PROBLEME D'OUVERTURE DE PAGE INTERNETE

Question

Bonjour,
BESOIN D'AIDE SVP

alors voila j'étais sur un site et on ma envoyé un message avec  un lien mais je crois ke c'étais un virus vu que sa a fais que déconné maintenant quand je veut aller sur youtube ou facebook ou autre mes pas tous ben sa m'ouvre une autre page et depuis mon pc rame donc si quelqu'un sait ou peut m'aider mercii d'avance

Utilisateur anonyme · Answer

Bonsoir,
Commence par faire ceci stp :
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau. 
- Double clique sur RSIT.exe 
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.


A+

Utilisateur anonyme · Answer

Ok, très bien. Tu as pas mal de problèmes.

Alors,
> Tu as plusieurs antivirus qui tournent en même temps sur ton PC => conflits, ça ralenti le PC et tu es moins bien protégé.
Ne garde que l'un des suivants (je te conseille Norton si tu le payes) supprime l'autre grâce au lien correspondant :

Avast : https://www.avast.com/fr-fr/uninstall-utility
ou
Norton : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Néanmoins je te conseille d'opter pour Antivir. Dis-moi si tu souhaites changer d'antivirus.




Ensuite,
> Télécharge et enregistre sur ton bureau Lop S&D : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clic sur Lop S&D puis installe le programme.
- Ferme toutes les applications ouvertes (fenêtres sur le bureau). 
- Lance Lop S&D par un double-clic sur le raccourci qui est sur le bureau.
Note : Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur.
- Tape F pour français , puis presse <entrée>.
- Au menu principal, choisis l'option 1 : l'analyse débute.
- En fin d'analyse un rapport va apparaître , copie-en le contenu dans ta prochaine réponse.
NB : Le rapport est sauvegardé aussi dans C:\lopR.txt 




Puis,
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).



Après on continue. Il y a un peu de boulot.

A+

KAYNA · Answer

VOILA LE RAPPORT 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : HP_Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090224-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:225 Go (Free:170 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 24/02/2009|23:35 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [15/11/2005|03:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [02/01/2006|23:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [02/01/2006|22:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

   [04/12/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [04/02/2009|01:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/04/2007|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [06/11/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [04/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [04/10/2008|23:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [29/09/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [27/06/2007|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [02/01/2006|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [07/01/2007|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/01/2006|23:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [04/12/2006|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [07/11/2008|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [27/09/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   [02/01/2006|22:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [28/09/2008|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [26/12/2008|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/12/2008|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [30/08/2007|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [29/06/2007|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [29/09/2008|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [03/10/2008|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [28/09/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [29/06/2007|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Otto
   [01/06/2007|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [02/01/2006|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [02/01/2006|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/01/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [17/02/2009|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Soulseek
   [24/02/2009|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [22/02/2009|01:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [21/04/2007|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Meow Extra 64
   [04/12/2006|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [14/01/2007|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [07/01/2007|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [26/12/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [26/10/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [15/11/2005|03:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [02/01/2006|23:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2006|22:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

   [14/02/2009|14:39] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
   [27/12/2006|21:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
   [05/12/2006|09:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AOL
   [11/10/2008|15:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Apple Computer
   [23/01/2007|14:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ArcSoft
   [25/01/2009|20:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Artweaver
   [29/09/2008|19:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AVS4YOU
   [28/09/2008|00:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\bird sect ball
   [31/08/2008|00:49] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ConvertTemp
   [16/02/2009|17:14] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Crae Interactives
   [05/06/2007|19:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Creative
   [16/02/2009|21:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Custom Skin Clock
   [06/12/2006|22:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CyberLink
   [24/02/2009|23:28] C:\DOCUME~1\HP_ADM~1\APPLIC~1\EoRezo
   [16/02/2009|04:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\FindeXer
   [29/09/2008|21:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\GetRightToGo
   [28/06/2007|15:09] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
   [20/02/2009|21:16] C:\DOCUME~1\HP_ADM~1\APPLIC~1\gtk-2.0
   [06/01/2007|12:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
   [17/12/2006|17:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Hewlett-Packard
   [07/11/2008|14:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
   [03/01/2007|11:38] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
   [15/11/2005|03:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
   [04/12/2008|20:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Image Zone Express
   [01/10/2008|10:47] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ItsLabel
   [20/12/2006|17:36] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
   [16/02/2009|02:16] C:\DOCUME~1\HP_ADM~1\APPLIC~1\LimeWire
   [14/02/2009|14:44] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
   [28/09/2008|17:33] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Malwarebytes
   [16/02/2009|12:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
   [16/02/2009|01:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Mozilla
   [06/01/2007|13:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\MSNInstaller
   [29/09/2008|18:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\NCH Swift Sound
   [23/02/2007|21:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\NetMedia Providers
   [29/06/2007|23:14] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Otto
   [22/02/2009|00:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Participatory Culture Foundation
   [23/02/2007|21:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Publish Providers
   [14/12/2006|17:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
   [29/09/2008|21:06] C:\DOCUME~1\HP_ADM~1\APPLIC~1\REAPER
   [14/09/2008|19:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Recordpad
   [05/09/2008|19:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Samsung
   [12/03/2007|12:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Screenshot Sender
   [01/11/2008|17:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Shareaza
   [20/12/2006|17:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
   [23/02/2007|21:09] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic Foundry
   [20/01/2008|19:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sony
   [16/02/2009|04:20] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Styler
   [06/01/2007|15:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
   [24/02/2007|14:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Syntrillium
   [30/08/2007|23:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Talkback
   [04/12/2006|20:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Template
   [05/07/2007|22:17] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Temporary
   [17/02/2009|13:50] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Todae
   [05/07/2007|22:17] C:\DOCUME~1\HP_ADM~1\APPLIC~1\TransRender
   [30/09/2008|09:58] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Uniblue
   [22/02/2009|01:21] C:\DOCUME~1\HP_ADM~1\APPLIC~1\vlc
   [20/09/2008|13:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNTOOLBAR
   [04/06/2007|16:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Vso
   [23/06/2008|18:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Windows Live Writer
   [27/09/2008|15:13] C:\DOCUME~1\HP_ADM~1\APPLIC~1\WinRAR
   [26/10/2008|15:11] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Yahoo!
   [04/12/2006|19:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\You've Got Pictures Screensaver

