Problème Dealio... Besoin d'aide SVP
Résolu/Fermé
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
-
28 déc. 2008 à 19:44
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 28 déc. 2008 à 23:30
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 28 déc. 2008 à 23:30
11 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 19:49
28 déc. 2008 à 19:49
Salut,
---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 19:58
28 déc. 2008 à 19:58
---> Relance ToolBar S&D, fais l'option 2 et poste le rapport.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 20:02
28 déc. 2008 à 20:02
Okay je viens de le faire!
Voici le rapport:
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz )
BIOS : BIOS Date: 05/24/07 17:48:01 Ver: 08.00.12
USER : Fabien ( Administrator )
BOOT : Normal boot
Antivirus : Norton AntiVirus 15.0.0.58 (Activated)
Firewall : Norton AntiVirus 15.0.0.58 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:298 Go (Free:230 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 28/12/2008|19:58 )
-----------\\ SUPPRESSION
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127
Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127
Supprime! - C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Fabien\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.bing.com/spresults.aspx"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 28/12/2008|19:54 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 28/12/2008|20:00 - Option : [2]
-----------\\ Fin du rapport a 20:00:11,20
J'ai plus ma google bar mais je pense que c'est normal...
Qu'est ce qu'il faut faire de plus maintenant?
Voici le rapport:
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz )
BIOS : BIOS Date: 05/24/07 17:48:01 Ver: 08.00.12
USER : Fabien ( Administrator )
BOOT : Normal boot
Antivirus : Norton AntiVirus 15.0.0.58 (Activated)
Firewall : Norton AntiVirus 15.0.0.58 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:298 Go (Free:230 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 28/12/2008|19:58 )
-----------\\ SUPPRESSION
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127
Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127
Supprime! - C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Fabien\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Sonia\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.bing.com/spresults.aspx"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 28/12/2008|19:54 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 28/12/2008|20:00 - Option : [2]
-----------\\ Fin du rapport a 20:00:11,20
J'ai plus ma google bar mais je pense que c'est normal...
Qu'est ce qu'il faut faire de plus maintenant?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 20:04
28 déc. 2008 à 20:04
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 20:10
28 déc. 2008 à 20:10
Hop! C'est fait!
Voici le log.txt:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Fabien at 2008-12-28 20:08:19
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 236 GB (77%) free of 305 GB
Total RAM: 2047 MB (72% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:30, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Eden\eden.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\Fabien\Bureau\RSIT.exe
C:\Program Files\trend micro\Fabien.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
Voici le log.txt:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Fabien at 2008-12-28 20:08:19
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 236 GB (77%) free of 305 GB
Total RAM: 2047 MB (72% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:30, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Eden\eden.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\Fabien\Bureau\RSIT.exe
C:\Program Files\trend micro\Fabien.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 20:16
28 déc. 2008 à 20:16
1/
---> Mets à jour Adobe Reader :
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
---> Désinstalle les programmes suivants :
- Java 6 Update 3
- Java 6 Update 5
- Java 6 Update 7
2/
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
---> Mets à jour Adobe Reader :
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
---> Désinstalle les programmes suivants :
- Java 6 Update 3
- Java 6 Update 5
- Java 6 Update 7
2/
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 20:21
28 déc. 2008 à 20:21
Je suis en train de faire la mise à jour!
Par contre où doit on aller pour désinstaller les JAVA?! Je n'arrive pas a le trouver!
Et MBAM je l'avais déja téléchargé et fait un scan il me semble qu'il n'avais rien trouvé j'en fait quand même un?!
Par contre où doit on aller pour désinstaller les JAVA?! Je n'arrive pas a le trouver!
Et MBAM je l'avais déja téléchargé et fait un scan il me semble qu'il n'avais rien trouvé j'en fait quand même un?!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 20:23
28 déc. 2008 à 20:23
Ajout/Suppression des programmes.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 20:32
28 déc. 2008 à 20:32
La mise a jour est effectuée, j'ai enlevé les 3 java update et j'ai mis a jour MBAM.
En ce moment le scan est en train de se faire et il a detecté un élement infecté!
Je vous tiens au courant pour le résultat...
En ce moment le scan est en train de se faire et il a detecté un élement infecté!
Je vous tiens au courant pour le résultat...
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
>
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
28 déc. 2008 à 20:47
28 déc. 2008 à 20:47
Voici le log:
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1563
Windows 5.1.2600 Service Pack 3
28/12/2008 20:46:04
mbam-log-2008-12-28 (20-46-04).txt
Type de recherche: Examen rapide
Eléments examinés: 77782
Temps écoulé: 16 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Et maintenant, quelles sont les instructions?
