roaming\WinBatch\Settings
----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------
[09/07/2008 22:11][--ah-----] C:\Windows\tasks\SA.DAT
[09/07/2008 22:10][--a------] C:\Windows\tasks\SCHEDLGU.TXT
------[ Listing des dossiers dans C:\ProgramData ]------
[12/06/2007|06:39] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
[25/06/2008|22:27] C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
[31/03/2008|22:18] C:\ProgramData\Adobe
[26/06/2008|19:49] C:\ProgramData\aim mix proc pure
[14/10/2007|19:30] C:\ProgramData\Apple
[05/04/2008|19:42] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[01/09/2007|13:40] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[17/11/2007|19:38] C:\ProgramData\eMule
[01/09/2007|13:40] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[12/06/2007|06:44] C:\ProgramData\Google
[12/06/2007|06:59] C:\ProgramData\Hewlett-Packard
[12/06/2007|06:22] C:\ProgramData\HP
[12/06/2007|06:23] C:\ProgramData\hpzinstall.log
[26/06/2008|19:48] C:\ProgramData\mail type type.sp6lv
[26/06/2008|19:48] C:\ProgramData\mail type type.virla
[01/09/2007|13:40] C:\ProgramData\Menu D‚marrer
[19/06/2008|19:54] C:\ProgramData\Microsoft
[14/05/2008|19:51] C:\ProgramData\Microsoft Help
[01/09/2007|13:40] C:\ProgramData\ModŠles
[26/06/2008|19:49] C:\ProgramData\mp3anti
[12/06/2007|06:32] C:\ProgramData\muvee Technologies
[02/03/2008|13:12] C:\ProgramData\NVIDIA
[12/06/2007|06:41] C:\ProgramData\PC-Doctor
[26/06/2008|19:49] C:\ProgramData\readme flap download.faffp
[12/06/2007|06:29] C:\ProgramData\Roxio
[27/06/2008|18:19] C:\ProgramData\SeekmoSA
[27/09/2007|21:19] C:\ProgramData\Skype
[12/06/2007|06:29] C:\ProgramData\Sonic
[02/11/2006|15:02] C:\ProgramData\Start Menu
[27/06/2008|19:16] C:\ProgramData\Symantec
[06/03/2008|20:38] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[08/07/2008|22:24] C:\ProgramData\Trymedia
[19/02/2008|23:17] C:\ProgramData\TVU networks
[26/06/2008|19:34] C:\ProgramData\WLInstaller
[05/10/2007|20:24] C:\ProgramData\Yahoo! Companion
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[26/06/2008|06:52] C:\Program Files\A.S.C
[12/06/2007|06:39] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[02/07/2008|20:32] C:\Program Files\Adobe
[17/06/2008|19:37] C:\Program Files\Alwil Software
[27/06/2008|19:46] C:\Program Files\Antipub
[27/04/2008|17:33] C:\Program Files\Apple Software Update
[27/06/2008|18:54] C:\Program Files\Common Files
[30/05/2008|19:28] C:\Program Files\Conduit
[23/06/2008|11:13] C:\Program Files\desktop.ini
[26/04/2008|16:53] C:\Program Files\DIFX
[27/06/2008|19:07] C:\Program Files\DivX
[12/06/2007|15:38] C:\Program Files\EasyBits
[03/09/2007|21:04] C:\Program Files\Eidos Interactive
[17/11/2007|19:38] C:\Program Files\eMule
[01/09/2007|13:40] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/09/2007|15:12] C:\Program Files\Google
[12/06/2007|06:42] C:\Program Files\Hewlett-Packard
[12/06/2007|06:34] C:\Program Files\HP
[01/07/2008|20:32] C:\Program Files\InstallShield Installation Information
[22/06/2008|23:39] C:\Program Files\Internet Explorer
[05/04/2008|19:42] C:\Program Files\iPod
[05/04/2008|19:42] C:\Program Files\iTunes
[27/06/2008|18:47] C:\Program Files\Logitech
[09/07/2008|21:27] C:\Program Files\Lopxp
[28/09/2007|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/06/2008|14:50] C:\Program Files\Microsoft Games
[12/06/2007|06:38] C:\Program Files\Microsoft Office
[20/05/2008|21:16] C:\Program Files\Microsoft Silverlight
[26/06/2008|19:36] C:\Program Files\Microsoft SQL Server Compact Edition
[12/06/2007|06:38] C:\Program Files\Microsoft Works
[12/06/2007|06:37] C:\Program Files\Microsoft.NET
[22/06/2008|23:39] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[26/09/2007|19:44] C:\Program Files\MSXML 4.0
[12/06/2007|06:32] C:\Program Files\muvee Technologies
[05/01/2008|16:44] C:\Program Files\Nouveau dossier
[09/07/2008|18:55] C:\Program Files\NovaLogic
[12/06/2007|06:53] C:\Program Files\PC-Doctor 5 for Windows
[26/04/2008|16:51] C:\Program Files\Philips
[26/04/2008|16:54] C:\Program Files\Philips_VLounge
[05/04/2008|19:41] C:\Program Files\QuickTime
[12/06/2007|06:31] C:\Program Files\Real
[01/07/2008|20:32] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[27/06/2008|19:00] C:\Program Files\Registry Mechanic
[07/04/2008|18:51] C:\Program Files\RM-X Player V5.0
[12/06/2007|06:30] C:\Program Files\Roxio
[26/06/2008|07:15] C:\Program Files\Safari
[25/06/2008|22:27] C:\Program Files\Seekmo
[12/06/2007|06:44] C:\Program Files\Services en ligne
[16/06/2008|17:07] C:\Program Files\setupfre.exe
[27/09/2007|21:18] C:\Program Files\Skype
[24/09/2007|20:37] C:\Program Files\Sony
[02/09/2007|16:07] C:\Program Files\Sports Interactive
[10/05/2008|19:01] C:\Program Files\TRENDnet
[16/02/2008|18:27] C:\Program Files\TVAnts
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[19/02/2008|22:01] C:\Program Files\WebMediaPlayer
[22/06/2008|23:39] C:\Program Files\Windows Calendar
[22/06/2008|23:39] C:\Program Files\Windows Collaboration
[22/06/2008|23:39] C:\Program Files\Windows Defender
[22/06/2008|23:39] C:\Program Files\Windows Journal
[09/07/2008|21:17] C:\Program Files\Windows Live
[22/06/2008|23:39] C:\Program Files\Windows Mail
[22/06/2008|23:39] C:\Program Files\Windows Media Player
[01/09/2007|13:40] C:\Program Files\Windows NT
[22/06/2008|23:39] C:\Program Files\Windows Photo Gallery
[22/06/2008|23:39] C:\Program Files\Windows Sidebar
[05/01/2008|16:42] C:\Program Files\WinRAR
[04/10/2007|20:29] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Common Files ]------
[31/03/2008|22:18] C:\Program Files\Common Files\Adobe
[14/10/2007|19:31] C:\Program Files\Common Files\Apple
[26/04/2008|16:54] C:\Program Files\Common Files\ArcSoft
[12/06/2007|06:38] C:\Program Files\Common Files\DESIGNER
[12/06/2007|06:22] C:\Program Files\Common Files\HP
[26/04/2008|16:54] C:\Program Files\Common Files\InstallShield
[12/06/2007|06:31] C:\Program Files\Common Files\LightScribe
[12/06/2007|06:31] C:\Program Files\Common Files\LS Getting Started
[02/03/2008|13:57] C:\Program Files\Common Files\microsoft shared
[27/06/2008|19:03] C:\Program Files\Common Files\muvee Technologies
[07/04/2008|20:58] C:\Program Files\Common Files\PX Storage Engine
[12/06/2007|06:32] C:\Program Files\Common Files\Real
[12/06/2007|06:29] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[12/06/2007|06:30] C:\Program Files\Common Files\Sonic Shared
[26/04/2008|16:51] C:\Program Files\Common Files\SPC1000NC
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[12/06/2007|06:30] C:\Program Files\Common Files\SureThing Shared
[27/06/2008|19:16] C:\Program Files\Common Files\Symantec Shared
[22/06/2008|23:39] C:\Program Files\Common Files\System
[26/06/2008|19:36] C:\Program Files\Common Files\WindowsLiveInstaller