   [04/12/2006|20:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [06/01/2007|20:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/12/2008|12:02] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/02/2009 18:00][--a------] C:\WINDOWS	asks\Norton Security Scan for HP_Administrateur.job
   [24/02/2009 23:31][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [21/02/2009 20:29][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/02/2009 23:17][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/07/2007|09:23] C:\Program Files\AbiSuite2
   [29/09/2008|18:46] C:\Program Files\Admiresoft
   [04/02/2009|01:21] C:\Program Files\Adobe
   [22/02/2009|01:21] C:\Program Files\adslTV
   [09/03/2008|23:49] C:\Program Files\Alwil Software
   [06/01/2007|16:12] C:\Program Files\AOL
   [16/02/2009|02:45] C:\Program Files\AOL 9.0
   [27/12/2006|19:59] C:\Program Files\AOL Compagnon
   [04/10/2008|23:19] C:\Program Files\Apple Software Update
   [11/01/2007|16:02] C:\Program Files\ArcSoft
   [25/01/2009|20:22] C:\Program Files\Artweaver 0.5
   [22/02/2009|00:56] C:\Program Files\AskBarDis
   [30/09/2008|10:09] C:\Program Files\Audacity
   [28/04/2008|14:21] C:\Program Files\AviSynth 2.5
   [29/09/2008|21:21] C:\Program Files\AVS4YOU
   [20/06/2008|21:20] C:\Program Files\bird sect ball
   [16/02/2009|10:51] C:\Program Files\BitComet
   [04/10/2008|23:24] C:\Program Files\Bonjour
   [04/02/2009|02:35] C:\Program Files\Circle Developement
   [13/02/2009|17:09] C:\Program Files\Conduit
   [16/02/2009|17:29] C:\Program Files\Crae Interactives
   [16/02/2009|19:26] C:\Program Files\Custom Skin Clock
   [16/02/2009|02:45] C:\Program Files\Dictionnaire
   [05/09/2008|19:20] C:\Program Files\DIFX
   [16/02/2009|02:45] C:\Program Files\DivX
   [02/01/2006|23:14] C:\Program Files\EasyBits
   [10/10/2008|19:58] C:\Program Files\eMule
   [30/09/2008|09:30] C:\Program Files\EoRezo
   [04/02/2009|01:21] C:\Program Files\Fichiers communs
   [16/02/2009|02:45] C:\Program Files\FrenchOtto
   [16/02/2009|02:45] C:\Program Files\GemMasterFrench
   [25/01/2009|19:16] C:\Program Files\GIMP-2.0
   [28/06/2007|15:32] C:\Program Files\Google
   [08/01/2007|12:54] C:\Program Files\Hercules
   [29/09/2008|10:49] C:\Program Files\Hewlett-Packard
   [17/10/2008|20:47] C:\Program Files\HP
   [02/01/2006|22:54] C:\Program Files\HP DigitalMedia Archive
   [16/02/2009|13:33] C:\Program Files\iColorFolder
   [25/01/2009|20:28] C:\Program Files\InstallShield Installation Information
   [16/02/2009|13:36] C:\Program Files\Internet Explorer
   [04/12/2008|18:39] C:\Program Files\iPod
   [16/02/2009|13:33] C:\Program Files\iTunes
   [16/02/2009|01:55] C:\Program Files\Java
   [04/12/2006|19:53] C:\Program Files\Learn2.com
   [03/12/2007|18:20] C:\Program Files\lphant
   [13/02/2009|21:50] C:\Program Files\Malwarebytes' Anti-Malware
   [22/02/2009|01:11] C:\Program Files\MaxTV Live!
   [26/12/2008|19:51] C:\Program Files\Messenger Plus! Live
   [06/12/2008|19:42] C:\Program Files\Microsoft
   [15/11/2005|03:24] C:\Program Files\microsoft frontpage
   [02/01/2006|22:58] C:\Program Files\Microsoft Office
   [20/01/2008|19:56] C:\Program Files\Microsoft SQL Server
   [06/12/2008|21:07] C:\Program Files\Microsoft SQL Server Compact Edition
   [16/02/2009|02:46] C:\Program Files\Microsoft Works
   [13/02/2009|17:09] C:\Program Files\mkmradio
   [16/02/2009|13:36] C:\Program Files\Movie Maker
   [17/02/2009|11:57] C:\Program Files\Mozilla Firefox
   [15/11/2005|03:25] C:\Program Files\MSN Gaming Zone
   [06/12/2008|23:27] C:\Program Files\MSXML 4.0
   [06/07/2007|09:22] C:\Program Files\muvee Technologies
   [14/02/2009|16:05] C:\Program Files\myBabylon_English
   [29/09/2008|18:01] C:\Program Files\NCH Swift Sound
   [03/02/2009|19:44] C:\Program Files\Netlog Music Tool
   [15/11/2005|03:25] C:\Program Files\NetMeeting
   [22/02/2009|18:00] C:\Program Files\Norton Security Scan
   [03/10/2008|10:29] C:\Program Files\NOS
   [16/02/2009|13:33] C:\Program Files\ObjectDock
   [16/02/2009|17:50] C:\Program Files\Odebit Multim‚dia
   [15/11/2005|03:25] C:\Program Files\Online Services
   [06/01/2007|12:01] C:\Program Files\Orange
   [16/02/2009|13:36] C:\Program Files\Outlook Express
   [16/02/2009|13:36] C:\Program Files\Paint.NET
   [22/02/2009|00:54] C:\Program Files\Participatory Culture Foundation
   [16/02/2009|02:45] C:\Program Files\PC-Doctor 5 for Windows
   [05/12/2007|12:36] C:\Program Files\PhotoFiltre
   [17/02/2009|12:00] C:\Program Files\PHPNukeFR
   [16/02/2009|02:45] C:\Program Files\pspvideo9
   [16/02/2009|02:45] C:\Program Files\QuickTime
   [16/02/2009|18:45] C:\Program Files\Radio Fr Solo
   [02/01/2006|22:54] C:\Program Files\Real
   [16/02/2009|13:33] C:\Program Files\RK Launcher
   [22/08/2007|13:37] C:\Program Files\SAGEM
   [05/09/2008|19:19] C:\Program Files\Samsung
   [12/03/2007|00:24] C:\Program Files\Scripts
   [27/12/2006|18:49] C:\Program Files\Securitoo
   [25/01/2009|20:28] C:\Program Files\Serif
   [02/01/2006|23:15] C:\Program Files\Services en ligne
   [01/11/2008|17:01] C:\Program Files\Shareaza
   [22/02/2009|00:51] C:\Program Files\ShiftCast
   [22/02/2009|00:38] C:\Program Files\Simply TV-Radio 2
   [02/01/2006|22:55] C:\Program Files\Sonic
   [23/02/2007|19:46] C:\Program Files\Sonic Foundry Setup
   [29/09/2008|20:55] C:\Program Files\Sony
   [20/01/2008|19:52] C:\Program Files\Sony Setup
   [17/02/2009|11:57] C:\Program Files\SoulseekNS
   [17/02/2009|11:55] C:\Program Files\Soulseek-Test
   [28/11/2008|23:59] C:\Program Files\Soundman
   [16/02/2009|12:04] C:\Program Files\sTabLauncher
   [16/02/2009|04:24] C:\Program Files\Styler
   [16/02/2009|13:33] C:\Program Files\Tiger System Preferences v2
   [24/02/2009|22:25] C:\Program Files	rend micro
   [16/02/2009|04:20] C:\Program Files\TrueTransparency
   [11/01/2007|16:00] C:\Program Files\Trust
   [16/02/2009|13:33] C:\Program Files\UberIcon
   [19/08/2007|13:19] C:\Program Files\Ulead Systems
   [20/01/2008|19:58] C:\Program Files\Uninstall Information
   [04/12/2006|19:53] C:\Program Files\Viewpoint
   [19/08/2007|13:13] C:\Program Files\Visicom Media
   [20/09/2008|13:37] C:\Program Files\vmntoolbar
   [23/01/2008|20:51] C:\Program Files\VSO
   [24/02/2009|23:23] C:\Program Files\Wanadoo
   [16/02/2009|02:46] C:\Program Files\Wanadoo Messager
   [22/02/2009|01:26] C:\Program Files\Web Media Player
   [27/12/2008|03:36] C:\Program Files\Windows Live
   [26/12/2008|19:38] C:\Program Files\Windows Live Favorites
   [16/02/2009|02:46] C:\Program Files\Windows Live Toolbar
   [01/10/2007|14:44] C:\Program Files\Windows Media Connect 2
   [16/02/2009|17:24] C:\Program Files\Windows Media Player
   [16/02/2009|13:36] C:\Program Files\Windows NT
   [15/11/2005|03:25] C:\Program Files\Windows Plus
   [16/02/2009|04:26] C:\Program Files\WinFlip
   [27/09/2008|22:25] C:\Program Files\WinRAR
   [16/02/2009|13:33] C:\Program Files\WinRoll
   [16/02/2009|21:13] C:\Program Files\Wolfenstein - Enemy Territory
   [22/02/2009|01:08] C:\Program Files\worldTVRT
   [15/11/2005|03:26] C:\Program Files\xerox
   [26/10/2008|15:10] C:\Program Files\Yahoo!
   [16/02/2009|13:33] C:\Program Files\YzShadow