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1563
Windows 5.1.2600 Service Pack 3
28/12/2008 20:46:04
mbam-log-2008-12-28 (20-46-04).txt
Type de recherche: Examen rapide
Eléments examinés: 77782
Temps écoulé: 16 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Et maintenant, quelles sont les instructions?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 20:52
28 déc. 2008 à 20:52
1/
---> Relance MBAM, va dans Quarantaine et supprime tout.
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
---> Relance MBAM, va dans Quarantaine et supprime tout.
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 21:00
28 déc. 2008 à 21:00
Voici le rapport de ToolsCleaner:
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Fabien\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Fabien\Bureau\Rsit.exe: trouvé !
C:\Eden\hijackthis.log: trouvé !
C:\Program Files\lopxp: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Fabien\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Fabien\Bureau\Rsit.exe: supprimé !
C:\Eden\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\lopxp: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Je fais celui de RSIT et je le colle...
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Fabien\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Fabien\Bureau\Rsit.exe: trouvé !
C:\Eden\hijackthis.log: trouvé !
C:\Program Files\lopxp: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Fabien\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Fabien\Bureau\Rsit.exe: supprimé !
C:\Eden\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\lopxp: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Je fais celui de RSIT et je le colle...
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
>
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
28 déc. 2008 à 21:03
28 déc. 2008 à 21:03
voici le log:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Fabien at 2008-12-28 21:01:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 236 GB (77%) free of 305 GB
Total RAM: 2047 MB (62% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:56, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fabien\Bureau\RSIT.exe
C:\Program Files\trend micro\Fabien.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
Logfile of random's system information tool 1.05 (written by random/random)
Run by Fabien at 2008-12-28 21:01:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 236 GB (77%) free of 305 GB
Total RAM: 2047 MB (62% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:56, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fabien\Bureau\RSIT.exe
C:\Program Files\trend micro\Fabien.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
>
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
28 déc. 2008 à 21:22
28 déc. 2008 à 21:22
Quelles sont les prochaines étapes?!
Merci d'avance
Merci d'avance
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 21:23
28 déc. 2008 à 21:23
Je m'absente pour 30 minutes.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 21:24
28 déc. 2008 à 21:24
Hum... D'accord à tout a l'heure!
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 21:59
28 déc. 2008 à 21:59
---> Lance ce fichier : C:\Program Files\trend micro\Fabien.exe
---> Choisis Do a system scan only.
---> Coche la case qui est devant la ligne suivante :
R3 - Default URLSearchHook is missing
---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
---> Redémarre ton PC.
---> Choisis Do a system scan only.
---> Coche la case qui est devant la ligne suivante :
R3 - Default URLSearchHook is missing
---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
---> Redémarre ton PC.
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 22:46
28 déc. 2008 à 22:46
Désolé de l'attente...
J'ai bien selectionné la case et redémarré mon pc..
Que dois-je faire?
J'ai bien selectionné la case et redémarré mon pc..
Que dois-je faire?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 22:46
28 déc. 2008 à 22:46
Plus de soucis ?
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 22:49
28 déc. 2008 à 22:49
Ce matin j'ai cliqué sur un lien d'une page qui n'existait plus et c'est dealio qui m'a prevenu...
La je suis tombé sur la vrai page "404 not found"
Donc non je ne pense plus qu'il y ait de probleme!
Merci beaucoup!!!
Je peux mettre en Résolu?
La je suis tombé sur la vrai page "404 not found"
Donc non je ne pense plus qu'il y ait de probleme!
Merci beaucoup!!!
Je peux mettre en Résolu?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 22:50
28 déc. 2008 à 22:50
1/
---> Désinstalle HijackThis.
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
4/
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).
Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles
Par rapport au P2P :
http://www.libellules.ch/...
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
Sois plus vigilant sur Internet ;)
---> Désinstalle HijackThis.
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
4/
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).
Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles
Par rapport au P2P :
http://www.libellules.ch/...
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
Sois plus vigilant sur Internet ;)
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
28 déc. 2008 à 23:15
28 déc. 2008 à 23:15
Salut!
J'ai fais les deux premiers points... pour le reste j'y ferait a tête reposé!
Merci encore pour ton aide!
Bonne soirée à toi!
J'ai fais les deux premiers points... pour le reste j'y ferait a tête reposé!
Merci encore pour ton aide!
Bonne soirée à toi!