[12/06/2007|06:32] C:\Program Files\Common Files\xing shared
---------------------------[ Process ]--------------------------
... 66
iexplore.exe ~ [2316]
iexplore.exe ~ [2376]
----------------------[ Recherche avec S_Lop ]---------------------
C:\ProgramData\mail type type.sp6lv
C:\ProgramData\mail type type.virla
C:\ProgramData\readme flap download.faffp
C:\ProgramData\mail type type.virla
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies\yann@www.adserver5[1].txt
C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies\yann@adopt.euroclick[2].txt
----------------------[ Verification du Registre ]----------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mfcd aim"="\"C:\\ProgramData\\mail type type.virla\""
"Proc pure bold multi"="\"C:\\ProgramData\\readme flap download.faffp\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-09 22:12:35
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmagygq"="c:\\users\\yann\\appdata\\local\\wmagygq.exe wmagygq"
C:\Program Files\WebMediaPlayer
C:\Program Files\WebMediaPlayer\resources
C:\Program Files\WebMediaPlayer\skins
C:\Program Files\WebMediaPlayer\sqlite3.dll
C:\Program Files\WebMediaPlayer\uninst.exe
C:\Program Files\WebMediaPlayer\updates
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\D‚sinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.url
C:\Windows\System32\nvs2.inf
C:\Users\Yann\AppData\Local\dddxdmjnq.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_nav.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navps.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navup.dat
C:\Users\Yann\AppData\Local\wmagygq.dat
C:\Users\Yann\AppData\Local\wmagygq.exe
C:\Users\Yann\AppData\Local\wmagygq_nav.dat
C:\Users\Yann\AppData\Local\wmagygq_navps.dat
C:\Windows\Prefetch\WMAGYGQ.EXE-70283421.pf
[b]! EGDACCESS !/b
=> C:\Users\Yann\DOCUME~1\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
=> C:\Users\Yann\Documents\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
[F:18][D:8]-> C:\Users\Yann\AppData\Local\Temp
[F:411][D:1]-> C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies
[F:110][D:4]-> C:\Users\Yann\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:35][D:8]-> C:\$Recycle.Bin
[ UAC => 1 ]
--------------------[ Fin du rapport a 22:16:18,15 ]----------------------
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Yann ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 09/07/2008 | 22:12:00,98 ] [ PC : ORDINATEUR_YANN ]
[ MAJ : 09-07-2008 | 21:02 ]
[ UAC => 0 ]
-------------[ Listing des dossiers dans Roaming ]------------
[05/04/2008|11:26] C:\Users\Yann\AppData\Roaming\Adobe\Flash Player
[05/10/2007|19:04] C:\Users\Yann\AppData\Roaming\Adobe\Linguistics
[03/10/2007|21:01] C:\Users\Yann\AppData\Roaming\Adobe\Acrobat
[27/04/2008|19:20] C:\Users\Yann\AppData\Roaming\Apple Computer\iTunes
[27/04/2008|19:18] C:\Users\Yann\AppData\Roaming\Apple Computer\Safari
[26/04/2008|17:05] C:\Users\Yann\AppData\Roaming\ArcSoft\PhilipsVLounge
[07/04/2008|21:07] C:\Users\Yann\AppData\Roaming\DivX\DivX Codec
[07/04/2008|21:00] C:\Users\Yann\AppData\Roaming\DivX\DivX Player
[12/05/2008|16:07] C:\Users\Yann\AppData\Roaming\eMule\config
[09/07/2008|19:08] C:\Users\Yann\AppData\Roaming\Google\Local Search History
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Hewlett-Packard\HP Software UI
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Identities\{EBCBF23E-BF8C-458B-BA7D-90619BAA9DA9}
[26/04/2008|16:50] C:\Users\Yann\AppData\Roaming\InstallShield\ISEngine12.0
[01/09/2007|13:46] C:\Users\Yann\AppData\Roaming\Macromedia\Flash Player
[09/07/2008|18:12] C:\Users\Yann\AppData\Roaming\Microsoft\MSN Messenger
[02/07/2008|19:02] C:\Users\Yann\AppData\Roaming\Microsoft\Combat Flight Simulator 3.0
[27/06/2008|19:01] C:\Users\Yann\AppData\Roaming\Microsoft\Installer
[25/06/2008|20:38] C:\Users\Yann\AppData\Roaming\Microsoft\Word
[19/06/2008|23:28] C:\Users\Yann\AppData\Roaming\Microsoft\Excel
[19/06/2008|07:40] C:\Users\Yann\AppData\Roaming\Microsoft\Credentials
[18/06/2008|23:00] C:\Users\Yann\AppData\Roaming\Microsoft\Office
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\SystemCertificates
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\Crypto
[03/06/2008|21:20] C:\Users\Yann\AppData\Roaming\Microsoft\CLView
[01/06/2008|20:29] C:\Users\Yann\AppData\Roaming\Microsoft\UProof
[04/05/2008|18:13] C:\Users\Yann\AppData\Roaming\Microsoft\Windows Photo Gallery
[14/04/2008|10:03] C:\Users\Yann\AppData\Roaming\Microsoft\Speech
[08/04/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\OneNote
[25/03/2008|19:40] C:\Users\Yann\AppData\Roaming\Microsoft\IdentityCRL
[15/01/2008|19:22] C:\Users\Yann\AppData\Roaming\Microsoft\Templates
[01/01/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\PowerPoint
[31/12/2007|11:48] C:\Users\Yann\AppData\Roaming\Microsoft\OIS
[22/11/2007|14:56] C:\Users\Yann\AppData\Roaming\Microsoft\HTML Help
[30/10/2007|20:46] C:\Users\Yann\AppData\Roaming\Microsoft\Clip Organizer
[27/09/2007|20:12] C:\Users\Yann\AppData\Roaming\Microsoft\Internet Explorer
[27/09/2007|20:05] C:\Users\Yann\AppData\Roaming\Microsoft\Proof
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\Document Building Blocks
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\AddIns
[05/09/2007|21:59] C:\Users\Yann\AppData\Roaming\Microsoft\MMC
[01/09/2007|17:12] C:\Users\Yann\AppData\Roaming\Microsoft\eHome
[01/09/2007|14:17] C:\Users\Yann\AppData\Roaming\Microsoft\Windows
[01/09/2007|14:00] C:\Users\Yann\AppData\Roaming\Microsoft\Network
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Microsoft\Protect
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Microsoft\CLR Security Config
[22/06/2008|11:26] C:\Users\Yann\AppData\Roaming\Real\RealPlayer
[22/06/2008|10:42] C:\Users\Yann\AppData\Roaming\Real\Msg
[04/10/2007|20:25] C:\Users\Yann\AppData\Roaming\Real\RealMediaSDK
[01/09/2007|17:14] C:\Users\Yann\AppData\Roaming\Real\rnadmin
[29/02/2008|21:53] C:\Users\Yann\AppData\Roaming\Roxio\RoxioCentral
[04/05/2008|13:41] C:\Users\Yann\AppData\Roaming\Sony Corporation\Sony Picture Utility
[30/03/2008|17:26] C:\Users\Yann\AppData\Roaming\TVU networks\TVUPlayer
[19/02/2008|23:17] C:\Users\Yann\AppData\Roaming\TVU networks\TVU AutoUpgrade
[07/04/2008|10:53] C:\Users\Yann\AppData\Roaming\WinBatch\Settings
----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------
[09/07/2008 22:11][--ah-----] C:\Windows\tasks\SA.DAT
[09/07/2008 22:10][--a------] C:\Windows\tasks\SCHEDLGU.TXT
------[ Listing des dossiers dans C:\ProgramData ]------
[12/06/2007|06:39] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
[25/06/2008|22:27] C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
[31/03/2008|22:18] C:\ProgramData\Adobe
[26/06/2008|19:49] C:\ProgramData\aim mix proc pure