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/11/2008|15:21] C:\Program Files\Fichiers communs\AOL
   [10/07/2007|16:22] C:\Program Files\Fichiers communs\aolshare
   [04/12/2008|18:39] C:\Program Files\Fichiers communs\Apple
   [11/01/2007|16:03] C:\Program Files\Fichiers communs\ArcSoft
   [29/09/2008|21:21] C:\Program Files\Fichiers communs\AVSMedia
   [04/12/2006|20:18] C:\Program Files\Fichiers communs\Hewlett-Packard
   [02/01/2006|22:49] C:\Program Files\Fichiers communs\HP
   [02/01/2006|23:11] C:\Program Files\Fichiers communs\InstallShield
   [02/01/2006|22:31] C:\Program Files\Fichiers communs\Java
   [02/01/2006|22:56] C:\Program Files\Fichiers communs\LightScribe
   [02/01/2006|22:56] C:\Program Files\Fichiers communs\LS Getting Started
   [24/02/2008|10:13] C:\Program Files\Fichiers communs\MAGIX Shared
   [26/12/2008|19:37] C:\Program Files\Fichiers communs\Microsoft Shared
   [15/11/2005|03:24] C:\Program Files\Fichiers communs\MSSoap
   [04/12/2006|19:53] C:\Program Files\Fichiers communs\Nullsoft
   [11/01/2007|16:00] C:\Program Files\Fichiers communs\PCCamera
   [23/04/2008|18:26] C:\Program Files\Fichiers communs\Real
   [15/11/2005|03:24] C:\Program Files\Fichiers communs\Services
   [10/07/2007|16:22] C:\Program Files\Fichiers communs\Softwin
   [02/01/2006|22:55] C:\Program Files\Fichiers communs\Sonic Shared
   [15/11/2005|03:24] C:\Program Files\Fichiers communs\SpeechEngines
   [02/01/2006|22:55] C:\Program Files\Fichiers communs\SureThing Shared
   [24/02/2009|23:12] C:\Program Files\Fichiers communs\Symantec Shared
   [16/02/2009|13:36] C:\Program Files\Fichiers communs\System
   [02/01/2006|22:55] C:\Program Files\Fichiers communs\TiVo Shared
   [06/12/2008|19:32] C:\Program Files\Fichiers communs\Windows Live
   [19/11/2007|20:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/04/2008|18:26] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 67 Processes )

   IEXPLORE.EXE ~ [PID:2332]
   iexplore.exe ~ [PID:3580]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_0de2.exe
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_1a67.exe
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_52ba.exe
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_741b.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_7ac6.exe
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_7e0d.exe
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_813e.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_84bd.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_a2e5.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_b72e.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_c365.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_dd73.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_f0e5.exe
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sa32F.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sc31E.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sd314.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
si208.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sj329.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sj32C.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sj341.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sm33E.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sm383.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sr332.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
ss321.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
ss335.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\NSSstub.txt
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
st338.tmp
   C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sv33B.tmp
   C:\Program Files\Circle Developement
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adserver.advertstream[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertstream[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@d2.advertserve[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.adserver5[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adultfriendfinder.cams[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adultfriendfinder[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.adultfriendfinder.cams[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertising[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adex.bigpoint[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adin.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@bigpoint[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.thepimps.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.xblaster.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.darkorbit.bigpoint[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.seafight.bigpoint[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.casinoking[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@casinoking[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@cotedazurpalace[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.cotedazurpalace[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.euroclick[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@pacificpoker[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@partygaming.122.2o7[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@partypoker[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.seafight.bigpoint[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@seafight[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@32vegas[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.32vegas[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@vegas-millions[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@vegasred[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.vegasaffiliates[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.vegasred[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.lop[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@2xmoinscher[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.2xmoinscher[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@888[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-24 23:36:31
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 122
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\mpghokn_navfx.dat
   [b]==> EGDACCESS <==/b

   --------------------\  KoobFace !

   C:\WINDOWS\frmark2.dat
   C:\WINDOWS
lmark2.dat


je fais le reste


   [F:14475][D:403]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
   [F:3621][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
   [F:7004][D:369]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 24/02/2009|23:40 - Option : [1]

   --------------------\  Fin du rapport a 23:40:26

Utilisateur anonyme · Answer

Très bien,
tu peux passer à celui de Toolbar-S&D puis on passe aux suppressions.

Utilisateur anonyme · Answer

Ok, très bien. Poste tes messages en fin de discussion stp afin de conserver la chronologie. Pour cela il ne faut pas cliquer sur mais éditer son message dans le cadre "Répondre" en fin de discussion. Par contre continue de poster les rapports dans un message différent à chaque fois car certains peuvent être longs :) Voici la suite : > Lance Lop S&D : - Choisis l'option 2 (nettoyage : suppression + Hosts). - Poste le rapport obtenu sur le forum. Puis, > Lance Toolbar-S&D en double-cliquant sur son raccourci. - Tape sur "2" puis valide en appuyant sur . Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu sur le forum. Enfin, > Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip - Enregistre-le sur ton Bureau puis décompresse-le en faisant un clic droit dessus puis « extraire-tout ». - Double clique sur Navilog1.exe (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur"). - Choisis pour la langue le français, puis l'option 1 et valide. Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton PC) - Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. - Fais un copier coller du rapport généré et poste-le ici. NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt Puis on continue :)

KAYNA · Answer

c'est la que je dois te répondre?

rapport aprés suppression


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : HP_Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090224-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:225 Go (Free:170 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 24/02/2009|23:56 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_0de2.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_1a67.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_52ba.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_741b.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_7ac6.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_7e0d.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_813e.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_84bd.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_a2e5.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_b72e.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_c365.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_dd73.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\msgpl_f0e5.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sa32F.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sc31E.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sd314.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
si208.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sj329.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sj32C.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sj341.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sm33E.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sm383.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sr332.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
ss321.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
ss335.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\NSSstub.txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
st338.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
sv33B.tmp
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adserver.advertstream[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertstream[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@d2.advertserve[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.adserver5[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adultfriendfinder.cams[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.adultfriendfinder.cams[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adex.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.thepimps.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr.xblaster.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.darkorbit.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.seafight.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.casinoking[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@casinoking[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.euroclick[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@pacificpoker[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@partygaming.122.2o7[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@partypoker[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@seafight[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@32vegas[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.32vegas[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@vegas-millions[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@vegasred[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.vegasaffiliates[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.vegasred[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.lop[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@888[2].txt
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [15/11/2005|03:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [02/01/2006|23:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [02/01/2006|22:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

