Word dit n'est pas une application win32

Fermé
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 - 28 janv. 2009 à 16:48
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 11 févr. 2009 à 17:25
Bonjour, quand je clique pour ouvrir un doc word sa met ce message "n'est pas une application Win32 valide". Donc je suis obligé d'ouvrir un doc vierge et d'allé d'en ouvrir....
Est-ce que je peux faire quelque chose ???
A voir également:

81 réponses

aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 17:12
tu veux que je poste quoi tous les truc ecrit, dans le bloc note qu'il a ouvert?
1
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 17:53
Re,

poste les 50 premières lignes.
1
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 17:01
Bonjour,

Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !


* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 19:01
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : AURADA ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:222 Go (Free:91 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

28/01/2009|17:06

----------------------\\ Search..


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kyyiqas"="\"c:\\users\\aurada\\appdata\\local\\kyyiqas.exe\" kyyiqas"

C:\Windows\System32\nvs2.inf

C:\Users\AURADA\AppData\Local\kyyiqas.dat
C:\Users\AURADA\AppData\Local\kyyiqas.exe
C:\Users\AURADA\AppData\Local\kyyiqas_nav.dat
C:\Users\AURADA\AppData\Local\kyyiqas_navps.dat
[b]==> NAVIPROMO <==/b

C:\ProgramData\Flaw bike ford.dnt8l
C:\ProgramData\Barb meta web.9th96w
C:\ProgramData\show size mode.5aoyddt
----------------------\\ Rogues..

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure

----------------------\\ Cracks & Keygens..

C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.70 FINAL multi-languaje + crack + serial.rar
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\MoviMAPc.prc
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\PALM_Mapa Buenos Aires.exe
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb10_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb1_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb2_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb3_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb4_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb7_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb8_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb9_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\WinRAR.3.50.Corporativa.SP.darketernal.net.exe


1 - "C:\Rooter$\Rooter_1.txt" - 28/01/2009|17:04
2 - "C:\Rooter$\Rooter_2.txt" - 28/01/2009|17:07

----------------------\\ Scan completed at 17:07
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 19:33
Re,

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.
Saisis ce qui est en gras ci-dessous et rien d'autre puis valide:

kyyiqas

Le fix va te demander de le resaisir, fais-le et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

S:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

==========================

Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

================================

Ta politique de cracks est dangereuse.

Les cracks sont un vecteur d'infections.
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 21:07
Voici le rapport de Lop S&D