[14/10/2007|19:30] C:\ProgramData\Apple
[05/04/2008|19:42] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[01/09/2007|13:40] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[17/11/2007|19:38] C:\ProgramData\eMule
[01/09/2007|13:40] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[12/06/2007|06:44] C:\ProgramData\Google
[12/06/2007|06:59] C:\ProgramData\Hewlett-Packard
[12/06/2007|06:22] C:\ProgramData\HP
[12/06/2007|06:23] C:\ProgramData\hpzinstall.log
[26/06/2008|19:48] C:\ProgramData\mail type type.sp6lv
[26/06/2008|19:48] C:\ProgramData\mail type type.virla
[01/09/2007|13:40] C:\ProgramData\Menu D‚marrer
[19/06/2008|19:54] C:\ProgramData\Microsoft
[14/05/2008|19:51] C:\ProgramData\Microsoft Help
[01/09/2007|13:40] C:\ProgramData\ModŠles
[26/06/2008|19:49] C:\ProgramData\mp3anti
[12/06/2007|06:32] C:\ProgramData\muvee Technologies
[02/03/2008|13:12] C:\ProgramData\NVIDIA
[12/06/2007|06:41] C:\ProgramData\PC-Doctor
[26/06/2008|19:49] C:\ProgramData\readme flap download.faffp
[12/06/2007|06:29] C:\ProgramData\Roxio
[27/06/2008|18:19] C:\ProgramData\SeekmoSA
[27/09/2007|21:19] C:\ProgramData\Skype
[12/06/2007|06:29] C:\ProgramData\Sonic
[02/11/2006|15:02] C:\ProgramData\Start Menu
[27/06/2008|19:16] C:\ProgramData\Symantec
[06/03/2008|20:38] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[08/07/2008|22:24] C:\ProgramData\Trymedia
[19/02/2008|23:17] C:\ProgramData\TVU networks
[26/06/2008|19:34] C:\ProgramData\WLInstaller
[05/10/2007|20:24] C:\ProgramData\Yahoo! Companion
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[26/06/2008|06:52] C:\Program Files\A.S.C
[12/06/2007|06:39] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[02/07/2008|20:32] C:\Program Files\Adobe
[17/06/2008|19:37] C:\Program Files\Alwil Software
[27/06/2008|19:46] C:\Program Files\Antipub
[27/04/2008|17:33] C:\Program Files\Apple Software Update
[27/06/2008|18:54] C:\Program Files\Common Files
[30/05/2008|19:28] C:\Program Files\Conduit
[23/06/2008|11:13] C:\Program Files\desktop.ini
[26/04/2008|16:53] C:\Program Files\DIFX
[27/06/2008|19:07] C:\Program Files\DivX
[12/06/2007|15:38] C:\Program Files\EasyBits
[03/09/2007|21:04] C:\Program Files\Eidos Interactive
[17/11/2007|19:38] C:\Program Files\eMule
[01/09/2007|13:40] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/09/2007|15:12] C:\Program Files\Google
[12/06/2007|06:42] C:\Program Files\Hewlett-Packard
[12/06/2007|06:34] C:\Program Files\HP
[01/07/2008|20:32] C:\Program Files\InstallShield Installation Information
[22/06/2008|23:39] C:\Program Files\Internet Explorer
[05/04/2008|19:42] C:\Program Files\iPod
[05/04/2008|19:42] C:\Program Files\iTunes
[27/06/2008|18:47] C:\Program Files\Logitech
[09/07/2008|21:27] C:\Program Files\Lopxp
[28/09/2007|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/06/2008|14:50] C:\Program Files\Microsoft Games
[12/06/2007|06:38] C:\Program Files\Microsoft Office
[20/05/2008|21:16] C:\Program Files\Microsoft Silverlight
[26/06/2008|19:36] C:\Program Files\Microsoft SQL Server Compact Edition
[12/06/2007|06:38] C:\Program Files\Microsoft Works
[12/06/2007|06:37] C:\Program Files\Microsoft.NET
[22/06/2008|23:39] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[26/09/2007|19:44] C:\Program Files\MSXML 4.0
[12/06/2007|06:32] C:\Program Files\muvee Technologies
[05/01/2008|16:44] C:\Program Files\Nouveau dossier
[09/07/2008|18:55] C:\Program Files\NovaLogic
[12/06/2007|06:53] C:\Program Files\PC-Doctor 5 for Windows
[26/04/2008|16:51] C:\Program Files\Philips
[26/04/2008|16:54] C:\Program Files\Philips_VLounge
[05/04/2008|19:41] C:\Program Files\QuickTime
[12/06/2007|06:31] C:\Program Files\Real
[01/07/2008|20:32] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[27/06/2008|19:00] C:\Program Files\Registry Mechanic
[07/04/2008|18:51] C:\Program Files\RM-X Player V5.0
[12/06/2007|06:30] C:\Program Files\Roxio
[26/06/2008|07:15] C:\Program Files\Safari
[25/06/2008|22:27] C:\Program Files\Seekmo
[12/06/2007|06:44] C:\Program Files\Services en ligne
[16/06/2008|17:07] C:\Program Files\setupfre.exe
[27/09/2007|21:18] C:\Program Files\Skype
[24/09/2007|20:37] C:\Program Files\Sony
[02/09/2007|16:07] C:\Program Files\Sports Interactive
[10/05/2008|19:01] C:\Program Files\TRENDnet
[16/02/2008|18:27] C:\Program Files\TVAnts
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[19/02/2008|22:01] C:\Program Files\WebMediaPlayer
[22/06/2008|23:39] C:\Program Files\Windows Calendar
[22/06/2008|23:39] C:\Program Files\Windows Collaboration
[22/06/2008|23:39] C:\Program Files\Windows Defender
[22/06/2008|23:39] C:\Program Files\Windows Journal
[09/07/2008|21:17] C:\Program Files\Windows Live
[22/06/2008|23:39] C:\Program Files\Windows Mail
[22/06/2008|23:39] C:\Program Files\Windows Media Player
[01/09/2007|13:40] C:\Program Files\Windows NT
[22/06/2008|23:39] C:\Program Files\Windows Photo Gallery
[22/06/2008|23:39] C:\Program Files\Windows Sidebar
[05/01/2008|16:42] C:\Program Files\WinRAR
[04/10/2007|20:29] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Common Files ]------
[31/03/2008|22:18] C:\Program Files\Common Files\Adobe
[14/10/2007|19:31] C:\Program Files\Common Files\Apple
[26/04/2008|16:54] C:\Program Files\Common Files\ArcSoft
[12/06/2007|06:38] C:\Program Files\Common Files\DESIGNER
[12/06/2007|06:22] C:\Program Files\Common Files\HP
[26/04/2008|16:54] C:\Program Files\Common Files\InstallShield
[12/06/2007|06:31] C:\Program Files\Common Files\LightScribe
[12/06/2007|06:31] C:\Program Files\Common Files\LS Getting Started
[02/03/2008|13:57] C:\Program Files\Common Files\microsoft shared
[27/06/2008|19:03] C:\Program Files\Common Files\muvee Technologies
[07/04/2008|20:58] C:\Program Files\Common Files\PX Storage Engine
[12/06/2007|06:32] C:\Program Files\Common Files\Real
[12/06/2007|06:29] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[12/06/2007|06:30] C:\Program Files\Common Files\Sonic Shared
[26/04/2008|16:51] C:\Program Files\Common Files\SPC1000NC
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[12/06/2007|06:30] C:\Program Files\Common Files\SureThing Shared
[27/06/2008|19:16] C:\Program Files\Common Files\Symantec Shared
[22/06/2008|23:39] C:\Program Files\Common Files\System
[26/06/2008|19:36] C:\Program Files\Common Files\WindowsLiveInstaller
[12/06/2007|06:32] C:\Program Files\Common Files\xing shared
---------------------------[ Process ]--------------------------
... 66
iexplore.exe ~ [2316]
iexplore.exe ~ [2376]
----------------------[ Recherche avec S_Lop ]---------------------
C:\ProgramData\mail type type.sp6lv
C:\ProgramData\mail type type.virla
C:\ProgramData\readme flap download.faffp
C:\ProgramData\mail type type.virla
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies\yann@www.adserver5[1].txt