   [04/12/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [04/02/2009|01:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/04/2007|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [06/11/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [04/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [04/10/2008|23:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [29/09/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [27/06/2007|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [02/01/2006|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [07/01/2007|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/01/2006|23:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [04/12/2006|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [07/11/2008|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [02/01/2006|22:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [28/09/2008|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [26/12/2008|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/12/2008|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [30/08/2007|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [29/06/2007|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [29/09/2008|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [03/10/2008|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [28/09/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [29/06/2007|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Otto
   [01/06/2007|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [02/01/2006|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [02/01/2006|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/01/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [17/02/2009|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Soulseek
   [24/02/2009|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [22/02/2009|01:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [21/04/2007|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Meow Extra 64
   [14/01/2007|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [07/01/2007|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [26/12/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [26/10/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [15/11/2005|03:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [02/01/2006|23:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2006|22:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

   [14/02/2009|14:39] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
   [27/12/2006|21:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
   [05/12/2006|09:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AOL
   [11/10/2008|15:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Apple Computer
   [23/01/2007|14:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ArcSoft
   [25/01/2009|20:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Artweaver
   [29/09/2008|19:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AVS4YOU
   [28/09/2008|00:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\bird sect ball
   [31/08/2008|00:49] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ConvertTemp
   [16/02/2009|17:14] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Crae Interactives
   [05/06/2007|19:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Creative
   [16/02/2009|21:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Custom Skin Clock
   [06/12/2006|22:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CyberLink
   [24/02/2009|23:44] C:\DOCUME~1\HP_ADM~1\APPLIC~1\EoRezo
   [16/02/2009|04:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\FindeXer
   [29/09/2008|21:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\GetRightToGo
   [28/06/2007|15:09] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
   [20/02/2009|21:16] C:\DOCUME~1\HP_ADM~1\APPLIC~1\gtk-2.0
   [06/01/2007|12:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
   [17/12/2006|17:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Hewlett-Packard
   [07/11/2008|14:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
   [03/01/2007|11:38] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
   [15/11/2005|03:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
   [04/12/2008|20:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Image Zone Express
   [01/10/2008|10:47] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ItsLabel
   [20/12/2006|17:36] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
   [16/02/2009|02:16] C:\DOCUME~1\HP_ADM~1\APPLIC~1\LimeWire
   [14/02/2009|14:44] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
   [28/09/2008|17:33] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Malwarebytes
   [16/02/2009|12:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
   [16/02/2009|01:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Mozilla
   [06/01/2007|13:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\MSNInstaller
   [29/09/2008|18:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\NCH Swift Sound
   [23/02/2007|21:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\NetMedia Providers
   [29/06/2007|23:14] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Otto
   [22/02/2009|00:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Participatory Culture Foundation
   [23/02/2007|21:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Publish Providers
   [14/12/2006|17:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
   [29/09/2008|21:06] C:\DOCUME~1\HP_ADM~1\APPLIC~1\REAPER
   [14/09/2008|19:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Recordpad
   [05/09/2008|19:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Samsung
   [12/03/2007|12:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Screenshot Sender
   [01/11/2008|17:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Shareaza
   [20/12/2006|17:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
   [23/02/2007|21:09] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic Foundry
   [20/01/2008|19:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sony
   [16/02/2009|04:20] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Styler
   [06/01/2007|15:26] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
   [24/02/2007|14:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Syntrillium
   [30/08/2007|23:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Talkback
   [04/12/2006|20:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Template
   [05/07/2007|22:17] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Temporary
   [17/02/2009|13:50] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Todae
   [05/07/2007|22:17] C:\DOCUME~1\HP_ADM~1\APPLIC~1\TransRender
   [30/09/2008|09:58] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Uniblue
   [22/02/2009|01:21] C:\DOCUME~1\HP_ADM~1\APPLIC~1\vlc
   [20/09/2008|13:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNTOOLBAR
   [04/06/2007|16:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Vso
   [23/06/2008|18:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Windows Live Writer
   [27/09/2008|15:13] C:\DOCUME~1\HP_ADM~1\APPLIC~1\WinRAR
   [26/10/2008|15:11] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Yahoo!
   [04/12/2006|19:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\You've Got Pictures Screensaver