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : AURADA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:222 Go (Free:91 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 28/01/2009|21:04 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[12/02/2008|21:29] C:\Users\AURADA\AppData\Local\{B734406A-61B5-4E1D-A964-81B07B93BB70}
[17/12/2008|16:15] C:\Users\AURADA\AppData\Local\Adobe
[04/05/2007|16:27] C:\Users\AURADA\AppData\Local\Ahead
[12/03/2007|18:26] C:\Users\AURADA\AppData\Local\Application Data
[28/01/2009|12:14] C:\Users\AURADA\AppData\Local\d3d9caps.dat
[19/01/2009|12:54] C:\Users\AURADA\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[13/03/2008|18:21] C:\Users\AURADA\AppData\Local\eMule
[24/12/2008|11:06] C:\Users\AURADA\AppData\Local\GDIPFONTCACHEV1.DAT
[23/01/2009|18:48] C:\Users\AURADA\AppData\Local\Google
[12/03/2007|18:26] C:\Users\AURADA\AppData\Local\Historique
[28/01/2009|20:55] C:\Users\AURADA\AppData\Local\IconCache.db
[18/04/2008|22:50] C:\Users\AURADA\AppData\Local\IM
[28/01/2009|20:59] C:\Users\AURADA\AppData\Local\Microsoft
[01/08/2007|13:13] C:\Users\AURADA\AppData\Local\Microsoft Games
[21/11/2008|21:22] C:\Users\AURADA\AppData\Local\Microsoft Help
[21/03/2008|18:10] C:\Users\AURADA\AppData\Local\MicroVision Applications
[20/05/2007|18:16] C:\Users\AURADA\AppData\Local\MigWiz
[18/01/2009|19:01] C:\Users\AURADA\AppData\Local\Mozilla
[28/01/2009|12:15] C:\Users\AURADA\AppData\Local\paalvwiclu.bat
[12/02/2008|21:29] C:\Users\AURADA\AppData\Local\Pando
[07/04/2007|15:53] C:\Users\AURADA\AppData\Local\PCM4Everio
[12/03/2007|20:07] C:\Users\AURADA\AppData\Local\Protexis
[12/03/2007|18:27] C:\Users\AURADA\AppData\Local\Roxio
[09/10/2008|11:15] C:\Users\AURADA\AppData\Local\Shareaza
[26/10/2007|22:04] C:\Users\AURADA\AppData\Local\Sony Corporation
[28/01/2009|21:02] C:\Users\AURADA\AppData\Local\Temp
[12/03/2007|18:26] C:\Users\AURADA\AppData\Local\Temporary Internet Files
[19/01/2008|00:44] C:\Users\AURADA\AppData\Local\TomTom
[14/03/2007|01:18] C:\Users\AURADA\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[23/01/2009 18:26][--a------] C:\Windows\tasks\Norton Security Scan.job
[28/01/2009 20:57][--ah-----] C:\Windows\tasks\SA.DAT
[28/01/2009 20:56][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[01/01/2009|21:08] C:\ProgramData\.zreglib
[17/12/2008|15:07] C:\ProgramData\Adobe
[28/04/2007|21:58] C:\ProgramData\Ahead
[12/03/2007|18:22] C:\ProgramData\Application Data
[31/05/2008|15:32] C:\ProgramData\AVS4YOU
[26/01/2009|16:10] C:\ProgramData\Barb meta web.9th96w
[12/03/2007|18:22] C:\ProgramData\Bureau
[07/03/2007|13:22] C:\ProgramData\Corel
[21/03/2008|01:36] C:\ProgramData\Cyberlink
[09/02/2008|00:10] C:\ProgramData\Dell
[12/03/2007|18:22] C:\ProgramData\Documents
[22/01/2009|19:54] C:\ProgramData\Droppix
[08/01/2009|19:00] C:\ProgramData\DVD Shrink
[18/03/2008|22:53] C:\ProgramData\Elaborate Bytes
[13/03/2008|18:26] C:\ProgramData\eMule
[12/03/2007|18:22] C:\ProgramData\Favoris
[05/12/2008|19:02] C:\ProgramData\Flaw bike ford.dnt8l
[17/12/2008|14:44] C:\ProgramData\FLEXnet
[05/12/2008|19:00] C:\ProgramData\ford does hold option
[18/01/2009|21:20] C:\ProgramData\Google
[28/01/2009|15:33] C:\ProgramData\Google Updater
[07/03/2007|13:29] C:\ProgramData\Gtek
[18/04/2008|21:59] C:\ProgramData\IM
[18/04/2008|21:57] C:\ProgramData\IncrediMail
[07/03/2007|13:25] C:\ProgramData\InstallShield
[15/11/2008|15:49] C:\ProgramData\LauncherAccess.dt
[27/03/2008|21:34] C:\ProgramData\Lavasoft
[13/08/2008|23:52] C:\ProgramData\LightScribe
[18/01/2009|20:57] C:\ProgramData\McAfee
[12/03/2007|18:22] C:\ProgramData\Menu D‚marrer
[18/01/2008|22:58] C:\ProgramData\Messenger Plus!
[18/12/2008|02:08] C:\ProgramData\Microsoft
[15/01/2009|02:16] C:\ProgramData\Microsoft Help
[12/03/2007|18:22] C:\ProgramData\ModŠles
[08/03/2008|15:12] C:\ProgramData\Mozilla
[31/10/2008|02:10] C:\ProgramData\MPK
[26/01/2009|16:10] C:\ProgramData\Part Hide Grey Pop
[26/01/2009|16:10] C:\ProgramData\Proc Win
[12/02/2008|21:10] C:\ProgramData\RapidSolution
[17/01/2009|22:51] C:\ProgramData\Roxio
[05/12/2008|17:26] C:\ProgramData\show 2 2.0gvoen
[19/09/2008|15:01] C:\ProgramData\show 2 2.1hq9utr
[05/06/2008|19:59] C:\ProgramData\show 2 2.1noydr
[05/12/2008|17:04] C:\ProgramData\show 2 2.6dlwgv
[21/08/2008|20:39] C:\ProgramData\show 2 2.7a27px
[05/12/2008|16:42] C:\ProgramData\show 2 2.7b27re
[23/07/2008|09:43] C:\ProgramData\show 2 2.adgec
[18/01/2008|22:26] C:\ProgramData\show 2 2.akegx
[25/06/2008|00:32] C:\ProgramData\show 2 2.b877q
[05/12/2008|18:32] C:\ProgramData\show 2 2.c0qq2
[05/12/2008|16:20] C:\ProgramData\show 2 2.ck22mdj
[05/12/2008|17:48] C:\ProgramData\show 2 2.cufea
[05/12/2008|15:58] C:\ProgramData\show 2 2.feypbzc
[26/01/2009|16:09] C:\ProgramData\show 2 2.iv5dny
[28/04/2008|23:12] C:\ProgramData\show 2 2.jqpo4
[27/09/2008|10:42] C:\ProgramData\show 2 2.me13n1m
[26/01/2009|15:51] C:\ProgramData\show 2 2.mru4q
[31/08/2008|13:07] C:\ProgramData\show 2 2.mw8un2d
[22/02/2008|23:12] C:\ProgramData\show 2 2.n61b850
[29/03/2008|14:09] C:\ProgramData\show 2 2.nphtb
[15/11/2008|13:48] C:\ProgramData\show 2 2.nvaykl
[05/12/2008|19:00] C:\ProgramData\show 2 2.ohshqi4
[28/04/2008|23:12] C:\ProgramData\show 2 2.rlqmkn
[12/11/2008|21:15] C:\ProgramData\show 2 2.sebys
[26/01/2009|16:09] C:\ProgramData\show 2 2.woldg
[05/12/2008|18:10] C:\ProgramData\show 2 2.xhfkk
[15/11/2008|13:48] C:\ProgramData\show 2 2.yd5xy2
[25/06/2008|00:33] C:\ProgramData\show size mode.5aoyddt
[07/03/2007|13:25] C:\ProgramData\Sonic
[04/04/2008|14:04] C:\ProgramData\Symantec
[28/01/2009|21:01] C:\ProgramData\TEMP
[09/04/2008|22:25] C:\ProgramData\TomTom
[18/01/2009|18:34] C:\ProgramData\Vso
[14/08/2008|00:13] C:\ProgramData\vsosdk
[17/01/2008|22:02] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[17/12/2008|14:21] C:\Program Files\Adobe
[13/08/2008|23:21] C:\Program Files\Ahead
[20/04/2008|22:02] C:\Program Files\AskTBar