C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies\yann@adopt.euroclick[2].txt
----------------------[ Verification du Registre ]----------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mfcd aim"="\"C:\\ProgramData\\mail type type.virla\""
"Proc pure bold multi"="\"C:\\ProgramData\\readme flap download.faffp\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-09 22:12:35
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmagygq"="c:\\users\\yann\\appdata\\local\\wmagygq.exe wmagygq"
C:\Program Files\WebMediaPlayer
C:\Program Files\WebMediaPlayer\resources
C:\Program Files\WebMediaPlayer\skins
C:\Program Files\WebMediaPlayer\sqlite3.dll
C:\Program Files\WebMediaPlayer\uninst.exe
C:\Program Files\WebMediaPlayer\updates
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\D‚sinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.url
C:\Windows\System32\nvs2.inf
C:\Users\Yann\AppData\Local\dddxdmjnq.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_nav.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navps.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navup.dat
C:\Users\Yann\AppData\Local\wmagygq.dat
C:\Users\Yann\AppData\Local\wmagygq.exe
C:\Users\Yann\AppData\Local\wmagygq_nav.dat
C:\Users\Yann\AppData\Local\wmagygq_navps.dat
C:\Windows\Prefetch\WMAGYGQ.EXE-70283421.pf
[b]! EGDACCESS !/b
=> C:\Users\Yann\DOCUME~1\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
=> C:\Users\Yann\Documents\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
[F:18][D:8]-> C:\Users\Yann\AppData\Local\Temp
[F:411][D:1]-> C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies
[F:110][D:4]-> C:\Users\Yann\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:35][D:8]-> C:\$Recycle.Bin
[ UAC => 1 ]
--------------------[ Fin du rapport a 22:16:18,15 ]----------------------
pico.l
Messages postés
24735
Date d'inscription
samedi 3 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
28 avril 2019
2 446
9 juil. 2008 à 21:35
9 juil. 2008 à 21:35
Bonjour,
Comment bloquer les fenêtres CiD ?
Pico
Comment bloquer les fenêtres CiD ?
Pico
Utilisateur anonyme
9 juil. 2008 à 21:36
9 juil. 2008 à 21:36
installe ccleaner et fait un nettoyage,ensuite va dans ton navigateur et supprime tout au niveau de ton historique cookies etc..va dans l'onglet avancé et choisi rénitialisé internet explorer.fait un scan avec malwarebyte anti malware en mode sans echecs...un p'tit scan avec spybot ne fera pas de mal non plus.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
frusciante64
Messages postés
303
Date d'inscription
jeudi 21 juin 2007
Statut
Membre
Dernière intervention
8 décembre 2018
22
9 juil. 2008 à 21:42
9 juil. 2008 à 21:42
J'ai le même problème, puis-je poster mon rapport de Lopxp?
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
10 juil. 2008 à 10:12
10 juil. 2008 à 10:12
désolé mais je me lève très tôt donc je me couche aussi tôt...
on continue
relance Lop S&D et choisis l'option 2
poste le rapport obtenu
ensuite tu fais ceci
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur Navilog1.zip pour télécharger Navilog1
Choisis Enregistrer
et enregistre-le sur ton Bureau.
Ensuite double clique sur Navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(Ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
puis tu feras encore ceci
Télécharge ToolBar-S&D de Eric_71, Angeldark, Sham_Rock et XmichouX
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
tuto
https://sites.google.com/site/toolbarsd/aideenimages
on continue
relance Lop S&D et choisis l'option 2
poste le rapport obtenu
ensuite tu fais ceci
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur Navilog1.zip pour télécharger Navilog1
Choisis Enregistrer
et enregistre-le sur ton Bureau.
Ensuite double clique sur Navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(Ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
puis tu feras encore ceci
Télécharge ToolBar-S&D de Eric_71, Angeldark, Sham_Rock et XmichouX
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
tuto
https://sites.google.com/site/toolbarsd/aideenimages
Bonsoir
Voici le 2eme rapport
-----------------------------------------------------------------
-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Yann ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 10/07/2008 | 18:53:14,98 ] [ PC : ORDINATEUR_YANN ]
[ MAJ : 09-07-2008 | 21:02 ]
[ UAC => 0 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies\yann@www.adserver5[1].txt
Supprime! - C:\ProgramData\mail type type.sp6lv
Supprime! - C:\ProgramData\mail type type.virla
Supprime! - C:\ProgramData\readme flap download.faffp
RestaurÚ! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Roaming ]------------
[05/04/2008|11:26] C:\Users\Yann\AppData\Roaming\Adobe\Flash Player
[05/10/2007|19:04] C:\Users\Yann\AppData\Roaming\Adobe\Linguistics
[03/10/2007|21:01] C:\Users\Yann\AppData\Roaming\Adobe\Acrobat
[27/04/2008|19:20] C:\Users\Yann\AppData\Roaming\Apple Computer\iTunes
[27/04/2008|19:18] C:\Users\Yann\AppData\Roaming\Apple Computer\Safari
[26/04/2008|17:05] C:\Users\Yann\AppData\Roaming\ArcSoft\PhilipsVLounge
[07/04/2008|21:07] C:\Users\Yann\AppData\Roaming\DivX\DivX Codec
[07/04/2008|21:00] C:\Users\Yann\AppData\Roaming\DivX\DivX Player
[12/05/2008|16:07] C:\Users\Yann\AppData\Roaming\eMule\config
[09/07/2008|19:08] C:\Users\Yann\AppData\Roaming\Google\Local Search History
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Hewlett-Packard\HP Software UI
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Identities\{EBCBF23E-BF8C-458B-BA7D-90619BAA9DA9}
[26/04/2008|16:50] C:\Users\Yann\AppData\Roaming\InstallShield\ISEngine12.0
[01/09/2007|13:46] C:\Users\Yann\AppData\Roaming\Macromedia\Flash Player
[09/07/2008|18:12] C:\Users\Yann\AppData\Roaming\Microsoft\MSN Messenger
[02/07/2008|19:02] C:\Users\Yann\AppData\Roaming\Microsoft\Combat Flight Simulator 3.0
[27/06/2008|19:01] C:\Users\Yann\AppData\Roaming\Microsoft\Installer
[25/06/2008|20:38] C:\Users\Yann\AppData\Roaming\Microsoft\Word
[19/06/2008|23:28] C:\Users\Yann\AppData\Roaming\Microsoft\Excel
[19/06/2008|07:40] C:\Users\Yann\AppData\Roaming\Microsoft\Credentials
[18/06/2008|23:00] C:\Users\Yann\AppData\Roaming\Microsoft\Office
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\SystemCertificates
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\Crypto
[03/06/2008|21:20] C:\Users\Yann\AppData\Roaming\Microsoft\CLView
[01/06/2008|20:29] C:\Users\Yann\AppData\Roaming\Microsoft\UProof
[04/05/2008|18:13] C:\Users\Yann\AppData\Roaming\Microsoft\Windows Photo Gallery
[14/04/2008|10:03] C:\Users\Yann\AppData\Roaming\Microsoft\Speech
[08/04/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\OneNote
[25/03/2008|19:40] C:\Users\Yann\AppData\Roaming\Microsoft\IdentityCRL