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
5
>
fabdu71
Messages postés
77
Date d'inscription
lundi 23 juillet 2007
Statut
Membre
Dernière intervention
28 décembre 2008
28 déc. 2008 à 23:28
28 déc. 2008 à 23:28
Finalement j'ai aussi fait le point 3!
Merci encore et bonne continuation sur le forum!
FAb
Merci encore et bonne continuation sur le forum!
FAb
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
28 déc. 2008 à 23:30
28 déc. 2008 à 23:30
Bonne nuit ;)
28 déc. 2008 à 19:56
Voici le rapport
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz )
BIOS : BIOS Date: 05/24/07 17:48:01 Ver: 08.00.12
USER : Fabien ( Administrator )
BOOT : Normal boot
Antivirus : Norton AntiVirus 15.0.0.58 (Activated)
Firewall : Norton AntiVirus 15.0.0.58 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:298 Go (Free:230 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 28/12/2008|19:53 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\temp
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\alerts.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\alerts_over.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\alerts_rec.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\alerts_rec_over.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\chevron-small.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\DealioSearch.html
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\deals-leftcap.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\deal_report.jpg
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\ebay_login.jpg
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\err_mainwindow.html
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\err_toolbar.html
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\global_scripts.js
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\headerbgthin.jpg
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\highlight-bg.png
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\logo.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\logo_over.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\man_toolbar.css
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\man_toolbar.html
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\man_toolbar.js
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\man_toolbarl.js
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\post-this-deal.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\post-this-deal_over.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\scripts.js
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\scroller.js
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\search-chevron.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\search-chevron_over.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\search_bg_blink.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\separator.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\settings.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\settings_over.gif
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\res\yahoo-search.png
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\index.76.35
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.10.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.109.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.110.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.12.52
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.13.58
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.130.58
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.135.50
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.153.44
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.155.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.156.49
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.16.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.161.52
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.178.66
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.184.55
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.188.52
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.189.45
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.196.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.198.56
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.199.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.200.53
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.201.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.202.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.203.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.205.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.213.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.214.49
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.215.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.216.67
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.217.67
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.218.52
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.219.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.220.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.221.57
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.222.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.223.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.226.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.227.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.228.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.229.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.23.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.239.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.24.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.240.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.241.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.242.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.243.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.244.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.245.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.247.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.248.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.249.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.250.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.251.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.252.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.253.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.254.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.255.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.256.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.257.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.279.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.28.58
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.282.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.283.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.284.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.289.67
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.290.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.291.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.296.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.297.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.304.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.307.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.308.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.31.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.310.46
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.311.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.315.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.316.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.317.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.318.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.319.49
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.32.48
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.334.44
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.335.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.336.44
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.337.44
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.338.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.339.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.34.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.340.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.341.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.349.50
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.35.48
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.350.50
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.351.51
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.352.54
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.353.51
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.354.51
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.357.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.358.52
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.359.52
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.360.53
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.361.54
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.362.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.363.58
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.364.54
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.365.53
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.367.56
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.368.58
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.369.55
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.370.56
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.371.56
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.372.57
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.373.55
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.375.56
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.376.57
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.377.55
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.378.65
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.384.58
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.386.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.387.59
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.388.59
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.389.59
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.390.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.391.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.392.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.393.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.394.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.396.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.397.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.398.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.399.60
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.403.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.404.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.405.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.406.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.407.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.408.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.409.61
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.412.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.413.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.414.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.415.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.416.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.417.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.418.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.419.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.420.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.421.62
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.423.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.424.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.425.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.426.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.427.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.428.65
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.429.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.430.63
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.432.65
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.433.64
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.434.65
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.435.64
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.436.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.437.64
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.438.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.439.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.440.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.442.73
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.443.73
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.444.73
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.445.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.446.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.450.67
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.451.67
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.452.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.453.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.454.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.456.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.457.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.458.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.459.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.460.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.462.74
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.463.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.464.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.465.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.468.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.469.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.470.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.471.73
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.472.70
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.478.74
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.479.73
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.480.68
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.481.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.482.74
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.49.67
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.50.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.500.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.501.74
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.502.71
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.51.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.52.72
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.520.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.521.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.522.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.53.51
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.531.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.532.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.534.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.54.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.55.45
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.56.69
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.57.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.58.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.593.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.595.76
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.63.57
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.66.47
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.70.75
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\rules\rules.1.71.43
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\temp\dealio-14201.log
C:\DOCUME~1\CHRIST~1\APPLIC~1\Dealio\kb127\temp\dod_cache.xml
C:\DOCUME~1\Sonia\APPLIC~1\Dealio
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\temp