[22/01/2009|19:58] C:\Program Files\AVS4YOU
[31/05/2008|15:32] C:\Program Files\AVSMedia
[07/03/2007|13:31] C:\Program Files\BAE
[26/01/2009|15:51] C:\Program Files\Circle Developement
[22/01/2009|17:06] C:\Program Files\CleanUp
[22/01/2009|19:54] C:\Program Files\Common Files
[26/03/2008|14:18] C:\Program Files\Control Kids
[07/03/2007|13:23] C:\Program Files\Corel
[07/04/2007|15:33] C:\Program Files\CyberLink
[07/03/2007|13:33] C:\Program Files\Dell
[07/03/2007|13:29] C:\Program Files\DellSupport
[07/04/2007|15:27] C:\Program Files\Digital Photo Navigator 1.5
[26/12/2008|19:29] C:\Program Files\DivX
[21/03/2008|00:29] C:\Program Files\DVD Shrink
[05/08/2007|23:00] C:\Program Files\EA Games
[22/01/2009|19:56] C:\Program Files\Elaborate Bytes
[05/08/2007|22:59] C:\Program Files\Electronic Arts
[13/03/2008|18:21] C:\Program Files\eMule
[12/03/2007|18:22] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/02/2008|21:28] C:\Program Files\Free Audio Pack
[25/01/2008|16:20] C:\Program Files\Freeplayer
[20/04/2008|18:14] C:\Program Files\Fx Audio Conveter
[23/01/2009|18:48] C:\Program Files\Google
[16/12/2008|11:58] C:\Program Files\Hewlett-Packard
[13/08/2008|23:51] C:\Program Files\illiminable
[18/04/2008|21:58] C:\Program Files\IncrediMail
[15/01/2009|19:01] C:\Program Files\InstallShield Installation Information
[11/12/2008|09:21] C:\Program Files\Internet Explorer
[07/03/2007|13:18] C:\Program Files\Java
[26/03/2008|14:20] C:\Program Files\keycl
[31/10/2008|02:13] C:\Program Files\KGB
[13/03/2008|18:15] C:\Program Files\Macrogaming
[07/03/2007|13:33] C:\Program Files\MAKEMSI Package Documentation
[14/03/2007|20:04] C:\Program Files\Maxis
[26/01/2009|16:09] C:\Program Files\Messenger Plus! Live
[18/12/2008|02:09] C:\Program Files\Microsoft
[19/05/2008|21:39] C:\Program Files\Microsoft FrontPage
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[24/03/2008|16:21] C:\Program Files\Microsoft Office
[24/10/2008|15:52] C:\Program Files\Microsoft Silverlight
[17/01/2008|22:10] C:\Program Files\Microsoft SQL Server Compact Edition
[18/12/2008|02:08] C:\Program Files\Microsoft Sync Framework
[24/03/2008|16:21] C:\Program Files\Microsoft Visual Studio
[24/03/2008|16:14] C:\Program Files\Microsoft Visual Studio 8
[10/09/2008|16:38] C:\Program Files\Microsoft Works
[24/03/2008|16:19] C:\Program Files\Microsoft.NET
[02/11/2006|13:42] C:\Program Files\Movie Maker
[20/11/2008|17:05] C:\Program Files\Mozilla Firefox
[24/03/2008|16:21] C:\Program Files\MSBuild
[28/01/2009|15:54] C:\Program Files\MSECache
[02/11/2006|13:37] C:\Program Files\MSN
[07/03/2007|13:18] C:\Program Files\MSXML 4.0
[28/01/2009|20:59] C:\Program Files\Navilog1
[14/01/2009|21:38] C:\Program Files\NETGEAR
[23/01/2009|15:00] C:\Program Files\Norton Security Scan
[07/03/2007|13:33] C:\Program Files\Orange
[12/02/2008|21:29] C:\Program Files\Pando Networks
[01/10/2008|19:14] C:\Program Files\PhotoFiltre
[12/02/2008|00:57] C:\Program Files\PixiePack Codec Pack
[12/02/2008|00:53] C:\Program Files\RapidSolution
[16/12/2008|12:39] C:\Program Files\ReadIris
[10/09/2008|12:20] C:\Program Files\Real
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[20/05/2007|18:16] C:\Program Files\Rip It !
[07/03/2007|13:29] C:\Program Files\Roxio
[01/05/2008|17:27] C:\Program Files\Samsung
[09/10/2008|11:15] C:\Program Files\Shareaza
[07/03/2007|13:18] C:\Program Files\SigmaTel
[08/01/2009|16:56] C:\Program Files\SlySoft
[14/03/2007|01:12] C:\Program Files\Sony Corporation
[28/01/2009|12:34] C:\Program Files\Spyware Doctor
[18/01/2008|23:03] C:\Program Files\TomTom DesktopSuite
[19/01/2008|00:43] C:\Program Files\TomTom HOME
[09/04/2008|22:24] C:\Program Files\TomTom HOME 2
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[08/01/2009|19:05] C:\Program Files\VSO
[20/04/2008|17:31] C:\Program Files\WinAVI MP4 Converter
[17/01/2008|23:55] C:\Program Files\Windows Calendar
[02/11/2006|13:42] C:\Program Files\Windows Collaboration
[17/01/2008|23:55] C:\Program Files\Windows Defender
[02/11/2006|13:42] C:\Program Files\Windows Journal
[18/12/2008|02:09] C:\Program Files\Windows Live
[18/12/2008|01:58] C:\Program Files\Windows Live SkyDrive
[15/01/2009|02:16] C:\Program Files\Windows Mail
[17/01/2008|23:55] C:\Program Files\Windows Media Player
[12/03/2007|18:22] C:\Program Files\Windows NT
[02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
[17/01/2008|23:54] C:\Program Files\Windows Sidebar
[27/03/2008|20:09] C:\Program Files\WinPcap
[27/03/2008|21:34] C:\Program Files\Wireshark
[20/04/2008|17:14] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[22/01/2009|19:56] C:\Program Files\Common Files\Adobe
[13/08/2008|23:21] C:\Program Files\Common Files\Ahead
[22/01/2009|19:58] C:\Program Files\Common Files\AVSMedia
[07/03/2007|13:23] C:\Program Files\Common Files\Corel
[24/03/2008|16:20] C:\Program Files\Common Files\DESIGNER
[12/03/2007|18:55] C:\Program Files\Common Files\Hewlett-Packard
[07/03/2007|13:26] C:\Program Files\Common Files\InstallShield
[07/03/2007|13:18] C:\Program Files\Common Files\Java
[13/08/2008|23:51] C:\Program Files\Common Files\LightScribe
[18/12/2008|01:58] C:\Program Files\Common Files\microsoft shared
[12/03/2007|18:53] C:\Program Files\Common Files\MSSoap
[14/03/2007|01:11] C:\Program Files\Common Files\muvee Technologies
[26/12/2008|19:28] C:\Program Files\Common Files\PX Storage Engine
[10/09/2008|12:20] C:\Program Files\Common Files\Real
[07/03/2007|13:25] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[07/03/2007|13:27] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[07/03/2007|13:25] C:\Program Files\Common Files\SureThing Shared
[23/01/2009|15:05] C:\Program Files\Common Files\Symantec Shared
[24/03/2008|16:28] C:\Program Files\Common Files\System
[18/12/2008|01:31] C:\Program Files\Common Files\Windows Live
[17/01/2008|22:08] C:\Program Files\Common Files\WindowsLiveInstaller
[10/09/2008|12:20] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 65 Processes )