[15/01/2008|19:22] C:\Users\Yann\AppData\Roaming\Microsoft\Templates
[01/01/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\PowerPoint
[31/12/2007|11:48] C:\Users\Yann\AppData\Roaming\Microsoft\OIS
[22/11/2007|14:56] C:\Users\Yann\AppData\Roaming\Microsoft\HTML Help
[30/10/2007|20:46] C:\Users\Yann\AppData\Roaming\Microsoft\Clip Organizer
[27/09/2007|20:12] C:\Users\Yann\AppData\Roaming\Microsoft\Internet Explorer
[27/09/2007|20:05] C:\Users\Yann\AppData\Roaming\Microsoft\Proof
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\Document Building Blocks
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\AddIns
[05/09/2007|21:59] C:\Users\Yann\AppData\Roaming\Microsoft\MMC
[01/09/2007|17:12] C:\Users\Yann\AppData\Roaming\Microsoft\eHome
[01/09/2007|14:17] C:\Users\Yann\AppData\Roaming\Microsoft\Windows
[01/09/2007|14:00] C:\Users\Yann\AppData\Roaming\Microsoft\Network
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Microsoft\Protect
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Microsoft\CLR Security Config
[22/06/2008|11:26] C:\Users\Yann\AppData\Roaming\Real\RealPlayer
[22/06/2008|10:42] C:\Users\Yann\AppData\Roaming\Real\Msg
[04/10/2007|20:25] C:\Users\Yann\AppData\Roaming\Real\RealMediaSDK
[01/09/2007|17:14] C:\Users\Yann\AppData\Roaming\Real\rnadmin
[29/02/2008|21:53] C:\Users\Yann\AppData\Roaming\Roxio\RoxioCentral
[04/05/2008|13:41] C:\Users\Yann\AppData\Roaming\Sony Corporation\Sony Picture Utility
[30/03/2008|17:26] C:\Users\Yann\AppData\Roaming\TVU networks\TVUPlayer
[19/02/2008|23:17] C:\Users\Yann\AppData\Roaming\TVU networks\TVU AutoUpgrade
[07/04/2008|10:53] C:\Users\Yann\AppData\Roaming\WinBatch\Settings
----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------
[10/07/2008 18:52][--ah-----] C:\Windows\tasks\SA.DAT
[10/07/2008 18:51][--a------] C:\Windows\tasks\SCHEDLGU.TXT
------[ Listing des dossiers dans C:\ProgramData ]------
[12/06/2007|06:39] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
[25/06/2008|22:27] C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
[31/03/2008|22:18] C:\ProgramData\Adobe
[26/06/2008|19:49] C:\ProgramData\aim mix proc pure
[14/10/2007|19:30] C:\ProgramData\Apple
[05/04/2008|19:42] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[01/09/2007|13:40] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[17/11/2007|19:38] C:\ProgramData\eMule
[01/09/2007|13:40] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[12/06/2007|06:44] C:\ProgramData\Google
[12/06/2007|06:59] C:\ProgramData\Hewlett-Packard
[12/06/2007|06:22] C:\ProgramData\HP
[12/06/2007|06:23] C:\ProgramData\hpzinstall.log
[01/09/2007|13:40] C:\ProgramData\Menu D‚marrer
[19/06/2008|19:54] C:\ProgramData\Microsoft
[14/05/2008|19:51] C:\ProgramData\Microsoft Help
[01/09/2007|13:40] C:\ProgramData\ModŠles
[26/06/2008|19:49] C:\ProgramData\mp3anti
[12/06/2007|06:32] C:\ProgramData\muvee Technologies
[02/03/2008|13:12] C:\ProgramData\NVIDIA
[12/06/2007|06:41] C:\ProgramData\PC-Doctor
[12/06/2007|06:29] C:\ProgramData\Roxio
[27/06/2008|18:19] C:\ProgramData\SeekmoSA
[27/09/2007|21:19] C:\ProgramData\Skype
[12/06/2007|06:29] C:\ProgramData\Sonic
[02/11/2006|15:02] C:\ProgramData\Start Menu
[27/06/2008|19:16] C:\ProgramData\Symantec
[06/03/2008|20:38] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[08/07/2008|22:24] C:\ProgramData\Trymedia
[19/02/2008|23:17] C:\ProgramData\TVU networks
[26/06/2008|19:34] C:\ProgramData\WLInstaller
[05/10/2007|20:24] C:\ProgramData\Yahoo! Companion
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[26/06/2008|06:52] C:\Program Files\A.S.C
[12/06/2007|06:39] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[02/07/2008|20:32] C:\Program Files\Adobe
[17/06/2008|19:37] C:\Program Files\Alwil Software
[27/06/2008|19:46] C:\Program Files\Antipub
[27/04/2008|17:33] C:\Program Files\Apple Software Update
[27/06/2008|18:54] C:\Program Files\Common Files
[30/05/2008|19:28] C:\Program Files\Conduit
[23/06/2008|11:13] C:\Program Files\desktop.ini
[26/04/2008|16:53] C:\Program Files\DIFX
[27/06/2008|19:07] C:\Program Files\DivX
[12/06/2007|15:38] C:\Program Files\EasyBits
[03/09/2007|21:04] C:\Program Files\Eidos Interactive
[17/11/2007|19:38] C:\Program Files\eMule
[01/09/2007|13:40] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/09/2007|15:12] C:\Program Files\Google
[12/06/2007|06:42] C:\Program Files\Hewlett-Packard
[12/06/2007|06:34] C:\Program Files\HP
[01/07/2008|20:32] C:\Program Files\InstallShield Installation Information
[22/06/2008|23:39] C:\Program Files\Internet Explorer
[05/04/2008|19:42] C:\Program Files\iPod
[05/04/2008|19:42] C:\Program Files\iTunes
[27/06/2008|18:47] C:\Program Files\Logitech
[09/07/2008|21:27] C:\Program Files\Lopxp
[28/09/2007|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/06/2008|14:50] C:\Program Files\Microsoft Games
[12/06/2007|06:38] C:\Program Files\Microsoft Office
[20/05/2008|21:16] C:\Program Files\Microsoft Silverlight
[26/06/2008|19:36] C:\Program Files\Microsoft SQL Server Compact Edition
[12/06/2007|06:38] C:\Program Files\Microsoft Works
[12/06/2007|06:37] C:\Program Files\Microsoft.NET
[22/06/2008|23:39] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[26/09/2007|19:44] C:\Program Files\MSXML 4.0
[12/06/2007|06:32] C:\Program Files\muvee Technologies
[05/01/2008|16:44] C:\Program Files\Nouveau dossier
[09/07/2008|18:55] C:\Program Files\NovaLogic
[12/06/2007|06:53] C:\Program Files\PC-Doctor 5 for Windows
[26/04/2008|16:51] C:\Program Files\Philips
[26/04/2008|16:54] C:\Program Files\Philips_VLounge
[05/04/2008|19:41] C:\Program Files\QuickTime
[12/06/2007|06:31] C:\Program Files\Real
[01/07/2008|20:32] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[27/06/2008|19:00] C:\Program Files\Registry Mechanic
[07/04/2008|18:51] C:\Program Files\RM-X Player V5.0
[12/06/2007|06:30] C:\Program Files\Roxio
[26/06/2008|07:15] C:\Program Files\Safari
[25/06/2008|22:27] C:\Program Files\Seekmo
[12/06/2007|06:44] C:\Program Files\Services en ligne
[16/06/2008|17:07] C:\Program Files\setupfre.exe
[27/09/2007|21:18] C:\Program Files\Skype
[24/09/2007|20:37] C:\Program Files\Sony
[02/09/2007|16:07] C:\Program Files\Sports Interactive
[10/05/2008|19:01] C:\Program Files\TRENDnet
[16/02/2008|18:27] C:\Program Files\TVAnts
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[19/02/2008|22:01] C:\Program Files\WebMediaPlayer
[22/06/2008|23:39] C:\Program Files\Windows Calendar
[22/06/2008|23:39] C:\Program Files\Windows Collaboration
[22/06/2008|23:39] C:\Program Files\Windows Defender
[22/06/2008|23:39] C:\Program Files\Windows Journal
[09/07/2008|21:17] C:\Program Files\Windows Live
[10/07/2008|03:07] C:\Program Files\Windows Mail
[22/06/2008|23:39] C:\Program Files\Windows Media Player
[01/09/2007|13:40] C:\Program Files\Windows NT