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\alerts.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\alerts_over.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\alerts_rec.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\alerts_rec_over.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\chevron-small.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\DealioSearch.html
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\deals-leftcap.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\deal_report.jpg
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\ebay_login.jpg
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\err_mainwindow.html
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\err_toolbar.html
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\global_scripts.js
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\headerbgthin.jpg
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\highlight-bg.png
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\logo.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\logo_over.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\man_toolbar.css
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\man_toolbar.html
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\man_toolbar.js
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\man_toolbarl.js
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\post-this-deal.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\post-this-deal_over.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\scripts.js
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\scroller.js
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\search-chevron.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\search-chevron_over.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\search_bg_blink.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\separator.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\settings.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\settings_over.gif
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\res\yahoo-search.png
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\index.76.35
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.10.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.109.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.110.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.12.52
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.13.58
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.130.58
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.135.50
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.153.44
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.155.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.156.49
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.16.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.161.52
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.178.66
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.184.55
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.188.52
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.189.45
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.196.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.198.56
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.199.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.200.53
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.201.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.202.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.203.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.205.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.213.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.214.49
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.215.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.216.67
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.217.67
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.218.52
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.219.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.220.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.221.57
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.222.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.223.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.226.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.227.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.228.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.229.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.23.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.239.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.24.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.240.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.241.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.242.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.243.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.244.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.245.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.247.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.248.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.249.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.250.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.251.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.252.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.253.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.254.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.255.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.256.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.257.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.279.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.28.58
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.282.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.283.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.284.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.289.67
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.290.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.291.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.296.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.297.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.304.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.307.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.308.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.31.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.310.46
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.311.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.315.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.316.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.317.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.318.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.319.49
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.32.48
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.334.44
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.335.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.336.44
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.337.44
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.338.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.339.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.34.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.340.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.341.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.349.50
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.35.48
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.350.50
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.351.51
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.352.54
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.353.51
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.354.51
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.357.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.358.52
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.359.52
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.360.53
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.361.54
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.362.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.363.58
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.364.54
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.365.53
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.367.56
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.368.58
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.369.55
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.370.56
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.371.56
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.372.57
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.373.55
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.375.56
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.376.57
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.377.55
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.378.65
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.384.58
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.386.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.387.59
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.388.59
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.389.59
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.390.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.391.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.392.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.393.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.394.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.396.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.397.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.398.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.399.60
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.403.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.404.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.405.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.406.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.407.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.408.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.409.61
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.412.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.413.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.414.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.415.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.416.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.417.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.418.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.419.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.420.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.421.62
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.423.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.424.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.425.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.426.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.427.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.428.65
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.429.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.430.63
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.432.65
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.433.64
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.434.65
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.435.64
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.436.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.437.64
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.438.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.439.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.440.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.442.73
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.443.73
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.444.73
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.445.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.446.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.450.67
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.451.67
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.452.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.453.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.454.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.456.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.457.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.458.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.459.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.460.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.462.74
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.463.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.464.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.465.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.468.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.469.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.470.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.471.73
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.472.70
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.478.74
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.479.73
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.480.68
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.481.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.482.74
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.49.67
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.50.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.500.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.501.74
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.502.71
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.51.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.52.72
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.520.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.521.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.522.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.53.51
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.531.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.532.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.534.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.54.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.55.45
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.56.69
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.57.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.58.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.593.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.595.76
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.63.57
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.66.47
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.70.75
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\rules\rules.1.71.43
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\temp\dealio-14202.log
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\temp\dealio-14203.log
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\temp\dealio-14204.log
C:\DOCUME~1\Sonia\APPLIC~1\Dealio\kb127\temp\dod_cache.xml
C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings
C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127\temp\ws-14239.log
C:\DOCUME~1\CHRIST~1\APPLIC~1\Search Settings\kb127\temp\ws-14241.log
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127\temp\ws-14239.log
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127\temp\ws-14240.log
C:\DOCUME~1\Fabien\APPLIC~1\Search Settings\kb127\temp\ws-14241.log
C:\DOCUME~1\Sonia\APPLIC~1\Search Settings
C:\DOCUME~1\Sonia\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\Sonia\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\Sonia\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\Sonia\APPLIC~1\Search Settings\kb127\temp\ws-14241.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.bing.com/spresults.aspx"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 28/12/2008|19:54 - Option : [1]
-----------\\ Fin du rapport a 19:54:05,85
Que dois je faire maintenant?