iexplore.exe ~ [PID:2936]
iexplore.exe ~ [PID:2804]
iexplore.exe ~ [PID:3188]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Flaw bike ford.dnt8l
C:\ProgramData\Barb meta web.9th96w
C:\ProgramData\show size mode.5aoyddt

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\ProgramData\ford does hold option
C:\ProgramData\Part Hide Grey Pop
C:\ProgramData\Part Hide Grey Pop\Build new.exe
C:\ProgramData\Part Hide Grey Pop\Flap city.dat
C:\ProgramData\Part Hide Grey Pop\Flap city.exe
C:\ProgramData\Part Hide Grey Pop\SIXTH 32.exe
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Grey pop cake audio"="\"C:\\ProgramData\\Barb meta web.9th96w\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-28 21:05:14
Windows 6.0.6000 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 49

--------------------\\ Recherche d'autres infections

--------------------\\ ROGUES ..

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure

--------------------\\ Cracks & Keygens ..

C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.70 FINAL multi-languaje + crack + serial.rar
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\MoviMAPc.prc
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\PALM_Mapa Buenos Aires.exe
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb10_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb1_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb2_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb3_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb4_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb7_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb8_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb9_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\WinRAR.3.50.Corporativa.SP.darketernal.net.exe


[F:9][D:1]-> C:\Users\AURADA\AppData\Local\Temp
[F:315][D:1]-> C:\Users\AURADA\AppData\Roaming\MICROS~1\Windows\Cookies
[F:294][D:4]-> C:\Users\AURADA\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:5]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 28/01/2009|21:07 - Option : [1]

--------------------\\ Fin du rapport a 21:07:37
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 21:20
Re,

poste le rapport de navilog (cleannavi.txt)

===========

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 21:49
Sa c le rapport de navilog


Clean Navipromo version 3.7.1 commencé le 28/01/2009 à 20:51:54,27

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "AURADA"

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : AURADA ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:222 Go (Free:91 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)



Mode suppression par méthode manuelle

Nom du fichier saisi : kyyiqas

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\Windows\system32" *


* Suppression dans "C:\Users\AURADA\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\AURADA\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\AURADA\AppData\Local" *


kyyiqas.exe trouvé !
Copie kyyiqas.exe réalisée avec succès !
kyyiqas.exe supprimé !

kyyiqas.dat trouvé !
Copie kyyiqas.dat réalisée avec succès !
kyyiqas.dat supprimé !

kyyiqas_nav.dat trouvé !
Copie kyyiqas_nav.dat réalisée avec succès !
kyyiqas_nav.dat supprimé !

kyyiqas_navps.dat trouvé !
Copie kyyiqas_navps.dat réalisée avec succès !
kyyiqas_navps.dat supprimé !


*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\aurada\appdata\roaming\micros~1\windows\startm~1\programs ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\Users\AURADA\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\AURADA\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\AURADA\AppData\Roaming" ***



*** Suppression fichiers ***

C:\Windows\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\AURADA\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\AURADA\AppData\Local\Microsoft" *



* Dans "C:\Users\AURADA\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\AURADA\AppData\Local" *



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\Flaw bike ford.dnt8l trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Barb meta web.9th96w trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\show size mode.5aoyddt trouvé ! Infection Lop possible non traitée par cet outil !

et sa le rapport lopR


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : AURADA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:222 Go (Free:91 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 28/01/2009|21:46 )

[ UAC => 1 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\Part Hide Grey Pop\Build new.exe
Supprime! - C:\ProgramData\Part Hide Grey Pop\Flap city.dat
Supprime! - C:\ProgramData\Part Hide Grey Pop\Flap city.exe
Supprime! - C:\ProgramData\Part Hide Grey Pop\SIXTH 32.exe
Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
Supprime! - C:\ProgramData\Flaw bike ford.dnt8l
Supprime! - C:\ProgramData\Barb meta web.9th96w
Supprime! - C:\ProgramData\show size mode.5aoyddt
Supprime! - C:\ProgramData\ford does hold option
Supprime! - C:\ProgramData\Part Hide Grey Pop
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans Local