[22/06/2008|23:39] C:\Program Files\Windows Photo Gallery
[22/06/2008|23:39] C:\Program Files\Windows Sidebar
[05/01/2008|16:42] C:\Program Files\WinRAR
[04/10/2007|20:29] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Common Files ]------
[31/03/2008|22:18] C:\Program Files\Common Files\Adobe
[14/10/2007|19:31] C:\Program Files\Common Files\Apple
[26/04/2008|16:54] C:\Program Files\Common Files\ArcSoft
[12/06/2007|06:38] C:\Program Files\Common Files\DESIGNER
[12/06/2007|06:22] C:\Program Files\Common Files\HP
[26/04/2008|16:54] C:\Program Files\Common Files\InstallShield
[12/06/2007|06:31] C:\Program Files\Common Files\LightScribe
[12/06/2007|06:31] C:\Program Files\Common Files\LS Getting Started
[02/03/2008|13:57] C:\Program Files\Common Files\microsoft shared
[27/06/2008|19:03] C:\Program Files\Common Files\muvee Technologies
[07/04/2008|20:58] C:\Program Files\Common Files\PX Storage Engine
[12/06/2007|06:32] C:\Program Files\Common Files\Real
[12/06/2007|06:29] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[12/06/2007|06:30] C:\Program Files\Common Files\Sonic Shared
[26/04/2008|16:51] C:\Program Files\Common Files\SPC1000NC
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[12/06/2007|06:30] C:\Program Files\Common Files\SureThing Shared
[27/06/2008|19:16] C:\Program Files\Common Files\Symantec Shared
[22/06/2008|23:39] C:\Program Files\Common Files\System
[26/06/2008|19:36] C:\Program Files\Common Files\WindowsLiveInstaller
[12/06/2007|06:32] C:\Program Files\Common Files\xing shared
---------------------------[ Process ]--------------------------
... 65
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-10 18:54:00
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmagygq"="c:\\users\\yann\\appdata\\local\\wmagygq.exe wmagygq"
C:\Program Files\WebMediaPlayer
C:\Program Files\WebMediaPlayer\resources
C:\Program Files\WebMediaPlayer\skins
C:\Program Files\WebMediaPlayer\sqlite3.dll
C:\Program Files\WebMediaPlayer\uninst.exe
C:\Program Files\WebMediaPlayer\updates
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\D‚sinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.url
C:\Windows\System32\nvs2.inf
C:\Users\Yann\AppData\Local\dddxdmjnq.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_nav.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navps.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navup.dat
C:\Users\Yann\AppData\Local\wmagygq.dat
C:\Users\Yann\AppData\Local\wmagygq.exe
C:\Users\Yann\AppData\Local\wmagygq_nav.dat
C:\Users\Yann\AppData\Local\wmagygq_navps.dat
[b]! EGDACCESS !/b
=> C:\Users\Yann\DOCUME~1\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
=> C:\Users\Yann\Documents\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
[F:4][D:7]-> C:\Users\Yann\AppData\Local\Temp
[F:415][D:1]-> C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies
[F:822][D:4]-> C:\Users\Yann\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:5][D:4]-> C:\$Recycle.Bin
[ UAC => 1 ]
--------------------[ Fin du rapport a 18:56:42,36 ]----------------------
Voici le 2eme rapport
-----------------------------------------------------------------
-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Yann ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 10/07/2008 | 18:53:14,98 ] [ PC : ORDINATEUR_YANN ]
[ MAJ : 09-07-2008 | 21:02 ]
[ UAC => 0 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies\yann@www.adserver5[1].txt
Supprime! - C:\ProgramData\mail type type.sp6lv
Supprime! - C:\ProgramData\mail type type.virla
Supprime! - C:\ProgramData\readme flap download.faffp
RestaurÚ! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Roaming ]------------
[05/04/2008|11:26] C:\Users\Yann\AppData\Roaming\Adobe\Flash Player
[05/10/2007|19:04] C:\Users\Yann\AppData\Roaming\Adobe\Linguistics
[03/10/2007|21:01] C:\Users\Yann\AppData\Roaming\Adobe\Acrobat
[27/04/2008|19:20] C:\Users\Yann\AppData\Roaming\Apple Computer\iTunes
[27/04/2008|19:18] C:\Users\Yann\AppData\Roaming\Apple Computer\Safari
[26/04/2008|17:05] C:\Users\Yann\AppData\Roaming\ArcSoft\PhilipsVLounge
[07/04/2008|21:07] C:\Users\Yann\AppData\Roaming\DivX\DivX Codec
[07/04/2008|21:00] C:\Users\Yann\AppData\Roaming\DivX\DivX Player
[12/05/2008|16:07] C:\Users\Yann\AppData\Roaming\eMule\config
[09/07/2008|19:08] C:\Users\Yann\AppData\Roaming\Google\Local Search History
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Hewlett-Packard\HP Software UI
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Identities\{EBCBF23E-BF8C-458B-BA7D-90619BAA9DA9}
[26/04/2008|16:50] C:\Users\Yann\AppData\Roaming\InstallShield\ISEngine12.0
[01/09/2007|13:46] C:\Users\Yann\AppData\Roaming\Macromedia\Flash Player
[09/07/2008|18:12] C:\Users\Yann\AppData\Roaming\Microsoft\MSN Messenger
[02/07/2008|19:02] C:\Users\Yann\AppData\Roaming\Microsoft\Combat Flight Simulator 3.0
[27/06/2008|19:01] C:\Users\Yann\AppData\Roaming\Microsoft\Installer
[25/06/2008|20:38] C:\Users\Yann\AppData\Roaming\Microsoft\Word
[19/06/2008|23:28] C:\Users\Yann\AppData\Roaming\Microsoft\Excel
[19/06/2008|07:40] C:\Users\Yann\AppData\Roaming\Microsoft\Credentials
[18/06/2008|23:00] C:\Users\Yann\AppData\Roaming\Microsoft\Office
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\SystemCertificates
[15/06/2008|18:56] C:\Users\Yann\AppData\Roaming\Microsoft\Crypto
[03/06/2008|21:20] C:\Users\Yann\AppData\Roaming\Microsoft\CLView
[01/06/2008|20:29] C:\Users\Yann\AppData\Roaming\Microsoft\UProof
[04/05/2008|18:13] C:\Users\Yann\AppData\Roaming\Microsoft\Windows Photo Gallery
[14/04/2008|10:03] C:\Users\Yann\AppData\Roaming\Microsoft\Speech
[08/04/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\OneNote
[25/03/2008|19:40] C:\Users\Yann\AppData\Roaming\Microsoft\IdentityCRL
[15/01/2008|19:22] C:\Users\Yann\AppData\Roaming\Microsoft\Templates
[01/01/2008|20:45] C:\Users\Yann\AppData\Roaming\Microsoft\PowerPoint
[31/12/2007|11:48] C:\Users\Yann\AppData\Roaming\Microsoft\OIS
[22/11/2007|14:56] C:\Users\Yann\AppData\Roaming\Microsoft\HTML Help
[30/10/2007|20:46] C:\Users\Yann\AppData\Roaming\Microsoft\Clip Organizer
[27/09/2007|20:12] C:\Users\Yann\AppData\Roaming\Microsoft\Internet Explorer
[27/09/2007|20:05] C:\Users\Yann\AppData\Roaming\Microsoft\Proof
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\Document Building Blocks
[27/09/2007|20:04] C:\Users\Yann\AppData\Roaming\Microsoft\AddIns
[05/09/2007|21:59] C:\Users\Yann\AppData\Roaming\Microsoft\MMC
[01/09/2007|17:12] C:\Users\Yann\AppData\Roaming\Microsoft\eHome
[01/09/2007|14:17] C:\Users\Yann\AppData\Roaming\Microsoft\Windows
[01/09/2007|14:00] C:\Users\Yann\AppData\Roaming\Microsoft\Network
[01/09/2007|13:55] C:\Users\Yann\AppData\Roaming\Microsoft\Protect
[01/09/2007|13:45] C:\Users\Yann\AppData\Roaming\Microsoft\CLR Security Config