   [04/12/2006|20:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [06/01/2007|20:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/12/2008|12:02] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/02/2009 18:00][--a------] C:\WINDOWS	asks\Norton Security Scan for HP_Administrateur.job
   [24/02/2009 23:31][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [21/02/2009 20:29][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/02/2009 23:17][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/07/2007|09:23] C:\Program Files\AbiSuite2
   [29/09/2008|18:46] C:\Program Files\Admiresoft
   [04/02/2009|01:21] C:\Program Files\Adobe
   [22/02/2009|01:21] C:\Program Files\adslTV
   [09/03/2008|23:49] C:\Program Files\Alwil Software
   [06/01/2007|16:12] C:\Program Files\AOL
   [16/02/2009|02:45] C:\Program Files\AOL 9.0
   [27/12/2006|19:59] C:\Program Files\AOL Compagnon
   [04/10/2008|23:19] C:\Program Files\Apple Software Update
   [11/01/2007|16:02] C:\Program Files\ArcSoft
   [25/01/2009|20:22] C:\Program Files\Artweaver 0.5
   [22/02/2009|00:56] C:\Program Files\AskBarDis
   [30/09/2008|10:09] C:\Program Files\Audacity
   [28/04/2008|14:21] C:\Program Files\AviSynth 2.5
   [29/09/2008|21:21] C:\Program Files\AVS4YOU
   [20/06/2008|21:20] C:\Program Files\bird sect ball
   [16/02/2009|10:51] C:\Program Files\BitComet
   [04/10/2008|23:24] C:\Program Files\Bonjour
   [13/02/2009|17:09] C:\Program Files\Conduit
   [16/02/2009|17:29] C:\Program Files\Crae Interactives
   [16/02/2009|19:26] C:\Program Files\Custom Skin Clock
   [16/02/2009|02:45] C:\Program Files\Dictionnaire
   [05/09/2008|19:20] C:\Program Files\DIFX
   [16/02/2009|02:45] C:\Program Files\DivX
   [02/01/2006|23:14] C:\Program Files\EasyBits
   [10/10/2008|19:58] C:\Program Files\eMule
   [30/09/2008|09:30] C:\Program Files\EoRezo
   [04/02/2009|01:21] C:\Program Files\Fichiers communs
   [16/02/2009|02:45] C:\Program Files\FrenchOtto
   [16/02/2009|02:45] C:\Program Files\GemMasterFrench
   [25/01/2009|19:16] C:\Program Files\GIMP-2.0
   [28/06/2007|15:32] C:\Program Files\Google
   [08/01/2007|12:54] C:\Program Files\Hercules
   [29/09/2008|10:49] C:\Program Files\Hewlett-Packard
   [17/10/2008|20:47] C:\Program Files\HP
   [02/01/2006|22:54] C:\Program Files\HP DigitalMedia Archive
   [16/02/2009|13:33] C:\Program Files\iColorFolder
   [25/01/2009|20:28] C:\Program Files\InstallShield Installation Information
   [16/02/2009|13:36] C:\Program Files\Internet Explorer
   [04/12/2008|18:39] C:\Program Files\iPod
   [16/02/2009|13:33] C:\Program Files\iTunes
   [16/02/2009|01:55] C:\Program Files\Java
   [04/12/2006|19:53] C:\Program Files\Learn2.com
   [03/12/2007|18:20] C:\Program Files\lphant
   [13/02/2009|21:50] C:\Program Files\Malwarebytes' Anti-Malware
   [22/02/2009|01:11] C:\Program Files\MaxTV Live!
   [26/12/2008|19:51] C:\Program Files\Messenger Plus! Live
   [06/12/2008|19:42] C:\Program Files\Microsoft
   [15/11/2005|03:24] C:\Program Files\microsoft frontpage
   [02/01/2006|22:58] C:\Program Files\Microsoft Office
   [20/01/2008|19:56] C:\Program Files\Microsoft SQL Server
   [06/12/2008|21:07] C:\Program Files\Microsoft SQL Server Compact Edition
   [16/02/2009|02:46] C:\Program Files\Microsoft Works
   [13/02/2009|17:09] C:\Program Files\mkmradio
   [16/02/2009|13:36] C:\Program Files\Movie Maker
   [17/02/2009|11:57] C:\Program Files\Mozilla Firefox
   [15/11/2005|03:25] C:\Program Files\MSN Gaming Zone
   [06/12/2008|23:27] C:\Program Files\MSXML 4.0
   [06/07/2007|09:22] C:\Program Files\muvee Technologies
   [14/02/2009|16:05] C:\Program Files\myBabylon_English
   [29/09/2008|18:01] C:\Program Files\NCH Swift Sound
   [03/02/2009|19:44] C:\Program Files\Netlog Music Tool
   [15/11/2005|03:25] C:\Program Files\NetMeeting
   [22/02/2009|18:00] C:\Program Files\Norton Security Scan
   [03/10/2008|10:29] C:\Program Files\NOS
   [16/02/2009|13:33] C:\Program Files\ObjectDock
   [16/02/2009|17:50] C:\Program Files\Odebit Multim‚dia
   [15/11/2005|03:25] C:\Program Files\Online Services
   [06/01/2007|12:01] C:\Program Files\Orange
   [16/02/2009|13:36] C:\Program Files\Outlook Express
   [16/02/2009|13:36] C:\Program Files\Paint.NET
   [22/02/2009|00:54] C:\Program Files\Participatory Culture Foundation
   [16/02/2009|02:45] C:\Program Files\PC-Doctor 5 for Windows
   [05/12/2007|12:36] C:\Program Files\PhotoFiltre
   [17/02/2009|12:00] C:\Program Files\PHPNukeFR
   [16/02/2009|02:45] C:\Program Files\pspvideo9
   [16/02/2009|02:45] C:\Program Files\QuickTime
   [16/02/2009|18:45] C:\Program Files\Radio Fr Solo
   [02/01/2006|22:54] C:\Program Files\Real
   [16/02/2009|13:33] C:\Program Files\RK Launcher
   [22/08/2007|13:37] C:\Program Files\SAGEM
   [05/09/2008|19:19] C:\Program Files\Samsung
   [12/03/2007|00:24] C:\Program Files\Scripts
   [27/12/2006|18:49] C:\Program Files\Securitoo
   [25/01/2009|20:28] C:\Program Files\Serif
   [02/01/2006|23:15] C:\Program Files\Services en ligne
   [01/11/2008|17:01] C:\Program Files\Shareaza
   [22/02/2009|00:51] C:\Program Files\ShiftCast
   [22/02/2009|00:38] C:\Program Files\Simply TV-Radio 2
   [02/01/2006|22:55] C:\Program Files\Sonic
   [23/02/2007|19:46] C:\Program Files\Sonic Foundry Setup
   [29/09/2008|20:55] C:\Program Files\Sony
   [20/01/2008|19:52] C:\Program Files\Sony Setup
   [17/02/2009|11:57] C:\Program Files\SoulseekNS
   [17/02/2009|11:55] C:\Program Files\Soulseek-Test
   [28/11/2008|23:59] C:\Program Files\Soundman
   [16/02/2009|12:04] C:\Program Files\sTabLauncher
   [16/02/2009|04:24] C:\Program Files\Styler
   [16/02/2009|13:33] C:\Program Files\Tiger System Preferences v2
   [24/02/2009|22:25] C:\Program Files	rend micro
   [16/02/2009|04:20] C:\Program Files\TrueTransparency
   [11/01/2007|16:00] C:\Program Files\Trust
   [16/02/2009|13:33] C:\Program Files\UberIcon
   [19/08/2007|13:19] C:\Program Files\Ulead Systems
   [20/01/2008|19:58] C:\Program Files\Uninstall Information
   [19/08/2007|13:13] C:\Program Files\Visicom Media
   [20/09/2008|13:37] C:\Program Files\vmntoolbar
   [23/01/2008|20:51] C:\Program Files\VSO
   [24/02/2009|23:23] C:\Program Files\Wanadoo
   [16/02/2009|02:46] C:\Program Files\Wanadoo Messager
   [22/02/2009|01:26] C:\Program Files\Web Media Player
   [27/12/2008|03:36] C:\Program Files\Windows Live
   [26/12/2008|19:38] C:\Program Files\Windows Live Favorites
   [16/02/2009|02:46] C:\Program Files\Windows Live Toolbar
   [01/10/2007|14:44] C:\Program Files\Windows Media Connect 2
   [16/02/2009|17:24] C:\Program Files\Windows Media Player
   [16/02/2009|13:36] C:\Program Files\Windows NT
   [15/11/2005|03:25] C:\Program Files\Windows Plus
   [16/02/2009|04:26] C:\Program Files\WinFlip
   [27/09/2008|22:25] C:\Program Files\WinRAR
   [16/02/2009|13:33] C:\Program Files\WinRoll
   [16/02/2009|21:13] C:\Program Files\Wolfenstein - Enemy Territory
   [22/02/2009|01:08] C:\Program Files\worldTVRT
   [15/11/2005|03:26] C:\Program Files\xerox
   [26/10/2008|15:10] C:\Program Files\Yahoo!
   [16/02/2009|13:33] C:\Program Files\YzShadow