[12/02/2008|21:29] C:\Users\AURADA\AppData\Local\{B734406A-61B5-4E1D-A964-81B07B93BB70}
[17/12/2008|16:15] C:\Users\AURADA\AppData\Local\Adobe
[04/05/2007|16:27] C:\Users\AURADA\AppData\Local\Ahead
[12/03/2007|18:26] C:\Users\AURADA\AppData\Local\Application Data
[28/01/2009|12:14] C:\Users\AURADA\AppData\Local\d3d9caps.dat
[19/01/2009|12:54] C:\Users\AURADA\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[13/03/2008|18:21] C:\Users\AURADA\AppData\Local\eMule
[24/12/2008|11:06] C:\Users\AURADA\AppData\Local\GDIPFONTCACHEV1.DAT
[23/01/2009|18:48] C:\Users\AURADA\AppData\Local\Google
[12/03/2007|18:26] C:\Users\AURADA\AppData\Local\Historique
[28/01/2009|20:55] C:\Users\AURADA\AppData\Local\IconCache.db
[18/04/2008|22:50] C:\Users\AURADA\AppData\Local\IM
[28/01/2009|20:59] C:\Users\AURADA\AppData\Local\Microsoft
[01/08/2007|13:13] C:\Users\AURADA\AppData\Local\Microsoft Games
[21/11/2008|21:22] C:\Users\AURADA\AppData\Local\Microsoft Help
[21/03/2008|18:10] C:\Users\AURADA\AppData\Local\MicroVision Applications
[20/05/2007|18:16] C:\Users\AURADA\AppData\Local\MigWiz
[18/01/2009|19:01] C:\Users\AURADA\AppData\Local\Mozilla
[28/01/2009|12:15] C:\Users\AURADA\AppData\Local\paalvwiclu.bat
[12/02/2008|21:29] C:\Users\AURADA\AppData\Local\Pando
[07/04/2007|15:53] C:\Users\AURADA\AppData\Local\PCM4Everio
[12/03/2007|20:07] C:\Users\AURADA\AppData\Local\Protexis
[12/03/2007|18:27] C:\Users\AURADA\AppData\Local\Roxio
[09/10/2008|11:15] C:\Users\AURADA\AppData\Local\Shareaza
[26/10/2007|22:04] C:\Users\AURADA\AppData\Local\Sony Corporation
[28/01/2009|21:46] C:\Users\AURADA\AppData\Local\Temp
[12/03/2007|18:26] C:\Users\AURADA\AppData\Local\Temporary Internet Files
[19/01/2008|00:44] C:\Users\AURADA\AppData\Local\TomTom
[14/03/2007|01:18] C:\Users\AURADA\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[23/01/2009 18:26][--a------] C:\Windows\tasks\Norton Security Scan.job
[28/01/2009 20:57][--ah-----] C:\Windows\tasks\SA.DAT
[28/01/2009 20:56][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[01/01/2009|21:08] C:\ProgramData\.zreglib
[17/12/2008|15:07] C:\ProgramData\Adobe
[28/04/2007|21:58] C:\ProgramData\Ahead
[12/03/2007|18:22] C:\ProgramData\Application Data
[31/05/2008|15:32] C:\ProgramData\AVS4YOU
[12/03/2007|18:22] C:\ProgramData\Bureau
[07/03/2007|13:22] C:\ProgramData\Corel
[21/03/2008|01:36] C:\ProgramData\Cyberlink
[09/02/2008|00:10] C:\ProgramData\Dell
[12/03/2007|18:22] C:\ProgramData\Documents
[22/01/2009|19:54] C:\ProgramData\Droppix
[08/01/2009|19:00] C:\ProgramData\DVD Shrink
[18/03/2008|22:53] C:\ProgramData\Elaborate Bytes
[13/03/2008|18:26] C:\ProgramData\eMule
[12/03/2007|18:22] C:\ProgramData\Favoris
[17/12/2008|14:44] C:\ProgramData\FLEXnet
[18/01/2009|21:20] C:\ProgramData\Google
[28/01/2009|15:33] C:\ProgramData\Google Updater
[07/03/2007|13:29] C:\ProgramData\Gtek
[18/04/2008|21:59] C:\ProgramData\IM
[18/04/2008|21:57] C:\ProgramData\IncrediMail
[07/03/2007|13:25] C:\ProgramData\InstallShield
[15/11/2008|15:49] C:\ProgramData\LauncherAccess.dt
[27/03/2008|21:34] C:\ProgramData\Lavasoft
[13/08/2008|23:52] C:\ProgramData\LightScribe
[18/01/2009|20:57] C:\ProgramData\McAfee
[12/03/2007|18:22] C:\ProgramData\Menu D‚marrer
[18/01/2008|22:58] C:\ProgramData\Messenger Plus!
[18/12/2008|02:08] C:\ProgramData\Microsoft
[15/01/2009|02:16] C:\ProgramData\Microsoft Help
[12/03/2007|18:22] C:\ProgramData\ModŠles
[08/03/2008|15:12] C:\ProgramData\Mozilla
[31/10/2008|02:10] C:\ProgramData\MPK
[26/01/2009|16:10] C:\ProgramData\Proc Win
[12/02/2008|21:10] C:\ProgramData\RapidSolution
[17/01/2009|22:51] C:\ProgramData\Roxio
[05/12/2008|17:26] C:\ProgramData\show 2 2.0gvoen
[19/09/2008|15:01] C:\ProgramData\show 2 2.1hq9utr
[05/06/2008|19:59] C:\ProgramData\show 2 2.1noydr
[05/12/2008|17:04] C:\ProgramData\show 2 2.6dlwgv
[21/08/2008|20:39] C:\ProgramData\show 2 2.7a27px
[05/12/2008|16:42] C:\ProgramData\show 2 2.7b27re
[23/07/2008|09:43] C:\ProgramData\show 2 2.adgec
[18/01/2008|22:26] C:\ProgramData\show 2 2.akegx
[25/06/2008|00:32] C:\ProgramData\show 2 2.b877q
[05/12/2008|18:32] C:\ProgramData\show 2 2.c0qq2
[05/12/2008|16:20] C:\ProgramData\show 2 2.ck22mdj
[05/12/2008|17:48] C:\ProgramData\show 2 2.cufea
[05/12/2008|15:58] C:\ProgramData\show 2 2.feypbzc
[26/01/2009|16:09] C:\ProgramData\show 2 2.iv5dny
[28/04/2008|23:12] C:\ProgramData\show 2 2.jqpo4
[27/09/2008|10:42] C:\ProgramData\show 2 2.me13n1m
[26/01/2009|15:51] C:\ProgramData\show 2 2.mru4q
[31/08/2008|13:07] C:\ProgramData\show 2 2.mw8un2d
[22/02/2008|23:12] C:\ProgramData\show 2 2.n61b850
[29/03/2008|14:09] C:\ProgramData\show 2 2.nphtb
[15/11/2008|13:48] C:\ProgramData\show 2 2.nvaykl
[05/12/2008|19:00] C:\ProgramData\show 2 2.ohshqi4
[28/04/2008|23:12] C:\ProgramData\show 2 2.rlqmkn
[12/11/2008|21:15] C:\ProgramData\show 2 2.sebys
[26/01/2009|16:09] C:\ProgramData\show 2 2.woldg
[05/12/2008|18:10] C:\ProgramData\show 2 2.xhfkk
[15/11/2008|13:48] C:\ProgramData\show 2 2.yd5xy2
[07/03/2007|13:25] C:\ProgramData\Sonic
[04/04/2008|14:04] C:\ProgramData\Symantec
[28/01/2009|21:10] C:\ProgramData\TEMP
[09/04/2008|22:25] C:\ProgramData\TomTom
[18/01/2009|18:34] C:\ProgramData\Vso
[14/08/2008|00:13] C:\ProgramData\vsosdk
[17/01/2008|22:02] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[17/12/2008|14:21] C:\Program Files\Adobe
[13/08/2008|23:21] C:\Program Files\Ahead
[20/04/2008|22:02] C:\Program Files\AskTBar
[22/01/2009|19:58] C:\Program Files\AVS4YOU
[31/05/2008|15:32] C:\Program Files\AVSMedia
[07/03/2007|13:31] C:\Program Files\BAE
[22/01/2009|17:06] C:\Program Files\CleanUp
[22/01/2009|19:54] C:\Program Files\Common Files
[26/03/2008|14:18] C:\Program Files\Control Kids
[07/03/2007|13:23] C:\Program Files\Corel