[22/06/2008|11:26] C:\Users\Yann\AppData\Roaming\Real\RealPlayer
[22/06/2008|10:42] C:\Users\Yann\AppData\Roaming\Real\Msg
[04/10/2007|20:25] C:\Users\Yann\AppData\Roaming\Real\RealMediaSDK
[01/09/2007|17:14] C:\Users\Yann\AppData\Roaming\Real\rnadmin
[29/02/2008|21:53] C:\Users\Yann\AppData\Roaming\Roxio\RoxioCentral
[04/05/2008|13:41] C:\Users\Yann\AppData\Roaming\Sony Corporation\Sony Picture Utility
[30/03/2008|17:26] C:\Users\Yann\AppData\Roaming\TVU networks\TVUPlayer
[19/02/2008|23:17] C:\Users\Yann\AppData\Roaming\TVU networks\TVU AutoUpgrade
[07/04/2008|10:53] C:\Users\Yann\AppData\Roaming\WinBatch\Settings
----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------
[10/07/2008 18:52][--ah-----] C:\Windows\tasks\SA.DAT
[10/07/2008 18:51][--a------] C:\Windows\tasks\SCHEDLGU.TXT
------[ Listing des dossiers dans C:\ProgramData ]------
[12/06/2007|06:39] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
[25/06/2008|22:27] C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
[31/03/2008|22:18] C:\ProgramData\Adobe
[26/06/2008|19:49] C:\ProgramData\aim mix proc pure
[14/10/2007|19:30] C:\ProgramData\Apple
[05/04/2008|19:42] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[01/09/2007|13:40] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[17/11/2007|19:38] C:\ProgramData\eMule
[01/09/2007|13:40] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[12/06/2007|06:44] C:\ProgramData\Google
[12/06/2007|06:59] C:\ProgramData\Hewlett-Packard
[12/06/2007|06:22] C:\ProgramData\HP
[12/06/2007|06:23] C:\ProgramData\hpzinstall.log
[01/09/2007|13:40] C:\ProgramData\Menu D‚marrer
[19/06/2008|19:54] C:\ProgramData\Microsoft
[14/05/2008|19:51] C:\ProgramData\Microsoft Help
[01/09/2007|13:40] C:\ProgramData\ModŠles
[26/06/2008|19:49] C:\ProgramData\mp3anti
[12/06/2007|06:32] C:\ProgramData\muvee Technologies
[02/03/2008|13:12] C:\ProgramData\NVIDIA
[12/06/2007|06:41] C:\ProgramData\PC-Doctor
[12/06/2007|06:29] C:\ProgramData\Roxio
[27/06/2008|18:19] C:\ProgramData\SeekmoSA
[27/09/2007|21:19] C:\ProgramData\Skype
[12/06/2007|06:29] C:\ProgramData\Sonic
[02/11/2006|15:02] C:\ProgramData\Start Menu
[27/06/2008|19:16] C:\ProgramData\Symantec
[06/03/2008|20:38] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[08/07/2008|22:24] C:\ProgramData\Trymedia
[19/02/2008|23:17] C:\ProgramData\TVU networks
[26/06/2008|19:34] C:\ProgramData\WLInstaller
[05/10/2007|20:24] C:\ProgramData\Yahoo! Companion
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[26/06/2008|06:52] C:\Program Files\A.S.C
[12/06/2007|06:39] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[02/07/2008|20:32] C:\Program Files\Adobe
[17/06/2008|19:37] C:\Program Files\Alwil Software
[27/06/2008|19:46] C:\Program Files\Antipub
[27/04/2008|17:33] C:\Program Files\Apple Software Update
[27/06/2008|18:54] C:\Program Files\Common Files
[30/05/2008|19:28] C:\Program Files\Conduit
[23/06/2008|11:13] C:\Program Files\desktop.ini
[26/04/2008|16:53] C:\Program Files\DIFX
[27/06/2008|19:07] C:\Program Files\DivX
[12/06/2007|15:38] C:\Program Files\EasyBits
[03/09/2007|21:04] C:\Program Files\Eidos Interactive
[17/11/2007|19:38] C:\Program Files\eMule
[01/09/2007|13:40] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/09/2007|15:12] C:\Program Files\Google
[12/06/2007|06:42] C:\Program Files\Hewlett-Packard
[12/06/2007|06:34] C:\Program Files\HP
[01/07/2008|20:32] C:\Program Files\InstallShield Installation Information
[22/06/2008|23:39] C:\Program Files\Internet Explorer
[05/04/2008|19:42] C:\Program Files\iPod
[05/04/2008|19:42] C:\Program Files\iTunes
[27/06/2008|18:47] C:\Program Files\Logitech
[09/07/2008|21:27] C:\Program Files\Lopxp
[28/09/2007|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/06/2008|14:50] C:\Program Files\Microsoft Games
[12/06/2007|06:38] C:\Program Files\Microsoft Office
[20/05/2008|21:16] C:\Program Files\Microsoft Silverlight
[26/06/2008|19:36] C:\Program Files\Microsoft SQL Server Compact Edition
[12/06/2007|06:38] C:\Program Files\Microsoft Works
[12/06/2007|06:37] C:\Program Files\Microsoft.NET
[22/06/2008|23:39] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[26/09/2007|19:44] C:\Program Files\MSXML 4.0
[12/06/2007|06:32] C:\Program Files\muvee Technologies
[05/01/2008|16:44] C:\Program Files\Nouveau dossier
[09/07/2008|18:55] C:\Program Files\NovaLogic
[12/06/2007|06:53] C:\Program Files\PC-Doctor 5 for Windows
[26/04/2008|16:51] C:\Program Files\Philips
[26/04/2008|16:54] C:\Program Files\Philips_VLounge
[05/04/2008|19:41] C:\Program Files\QuickTime
[12/06/2007|06:31] C:\Program Files\Real
[01/07/2008|20:32] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[27/06/2008|19:00] C:\Program Files\Registry Mechanic
[07/04/2008|18:51] C:\Program Files\RM-X Player V5.0
[12/06/2007|06:30] C:\Program Files\Roxio
[26/06/2008|07:15] C:\Program Files\Safari
[25/06/2008|22:27] C:\Program Files\Seekmo
[12/06/2007|06:44] C:\Program Files\Services en ligne
[16/06/2008|17:07] C:\Program Files\setupfre.exe
[27/09/2007|21:18] C:\Program Files\Skype
[24/09/2007|20:37] C:\Program Files\Sony
[02/09/2007|16:07] C:\Program Files\Sports Interactive
[10/05/2008|19:01] C:\Program Files\TRENDnet
[16/02/2008|18:27] C:\Program Files\TVAnts
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[19/02/2008|22:01] C:\Program Files\WebMediaPlayer
[22/06/2008|23:39] C:\Program Files\Windows Calendar
[22/06/2008|23:39] C:\Program Files\Windows Collaboration
[22/06/2008|23:39] C:\Program Files\Windows Defender
[22/06/2008|23:39] C:\Program Files\Windows Journal
[09/07/2008|21:17] C:\Program Files\Windows Live
[10/07/2008|03:07] C:\Program Files\Windows Mail
[22/06/2008|23:39] C:\Program Files\Windows Media Player
[01/09/2007|13:40] C:\Program Files\Windows NT
[22/06/2008|23:39] C:\Program Files\Windows Photo Gallery
[22/06/2008|23:39] C:\Program Files\Windows Sidebar
[05/01/2008|16:42] C:\Program Files\WinRAR
[04/10/2007|20:29] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Common Files ]------
[31/03/2008|22:18] C:\Program Files\Common Files\Adobe
[14/10/2007|19:31] C:\Program Files\Common Files\Apple
[26/04/2008|16:54] C:\Program Files\Common Files\ArcSoft
[12/06/2007|06:38] C:\Program Files\Common Files\DESIGNER
[12/06/2007|06:22] C:\Program Files\Common Files\HP
[26/04/2008|16:54] C:\Program Files\Common Files\InstallShield
[12/06/2007|06:31] C:\Program Files\Common Files\LightScribe
[12/06/2007|06:31] C:\Program Files\Common Files\LS Getting Started
[02/03/2008|13:57] C:\Program Files\Common Files\microsoft shared
[27/06/2008|19:03] C:\Program Files\Common Files\muvee Technologies
[07/04/2008|20:58] C:\Program Files\Common Files\PX Storage Engine
[12/06/2007|06:32] C:\Program Files\Common Files\Real