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/11/2008|15:21] C:\Program Files\Fichiers communs\AOL
   [10/07/2007|16:22] C:\Program Files\Fichiers communs\aolshare
   [04/12/2008|18:39] C:\Program Files\Fichiers communs\Apple
   [11/01/2007|16:03] C:\Program Files\Fichiers communs\ArcSoft
   [29/09/2008|21:21] C:\Program Files\Fichiers communs\AVSMedia
   [04/12/2006|20:18] C:\Program Files\Fichiers communs\Hewlett-Packard
   [02/01/2006|22:49] C:\Program Files\Fichiers communs\HP
   [02/01/2006|23:11] C:\Program Files\Fichiers communs\InstallShield
   [02/01/2006|22:31] C:\Program Files\Fichiers communs\Java
   [02/01/2006|22:56] C:\Program Files\Fichiers communs\LightScribe
   [02/01/2006|22:56] C:\Program Files\Fichiers communs\LS Getting Started
   [24/02/2008|10:13] C:\Program Files\Fichiers communs\MAGIX Shared
   [26/12/2008|19:37] C:\Program Files\Fichiers communs\Microsoft Shared
   [15/11/2005|03:24] C:\Program Files\Fichiers communs\MSSoap
   [04/12/2006|19:53] C:\Program Files\Fichiers communs\Nullsoft
   [11/01/2007|16:00] C:\Program Files\Fichiers communs\PCCamera
   [23/04/2008|18:26] C:\Program Files\Fichiers communs\Real
   [15/11/2005|03:24] C:\Program Files\Fichiers communs\Services
   [10/07/2007|16:22] C:\Program Files\Fichiers communs\Softwin
   [02/01/2006|22:55] C:\Program Files\Fichiers communs\Sonic Shared
   [15/11/2005|03:24] C:\Program Files\Fichiers communs\SpeechEngines
   [02/01/2006|22:55] C:\Program Files\Fichiers communs\SureThing Shared
   [24/02/2009|23:12] C:\Program Files\Fichiers communs\Symantec Shared
   [16/02/2009|13:36] C:\Program Files\Fichiers communs\System
   [02/01/2006|22:55] C:\Program Files\Fichiers communs\TiVo Shared
   [06/12/2008|19:32] C:\Program Files\Fichiers communs\Windows Live
   [19/11/2007|20:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/04/2008|18:26] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 64 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-24 23:57:27
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 122
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\mpghokn_navfx.dat
   [b]==> EGDACCESS <==/b

   --------------------\  KoobFace !

   C:\WINDOWS\frmark2.dat
   C:\WINDOWS
lmark2.dat



   [F:14449][D:379]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
   [F:3586][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
   [F:6963][D:369]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 24/02/2009|23:40 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 24/02/2009|23:59 - Option : [2]

   --------------------\  Fin du rapport a 23:59:03

Utilisateur anonyme · Answer

C'est la que je dois te répondre? ,

oui !

Tu as chopé aussi le ver Facebook : https://www.vnunet.fr

On va y venir...

KAYNA · Answer

l'autre rapport


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : HP_Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090224-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:225 Go (Free:170 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 25/02/2009| 0:03 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@971.kalottlyrikal[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@972.kalottlyrikal[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@bananalotto[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@kalottlyrikal[1].txt
   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@cfg.crawler[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.hotbar[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@hotbar[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.hotbargames[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@mywebsearch[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@spamblockerutility[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@h.starware[2].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@try.starware[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar\Sinfo.txt
   Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
   Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll.old50
   Supprime! - C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@zango[1].txt
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em1684.tmp.exe
   Supprime! - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em168A.tmp.exe
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\VMNToolbar
   Supprime! - C:\Program Files\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (HP_Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (HP_Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (HP_Administrateur) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
   "Default_Search_URL"="https://fr.search.yahoo.com/?fr=cb-hp06"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://fr.search.yahoo.com/?fr=cb-hp06"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\mpghokn_navfx.dat
   [b]==> EGDACCESS <==/b

   --------------------\  KoobFace !

   C:\WINDOWS\frmark2.dat
   C:\WINDOWS
lmark2.dat




   1 - "C:\ToolBar SD\TB_1.txt" - 24/02/2009|23:48 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 24/02/2009|23:53 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 25/02/2009| 0:06 - Option : [2]

   -----------\  Fin du rapport a  0:06:49,65

KAYNA · Answer

voila : )

Search Navipromo version 3.7.4 commencé le 25/02/2009 à  0:12:46,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : HP_Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 090224-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:225 Go (Free:170 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" *** 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\dialerexe.ini trouvé !
C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

mpghokn_navfx.dat trouvé !
snsmpjnah.dat trouvé !

* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 25/02/2009 à  0:13:33,06 ***

Utilisateur anonyme · Answer

Ok impec.

Alors,
> Lance navilog1 : (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur")
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.



Puis,
poste un nouveau rapport RSIT stp pour voir ce qu'il reste.


Et on continue dans la bonne humeur :)

KAYNA · Answer

Clean Navipromo version 3.7.4 commencé le 25/02/2009 à  0:18:47,90

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : HP_Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 090224-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:225 Go (Free:170 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\dialerexe.ini supprimé !
C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


mpghokn_navfx.dat trouvé ! 
Copie mpghokn_navfx.dat réalisée avec succès !
mpghokn_navfx.dat supprimé !

snsmpjnah.dat trouvé ! 
Copie snsmpjnah.dat réalisée avec succès !
snsmpjnah.dat supprimé !


* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 25/02/2009 à  0:25:26,34 ***

KAYNA · Answer

wii mais la ya plus rien c 'étis le dernier rapport 
ou bien j'ai mal fais  :s

KAYNA · Answer

ah ui jme suis trompé

KAYNA · Answer

voilaaa

Logfile of random's system information tool 1.05 (written by random/random)
Run by HP_Administrateur at 2009-02-25 00:42:33
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 178 GB (77%) free of 231 GB
Total RAM: 446 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:42:52, on 25/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Custom Skin Clock\Clock.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\julieta08.exe
C:\windows
l08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe
C:\WINDOWS\Alt+Q Hotkey.exe
C:\Program Files\WinRoll\winroll.exe
C:\Program Files\YzShadow\YzShadow.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\windows
fra.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\HP_Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\HP_Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7070
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: mkmradio Toolbar - {b17216bc-af86-4500-be20-1a5d71013f11} - C:\Program Files\mkmradio	bmkmr.dll
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
R3 - URLSearchHook: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR	bPHP1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR	bPHP1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: mkmradio Toolbar - {b17216bc-af86-4500-be20-1a5d71013f11} - C:\Program Files\mkmradio	bmkmr.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Loader Class - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\CRC4YLGV\Aero_Ultimate_RC3_1_by_fediaFedia[1]\More Extras\Favorite links kit\FindeXer\FindeXer.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: mkmradio Toolbar - {b17216bc-af86-4500-be20-1a5d71013f11} - C:\Program Files\mkmradio	bmkmr.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O3 - Toolbar: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR	bPHP1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S
O4 - HKLM\..\Run: [Custom Skin Clock] C:\Program Files\Custom Skin Clock\Clock.exe
O4 - HKLM\..\Run: [sysftray2] C:\windows\julieta08.exe
O4 - HKLM\..\Run: [sysnltray2] C:\windows
l08.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [iso ping] C:\DOCUME~1\HP_ADM~1\APPLIC~1\BIRDSE~1\Film stupid drv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
O4 - HKCU\..\Run: [viwc] C:\WINDOWS\system32\viwc.exe
O4 - HKCU\..\Run: [sTabLauncher] C:\Program Files\sTabLauncher\sTabLauncher.exe
O4 - HKCU\..\Run: [UberIcon Manager] C:\WINDOWS\Resources\Themes\VistaXP\ui\UberIcon Manager.exe
O4 - HKCU\..\Run: [Alt+Q Hotkey Tool] C:\WINDOWS\Alt+Q Hotkey.exe
O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
O4 - HKCU\..\Run: [Yz Shadow] C:\Program Files\YzShadow\YzShadow.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [nfra] c:\windows
fra.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\HP_Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\ObjectDock\ObjectDock.exe
O4 - Startup: YesMessenger.lnk = C:\Program Files\Java\YesMessenger\YesMessenger.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: iuyakz.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

Ok, bien joué. Pendant que je te prépare la suite, peux-tu faire ceci ? J'ai un sérieux doute sur un fichier... > Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le fichier suivant : (Clique sur puis copie/colle la ligne dans le cadre "Nom du Fichier", ensuite valide par . Clique alors sur ) c:\windows fra.exe et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable). N.B. : Les fichiers doivent être analysés un par un. Ouvrir plusieurs fenêtres sur Virus Total peut bloquer les envois. - Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse. - Refais la même chose avec : C:\windows l08.exe Thx.