[07/04/2007|15:33] C:\Program Files\CyberLink
[07/03/2007|13:33] C:\Program Files\Dell
[07/03/2007|13:29] C:\Program Files\DellSupport
[07/04/2007|15:27] C:\Program Files\Digital Photo Navigator 1.5
[26/12/2008|19:29] C:\Program Files\DivX
[21/03/2008|00:29] C:\Program Files\DVD Shrink
[05/08/2007|23:00] C:\Program Files\EA Games
[22/01/2009|19:56] C:\Program Files\Elaborate Bytes
[05/08/2007|22:59] C:\Program Files\Electronic Arts
[13/03/2008|18:21] C:\Program Files\eMule
[12/03/2007|18:22] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/02/2008|21:28] C:\Program Files\Free Audio Pack
[25/01/2008|16:20] C:\Program Files\Freeplayer
[20/04/2008|18:14] C:\Program Files\Fx Audio Conveter
[23/01/2009|18:48] C:\Program Files\Google
[16/12/2008|11:58] C:\Program Files\Hewlett-Packard
[13/08/2008|23:51] C:\Program Files\illiminable
[18/04/2008|21:58] C:\Program Files\IncrediMail
[15/01/2009|19:01] C:\Program Files\InstallShield Installation Information
[11/12/2008|09:21] C:\Program Files\Internet Explorer
[07/03/2007|13:18] C:\Program Files\Java
[26/03/2008|14:20] C:\Program Files\keycl
[31/10/2008|02:13] C:\Program Files\KGB
[13/03/2008|18:15] C:\Program Files\Macrogaming
[07/03/2007|13:33] C:\Program Files\MAKEMSI Package Documentation
[14/03/2007|20:04] C:\Program Files\Maxis
[26/01/2009|16:09] C:\Program Files\Messenger Plus! Live
[18/12/2008|02:09] C:\Program Files\Microsoft
[19/05/2008|21:39] C:\Program Files\Microsoft FrontPage
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[24/03/2008|16:21] C:\Program Files\Microsoft Office
[24/10/2008|15:52] C:\Program Files\Microsoft Silverlight
[17/01/2008|22:10] C:\Program Files\Microsoft SQL Server Compact Edition
[18/12/2008|02:08] C:\Program Files\Microsoft Sync Framework
[24/03/2008|16:21] C:\Program Files\Microsoft Visual Studio
[24/03/2008|16:14] C:\Program Files\Microsoft Visual Studio 8
[10/09/2008|16:38] C:\Program Files\Microsoft Works
[24/03/2008|16:19] C:\Program Files\Microsoft.NET
[02/11/2006|13:42] C:\Program Files\Movie Maker
[20/11/2008|17:05] C:\Program Files\Mozilla Firefox
[24/03/2008|16:21] C:\Program Files\MSBuild
[28/01/2009|15:54] C:\Program Files\MSECache
[02/11/2006|13:37] C:\Program Files\MSN
[07/03/2007|13:18] C:\Program Files\MSXML 4.0
[28/01/2009|20:59] C:\Program Files\Navilog1
[14/01/2009|21:38] C:\Program Files\NETGEAR
[23/01/2009|15:00] C:\Program Files\Norton Security Scan
[07/03/2007|13:33] C:\Program Files\Orange
[12/02/2008|21:29] C:\Program Files\Pando Networks
[01/10/2008|19:14] C:\Program Files\PhotoFiltre
[12/02/2008|00:57] C:\Program Files\PixiePack Codec Pack
[12/02/2008|00:53] C:\Program Files\RapidSolution
[16/12/2008|12:39] C:\Program Files\ReadIris
[10/09/2008|12:20] C:\Program Files\Real
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[20/05/2007|18:16] C:\Program Files\Rip It !
[07/03/2007|13:29] C:\Program Files\Roxio
[01/05/2008|17:27] C:\Program Files\Samsung
[09/10/2008|11:15] C:\Program Files\Shareaza
[07/03/2007|13:18] C:\Program Files\SigmaTel
[08/01/2009|16:56] C:\Program Files\SlySoft
[14/03/2007|01:12] C:\Program Files\Sony Corporation
[28/01/2009|12:34] C:\Program Files\Spyware Doctor
[18/01/2008|23:03] C:\Program Files\TomTom DesktopSuite
[19/01/2008|00:43] C:\Program Files\TomTom HOME
[09/04/2008|22:24] C:\Program Files\TomTom HOME 2
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[08/01/2009|19:05] C:\Program Files\VSO
[20/04/2008|17:31] C:\Program Files\WinAVI MP4 Converter
[17/01/2008|23:55] C:\Program Files\Windows Calendar
[02/11/2006|13:42] C:\Program Files\Windows Collaboration
[17/01/2008|23:55] C:\Program Files\Windows Defender
[02/11/2006|13:42] C:\Program Files\Windows Journal
[18/12/2008|02:09] C:\Program Files\Windows Live
[18/12/2008|01:58] C:\Program Files\Windows Live SkyDrive
[15/01/2009|02:16] C:\Program Files\Windows Mail
[17/01/2008|23:55] C:\Program Files\Windows Media Player
[12/03/2007|18:22] C:\Program Files\Windows NT
[02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
[17/01/2008|23:54] C:\Program Files\Windows Sidebar
[27/03/2008|20:09] C:\Program Files\WinPcap
[27/03/2008|21:34] C:\Program Files\Wireshark
[20/04/2008|17:14] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[22/01/2009|19:56] C:\Program Files\Common Files\Adobe
[13/08/2008|23:21] C:\Program Files\Common Files\Ahead
[22/01/2009|19:58] C:\Program Files\Common Files\AVSMedia
[07/03/2007|13:23] C:\Program Files\Common Files\Corel
[24/03/2008|16:20] C:\Program Files\Common Files\DESIGNER
[12/03/2007|18:55] C:\Program Files\Common Files\Hewlett-Packard
[07/03/2007|13:26] C:\Program Files\Common Files\InstallShield
[07/03/2007|13:18] C:\Program Files\Common Files\Java
[13/08/2008|23:51] C:\Program Files\Common Files\LightScribe
[18/12/2008|01:58] C:\Program Files\Common Files\microsoft shared
[12/03/2007|18:53] C:\Program Files\Common Files\MSSoap
[14/03/2007|01:11] C:\Program Files\Common Files\muvee Technologies
[26/12/2008|19:28] C:\Program Files\Common Files\PX Storage Engine
[10/09/2008|12:20] C:\Program Files\Common Files\Real
[07/03/2007|13:25] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[07/03/2007|13:27] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[07/03/2007|13:25] C:\Program Files\Common Files\SureThing Shared
[23/01/2009|15:05] C:\Program Files\Common Files\Symantec Shared
[24/03/2008|16:28] C:\Program Files\Common Files\System
[18/12/2008|01:31] C:\Program Files\Common Files\Windows Live
[17/01/2008|22:08] C:\Program Files\Common Files\WindowsLiveInstaller
[10/09/2008|12:20] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 65 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-28 21:46:55
Windows 6.0.6000 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 49