[12/06/2007|06:29] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[12/06/2007|06:30] C:\Program Files\Common Files\Sonic Shared
[26/04/2008|16:51] C:\Program Files\Common Files\SPC1000NC
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[12/06/2007|06:30] C:\Program Files\Common Files\SureThing Shared
[27/06/2008|19:16] C:\Program Files\Common Files\Symantec Shared
[22/06/2008|23:39] C:\Program Files\Common Files\System
[26/06/2008|19:36] C:\Program Files\Common Files\WindowsLiveInstaller
[12/06/2007|06:32] C:\Program Files\Common Files\xing shared
---------------------------[ Process ]--------------------------
... 65
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-10 18:54:00
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmagygq"="c:\\users\\yann\\appdata\\local\\wmagygq.exe wmagygq"
C:\Program Files\WebMediaPlayer
C:\Program Files\WebMediaPlayer\resources
C:\Program Files\WebMediaPlayer\skins
C:\Program Files\WebMediaPlayer\sqlite3.dll
C:\Program Files\WebMediaPlayer\uninst.exe
C:\Program Files\WebMediaPlayer\updates
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\D‚sinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.url
C:\Windows\System32\nvs2.inf
C:\Users\Yann\AppData\Local\dddxdmjnq.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_nav.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navps.dat
C:\Users\Yann\AppData\Local\dddxdmjnq_navup.dat
C:\Users\Yann\AppData\Local\wmagygq.dat
C:\Users\Yann\AppData\Local\wmagygq.exe
C:\Users\Yann\AppData\Local\wmagygq_nav.dat
C:\Users\Yann\AppData\Local\wmagygq_navps.dat
[b]! EGDACCESS !/b
=> C:\Users\Yann\DOCUME~1\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
=> C:\Users\Yann\Documents\Telechargement\Logiciel\SpyWare Doctor 5.0.0.186\Patch\Crack S D 5.0.0.186.exe
[F:4][D:7]-> C:\Users\Yann\AppData\Local\Temp
[F:415][D:1]-> C:\Users\Yann\AppData\Roaming\MICROS~1\Windows\Cookies
[F:822][D:4]-> C:\Users\Yann\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:5][D:4]-> C:\$Recycle.Bin
[ UAC => 1 ]
--------------------[ Fin du rapport a 18:56:42,36 ]----------------------
Rapport Navilog1
---------------------------------------------------------------------------------------------------------------
Search Navipromo version 3.6.0 commencé le 10/07/2008 à 19:05:57,44
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yann"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "c:\users\yann\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Yann\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Yann\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Yann\AppData\Local\wmagygq.dat
C:\Users\Yann\AppData\Local\wmagygq.exe
C:\Users\Yann\AppData\Local\wmagygq_nav.dat
C:\Users\Yann\AppData\Local\wmagygq_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Yann\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Yann\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Yann\AppData\Local" *
Fichiers trouvés :
wmagygq.exe trouvé !
*** Recherche fichiers ***
C:\Windows\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Yann\AppData\Local\Microsoft" :
* Dans "C:\Users\Yann\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Yann\AppData\Local" :
dddxdmjnq.dat trouvé !
dddxdmjnq_nav.dat trouvé !
dddxdmjnq_navps.dat trouvé !
dddxdmjnq_navup.dat trouvé !
wmagygq.dat trouvé !
wmagygq_nav.dat trouvé !
wmagygq_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 10/07/2008 à 19:16:58,42 ***
---------------------------------------------------------------------------------------------------------------
Search Navipromo version 3.6.0 commencé le 10/07/2008 à 19:05:57,44
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yann"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "c:\users\yann\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Yann\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Yann\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Yann\AppData\Local\wmagygq.dat
C:\Users\Yann\AppData\Local\wmagygq.exe
C:\Users\Yann\AppData\Local\wmagygq_nav.dat
C:\Users\Yann\AppData\Local\wmagygq_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Yann\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Yann\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Yann\AppData\Local" *
Fichiers trouvés :
wmagygq.exe trouvé !
*** Recherche fichiers ***
C:\Windows\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Yann\AppData\Local\Microsoft" :
* Dans "C:\Users\Yann\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Yann\AppData\Local" :
dddxdmjnq.dat trouvé !
dddxdmjnq_nav.dat trouvé !
dddxdmjnq_navps.dat trouvé !
dddxdmjnq_navup.dat trouvé !
wmagygq.dat trouvé !
wmagygq_nav.dat trouvé !
wmagygq_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 10/07/2008 à 19:16:58,42 ***
Rapport Toolbarsd
-----------------------------------------------------------------------------------------------------------------------------------------
-----------\\ ToolBar S&D 1.0.3 XP/Vista
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Yann ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
[ 10/07/2008 | 19:29:03,71 ] [ PC : ORDINATEUR_YANN ]
[ MAJ : 08-07-2008 | 22:24 ]
[ UAC => 0 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Seekmo
C:\Program Files\Seekmo
C:\Program Files\Seekmo\bin
-----------\\ [HKCU\..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[ UAC => 1 ]
-----------\\ Fin du rapport a 19:29:27,30
-----------------------------------------------------------------------------------------------------------------------------------------
-----------\\ ToolBar S&D 1.0.3 XP/Vista
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Yann ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
[ 10/07/2008 | 19:29:03,71 ] [ PC : ORDINATEUR_YANN ]
[ MAJ : 08-07-2008 | 22:24 ]
[ UAC => 0 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Seekmo
C:\Program Files\Seekmo
C:\Program Files\Seekmo\bin
-----------\\ [HKCU\..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[ UAC => 1 ]
-----------\\ Fin du rapport a 19:29:27,30
papyber
Messages postés
6406
Date d'inscription
samedi 24 mars 2007
Statut
Contributeur sécurité
Dernière intervention
3 octobre 2010
257
10 juil. 2008 à 19:54
10 juil. 2008 à 19:54
Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(Si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc note. Ton Bureau va réapparaître
PS: Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton Bureau.
relance toolbar sd choisis l"option 2 et poste le rapport obtenu avec un rapport hijack this
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(Si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc note. Ton Bureau va réapparaître
PS: Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton Bureau.
relance toolbar sd choisis l"option 2 et poste le rapport obtenu avec un rapport hijack this