KAYNA · Answer

je copie quoi pour le nom du fichier j'ai pas trés bien compris dsl

KAYNA · Answer

bon mon pc rame dsl 

alors je dois copier coller quoi j'ai pas compris dsl

KAYNA · Answer

le nom du ficher je vois pas

KAYNA · Answer

ok

Utilisateur anonyme · Answer

Okay,
désolé c'est pas le moment de toutes façons pour le virus total.

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe puis accepte le contrat de licence.
- Si Combofix ne trouve pas de console de récupération système d'installée alors accepte son installation.
- A la fin de l'installation de la console de récupération Combofix va te proposer de lancer une recherche de nuisibles. Clique alors sur <Oui>.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport soit trop long pour être publié totalement. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).


Bon courage.

A+

KAYNA · Answer

voila le lien 

http://www.virustotal.com/fr/analisis/79d89e7b9af9ac7ecf6b59924a8033a5

KAYNA · Answer

http://www.virustotal.com/fr/analisis/79d89e7b9af9ac7ecf6b59924a8033a5

KAYNA · Answer

http://www.virustotal.com/fr/analisis/79d89e7b9af9ac7ecf6b59924a8033a5
voila le lien

KAYNA · Answer

http://www.virustotal.com/fr/analisis/79d89e7b9af9ac7ecf6b59924a8033a5

Utilisateur anonyme · Answer

OKi okay d'ac !

STOP !

Fais ceci stp :

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe puis accepte le contrat de licence.
- Si Combofix ne trouve pas de console de récupération système d'installée alors accepte son installation.
- A la fin de l'installation de la console de récupération Combofix va te proposer de lancer une recherche de nuisibles. Clique alors sur <Oui>.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport soit trop long pour être publié totalement. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).



Merci.


A+

KAYNA · Answer

dsl je vois  pas t'es réponses ni ske je t'envoyé mais comme je recois pars mail c bon

KAYNA · Answer

voila le rapport

ComboFix 09-02-24.02 - HP_Administrateur 2009-02-25 1:41:18.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.446.168 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 090224-0] *On-access scanning enabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\config.ini
c:\windows\system32\_000006_.tmp.dll
c:\windows\system32\_000007_.tmp.dll
c:\windows\system32\_000010_.tmp.dll
c:\windows\system32\_000011_.tmp.dll
c:\windows\system32\_000012_.tmp.dll
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-01-25 au 2009-02-25 ))))))))))))))))))))))))))))))))))))
.