--------------------\\ Recherche d'autres infections

--------------------\\ ROGUES ..

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure

--------------------\\ Cracks & Keygens ..

C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.70 FINAL multi-languaje + crack + serial.rar
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\MoviMAPc.prc
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\PALM_Mapa Buenos Aires.exe
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb10_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb1_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb2_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb3_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb4_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb7_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb8_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\pdb9_db.pdb
C:\Users\AURADA\Music\Cl‚ USB Laury\WinRar 3.60 multi-languaje + crack + serial\WinRAR.3.50.Corporativa.SP.darketernal.net.exe


[F:10][D:5]-> C:\Users\AURADA\AppData\Local\Temp
[F:321][D:1]-> C:\Users\AURADA\AppData\Roaming\MICROS~1\Windows\Cookies
[F:364][D:4]-> C:\Users\AURADA\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:5]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 28/01/2009|21:07 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 28/01/2009|21:48 - Option : [2]

--------------------\\ Fin du rapport a 21:48:58
[ UAC => 1 ]
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 22:18
Re,

tu as une idée de ce que sont ces fichiers : C:\ProgramData\show 2 2.0gvoen

On va le tester.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\ProgramData\show 2 2.0gvoen

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 22:23
Non dsl je ne sais pas ce qu'est ce fichier et je ne sais pas où il est dans l'ordi
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 22:27
J'ai juste copié collé le nom du fichié sur le site et sa a mit sa comme rapport



Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.01.28 -
AhnLab-V3 5.0.0.2 2009.01.28 -
AntiVir 7.9.0.60 2009.01.28 -
Authentium 5.1.0.4 2009.01.28 -
Avast 4.8.1281.0 2009.01.28 -
AVG 8.0.0.229 2009.01.28 -
BitDefender 7.2 2009.01.28 -
CAT-QuickHeal 10.00 2009.01.28 -
ClamAV 0.94.1 2009.01.28 -
Comodo 951 2009.01.28 -
DrWeb 4.44.0.09170 2009.01.28 -
eSafe 7.0.17.0 2009.01.28 -
eTrust-Vet 31.6.6331 2009.01.28 -
F-Prot 4.4.4.56 2009.01.28 -
F-Secure 8.0.14470.0 2009.01.28 -
Fortinet 3.117.0.0 2009.01.28 -
GData 19 2009.01.28 -
Ikarus T3.1.1.45.0 2009.01.28 -
K7AntiVirus 7.10.608 2009.01.28 -
Kaspersky 7.0.0.125 2009.01.28 -
McAfee 5509 2009.01.28 -
McAfee+Artemis 5509 2009.01.28 -
Microsoft 1.4205 2009.01.28 -
NOD32 3808 2009.01.28 -
Norman 6.00.02 2009.01.28 -
nProtect 2009.1.8.0 2009.01.28 -
Panda 9.5.1.2 2009.01.28 -
PCTools 4.4.2.0 2009.01.28 -
Prevx1 V2 2009.01.28 -
Rising 21.13.42.00 2009.01.23 -
SecureWeb-Gateway 6.7.6 2009.01.28 -
Sophos 4.38.0 2009.01.28 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.28 -
TheHacker 6.3.1.5.229 2009.01.26 -
TrendMicro 8.700.0.1004 2009.01.28 -
VBA32 3.12.8.11 2009.01.27 -
ViRobot 2009.1.28.1579 2009.01.28 -
VirusBuster 4.5.11.0 2009.01.28 -
Information additionnelle
File size: 258064 bytes
MD5...: 55b0c4d84dda83b906058534b8eb1346
SHA1..: 328324aea88a15be62b790de920f201c4c5e99e2
SHA256: e8f36729213ae9b0f058431938f348e96c82ccfad43a291ca4309d8008708d8f
SHA512: e2a43c228fa76e2a448089df84a40fa9aff9547ff944bbbb329a141323864c9e
c84478ed5e3558d839478a8fda93cbbbde8abd6a056780f0b807e6073addebfc

ssdeep: 6144:90o6aTdifr867JDD2sIPuIVeszZ81xtFvIJfp4nxtLE7ifK:9pXdiA67kGI
BgnSeS

PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 23:03
Re,

Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
==============================
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
28 janv. 2009 à 23:27
Search Navipromo version 3.7.1 commencé le 28/01/2009 à 23:09:01,49

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : AURADA ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:222 Go (Free:91 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\aurada\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\AURADA\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\AURADA\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\AURADA\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\AURADA\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\AURADA\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\AURADA\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\AURADA\AppData\Local\Microsoft" :


* Dans "C:\Users\AURADA\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\AURADA\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 28/01/2009 à 23:27:14,78 ***
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
28 janv. 2009 à 23:38
Re,

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau


Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur".

- nom de fichier à rechercher tape ou fais un copier coller de :
Spyware-Secure

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
29 janv. 2009 à 00:25
29/01/2009 ---- 0:25:29,05

----------------------------------
§§§§§§ [Spyware-Secure] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spyware-Secure]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spyware-Secure]
"item"="Spyware-Secure"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spyware-Secure]
"command"="C:\\Program Files\\Spyware-Secure\\Spyware-Secure_trial.exe"

[HKEY_USERS\S-1-5-21-1117753310-4220766612-2038681347-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Spyware-Secure]

*******************
[Fichier]
*******************

c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Spyware-Secure


*********************
[Même date]
*********************

[R‚pertoire ] --- REP ---> C:\Program Files\Files



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
29 janv. 2009 à 00:50
Re,

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer


:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spyware-Secure]
[-HKEY_USERS\S-1-5-21-1117753310-4220766612-2038681347-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Spyware-Secure]

:files
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
C:\Program Files\Spyware-Secure

:commands
[emptytemp]


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

L'irdu devrait redémarrer en cours de procédure.

Signale si il ne l'a pas fait.
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
29 janv. 2009 à 01:02
========== PROCESSES ==========
Unable to kill process: explorer
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spyware-Secure\\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1117753310-4220766612-2038681347-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Spyware-Secure\\ deleted successfully.
========== FILES ==========
File/Folder C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe not found.
c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure moved successfully.
File/Folder c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Spyware-Secure not found.
File/Folder C:\Program Files\Spyware-Secure not found.
========== COMMANDS ==========
File delete failed. C:\Users\AURADA\AppData\Local\Temp\~DF8CE9.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\AURADA\AppData\Local\Temp\~DF8CEE.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\JET5E83.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01292009_005412

Files moved on Reboot...
File C:\Users\AURADA\AppData\Local\Temp\~DF8CE9.tmp not found!
File C:\Users\AURADA\AppData\Local\Temp\~DF8CEE.tmp not found!
C:\Windows\temp\JET5E83.tmp moved successfully.
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
29 janv. 2009 à 01:36
Re,

vérification :

Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur".

- nom de fichier à rechercher tape ou fais un copier coller de :

Spyware-Secure



- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)
0
aurada Messages postés 109 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 27 mars 2014 12
29 janv. 2009 à 01:56
Et sa sert à quoi tout sa ?


29/01/2009 ---- 1:50:19,64

----------------------------------
§§§§§§ [Spyware-Secure] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************

Aucune entrée détectée

*******************
[Fichier]
*******************

c:\_OTMoveIt\MovedFiles\01292009_005412\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure


*********************
[Même date]
*********************

[R‚pertoire ] --- REP ---> C:\Program Files\Files



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
29 janv. 2009 à 09:26
Bonjour,

tout ça a servi à

- éliminer une infection navipromo

- éliminer une infection lop

- éliminer une infection spyware-secure

- vérifier que l'élimination s'est bien faite.

Tu as toujours le message à l'ouverture d'un fichier word ?
0