2009-02-25 00:10 . 2009-02-25 00:25 <REP> d-------- c:\program files\Navilog1
2009-02-24 23:46 . 2009-02-25 00:06 <REP> d-------- C:\ToolBar SD
2009-02-24 23:28 . 2009-02-24 23:59 <REP> d-------- C:\Lop SD
2009-02-24 22:24 . 2009-02-25 00:42 <REP> d-------- c:\program files\trend micro
2009-02-24 22:23 . 2009-02-24 22:26 <REP> d-------- C:\rsit
2009-02-24 21:26 . 2009-02-24 21:55 1,007 ---h----- c:\windows\nl49f4d98.dat
2009-02-24 20:53 . 2009-02-24 20:53 0 --a------ c:\windows\system32\nfr.assembly
2009-02-24 20:48 . 2009-02-24 20:48 27,136 ---h----- c:\windows\higeorge08.exe
2009-02-24 20:48 . 2009-02-24 20:48 23,040 ---h----- c:\windows\nl08.exe
2009-02-24 20:48 . 2009-02-24 20:48 22,528 ---h----- c:\windows\julieta08.exe
2009-02-24 20:48 . 2009-02-24 20:48 11,780 ---h----- c:\windows\nfra.exe
2009-02-24 20:48 . 2009-02-24 20:48 1 ---h----- c:\windows\t55ft3928f44.dat
2009-02-24 20:48 . 2009-02-24 20:48 1 ---h----- c:\windows\t55ft3532f44.dat
2009-02-24 20:48 . 2009-02-24 20:48 1 ---h----- c:\windows\t55ft3523f44.dat
2009-02-24 20:48 . 2009-02-24 20:48 1 ---h----- c:\windows\nlmark2.dat
2009-02-24 20:48 . 2009-02-24 20:48 1 ---h----- c:\windows\him2.dat
2009-02-24 20:48 . 2009-02-24 20:48 1 ---h----- c:\windows\frmark2.dat
2009-02-24 20:47 . 2009-02-24 20:47 1 ---h----- c:\windows\t55ft3530f44.dat
2009-02-24 20:42 . 2009-02-24 20:42 29,184 ---h----- c:\windows\freddy35.exe
2009-02-24 20:42 . 2009-02-24 20:42 1 ---h----- c:\windows\f5667t5.dat
2009-02-22 01:14 . 2009-02-22 01:21 <REP> d-------- c:\program files\adslTV
2009-02-22 01:14 . 2009-02-22 01:21 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\vlc
2009-02-22 01:05 . 2009-02-22 01:05 <REP> d-------- c:\documents and settings\All Users\Application Data\TEMP
2009-02-22 01:04 . 2009-02-22 01:08 <REP> d-------- c:\program files\worldTVRT
2009-02-22 00:56 . 2009-02-22 00:56 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Participatory Culture Foundation
2009-02-22 00:54 . 2009-02-22 00:54 <REP> d-------- c:\program files\Participatory Culture Foundation
2009-02-22 00:43 . 2009-02-22 00:51 <REP> d-------- c:\program files\ShiftCast
2009-02-17 11:57 . 2009-02-17 12:00 <REP> d-------- c:\program files\PHPNukeFR
2009-02-17 11:43 . 2009-02-17 11:55 <REP> d-------- c:\program files\Soulseek-Test
2009-02-17 01:02 . 2009-02-17 01:02 <REP> d-------- c:\documents and settings\All Users\Application Data\Soulseek
2009-02-17 01:01 . 2009-02-17 11:57 <REP> d-------- c:\program files\SoulseekNS
2009-02-16 19:57 . 2009-02-16 21:13 <REP> d-------- c:\program files\Wolfenstein - Enemy Territory
2009-02-16 19:26 . 2009-02-16 19:26 <REP> d-------- c:\program files\Custom Skin Clock
2009-02-16 19:26 . 2009-02-16 21:18 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Custom Skin Clock
2009-02-16 18:32 . 2009-02-16 21:17 1,208 --a------ c:\windows\Radio_Fr.ini
2009-02-16 18:31 . 2009-02-16 18:45 <REP> d-------- c:\program files\Radio Fr Solo
2009-02-16 18:27 . 2009-02-22 01:09 <REP> d-------- c:\windows\MaxTV Live!
2009-02-16 18:27 . 2009-02-22 01:11 <REP> d-------- c:\program files\MaxTV Live!
2009-02-16 18:07 . 2009-02-22 01:26 <REP> d-------- c:\program files\Web Media Player
2009-02-16 18:02 . 2009-02-22 00:38 <REP> d-------- c:\program files\Simply TV-Radio 2
2009-02-16 17:50 . 2009-02-16 17:50 <REP> d-------- c:\program files\Odebit Multim‚dia
2009-02-16 17:24 . 2009-02-17 13:50 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Todae
2009-02-16 17:14 . 2009-02-16 17:29 <REP> d-------- c:\program files\Crae Interactives
2009-02-16 17:14 . 2009-02-16 17:14 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Crae Interactives
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\YzShadow
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\WinRoll
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\UberIcon
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\Tiger System Preferences v2
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\RK Launcher
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\ObjectDock
2009-02-16 13:33 . 2009-02-16 13:33 <REP> d-------- c:\program files\iColorFolder
2009-02-16 13:29 . 2004-08-10 12:00 219,648 --a------ c:\windows\system32\uxtheme.backup
2009-02-16 13:28 . 2009-02-25 01:55 <REP> d--h----- c:\windows\FlyakiteOSX
2009-02-16 05:46 . 2009-02-16 12:04 <REP> d-------- c:\program files\sTabLauncher
2009-02-16 04:34 . 2007-04-15 01:32 7,333,376 --a------ c:\windows\system32\vistaui.exe
2009-02-16 04:34 . 2007-11-25 22:11 49,208 --a------ c:\windows\system32\vistartup.bmp
2009-02-16 04:29 . 2009-02-16 04:29 78,942 --a------ c:\windows\Icon_2.ico
2009-02-16 04:26 . 2009-02-16 04:26 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\FindeXer
2009-02-16 04:24 . 2009-02-16 05:53 <REP> d-------- c:\windows\system32\VIRepair
2009-02-16 04:20 . 2009-02-16 04:20 <REP> d-------- c:\program files\TrueTransparency
2009-02-16 04:20 . 2009-02-16 04:20 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Styler
2009-02-16 04:19 . 2009-02-16 04:26 <REP> d-------- c:\program files\WinFlip
2009-02-16 04:14 . 2009-02-16 04:14 78,942 --a------ c:\windows\Icon_1.ico
2009-02-16 04:13 . 2009-02-16 10:51 <REP> d-------- c:\windows\system32\VITrans
2009-02-16 04:13 . 2009-02-16 10:51 <REP> d-------- C:\VTPFiles
2009-02-16 04:13 . 2006-12-03 17:15 111,104 --a------ c:\windows\system32\Uharc.exe
2009-02-16 04:13 . 2004-11-27 19:00 94,208 --a------ c:\windows\system32\pskill.exe
2009-02-16 04:13 . 2006-12-03 17:15 69,632 --a------ c:\windows\system32\moveex.exe
2009-02-16 04:13 . 2006-12-03 17:15 19,968 --a------ c:\windows\system32\reico.exe
2009-02-16 04:13 . 2006-12-03 17:14 8,636 --a------ c:\windows\system32\modifype.exe
2009-02-16 03:18 . 2009-02-16 04:24 <REP> d-------- c:\program files\Styler
2009-02-16 01:56 . 2009-02-16 01:55 410,984 --a------ c:\windows\system32\deploytk.dll
2009-02-16 01:56 . 2009-02-16 01:55 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-02-16 01:45 . 2009-02-16 10:51 <REP> d-------- c:\program files\BitComet
2009-02-14 18:13 . 2009-02-15 20:39 <REP> d-------- C:\divers
2009-02-14 17:39 . 2009-02-22 18:00 <REP> d-------- c:\program files\Norton Security Scan
2009-02-14 16:05 . 2009-02-14 16:05 <REP> d-------- c:\program files\myBabylon_English
2009-02-14 14:37 . 2009-02-14 14:40 <REP> d-------- c:\windows\system32\Adobe
2009-02-14 00:02 . 2009-02-16 02:45 <REP> d-------- c:\program files\Dictionnaire
2009-02-13 21:50 . 2009-02-13 21:50 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-02-13 21:50 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-13 21:50 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-02-13 17:09 . 2009-02-13 17:09 <REP> d-------- c:\program files\mkmradio
2009-02-13 17:09 . 2009-02-13 17:09 <REP> d-------- c:\program files\Conduit
2009-02-03 19:44 . 2009-02-03 19:44 <REP> d-------- c:\program files\Netlog Music Tool
2009-01-25 20:26 . 2009-01-25 20:28 <REP> d-------- c:\program files\Serif
2009-01-25 20:22 . 2009-01-25 20:22 <REP> d-------- c:\program files\Artweaver 0.5
2009-01-25 20:22 . 2009-01-25 20:22 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Artweaver
2009-01-25 20:04 . 2009-02-16 13:36 <REP> d-------- c:\program files\Paint.NET
2009-01-25 19:19 . 2009-02-20 21:16 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\gtk-2.0
2009-01-25 19:19 . 2009-01-25 19:19 <REP> d-------- c:\documents and settings\HP_Administrateur\.thumbnails
2009-01-25 19:17 . 2009-02-20 21:18 <REP> d-------- c:\documents and settings\HP_Administrateur\.gimp-2.4
2009-01-25 19:16 . 2009-01-25 19:16 <REP> d-------- c:\program files\GIMP-2.0

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-25 00:57 --------- d-----w c:\program files\Wanadoo
2009-02-25 00:36 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\EoRezo
2009-02-24 22:17 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2009-02-24 22:12 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-02-23 17:19 26,452 ----a-w c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat
2009-02-16 16:50 --------- d-----w c:\program files\Odebit Multimédia
2009-02-16 12:33 --------- d-----w c:\program files\iTunes
2009-02-16 01:46 --------- d-----w c:\program files\Windows Live Toolbar
2009-02-16 01:46 --------- d-----w c:\program files\Wanadoo Messager
2009-02-16 01:46 --------- d-----w c:\program files\Microsoft Works
2009-02-16 01:45 --------- d-----w c:\program files\QuickTime
2009-02-16 01:45 --------- d-----w c:\program files\pspvideo9
2009-02-16 01:45 --------- d-----w c:\program files\PC-Doctor 5 for Windows
2009-02-16 01:45 --------- d-----w c:\program files\GemMasterFrench
2009-02-16 01:45 --------- d-----w c:\program files\FrenchOtto
2009-02-16 01:45 --------- d-----w c:\program files\DivX
2009-02-16 01:45 --------- d-----w c:\program files\AOL 9.0
2009-02-16 01:16 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\LimeWire
2009-02-16 00:55 --------- d-----w c:\program files\Java
2009-01-25 19:28 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-27 02:36 --------- d-----w c:\program files\Windows Live
2008-12-26 18:51 --------- d-----w c:\program files\Messenger Plus! Live
2008-12-26 18:51 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2008-12-26 18:38 --------- d-----w c:\program files\Windows Live Favorites
2008-12-26 18:35 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-07-29 23:21 67,696 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2008-07-29 23:21 54,376 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2008-07-29 23:21 34,952 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2008-07-29 23:21 46,720 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2008-07-29 23:21 172,144 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

2005-03-02 19:20 578048 c34920eb988ce98910bd6b0417f334eb c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll
2007-03-08 16:50 579072 4d88aaf39adabfe45958ea1384e2c4ff c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
2004-08-10 12:00 578048 e46fb493e3b33704f0715020cf52106b c:\windows\$NtUninstallKB890859$\user32.dll
2005-03-02 19:10 578048 0df75fb73f705b011630159a43d7c354 c:\windows\$NtUninstallKB925902$\user32.dll
2007-03-08 16:37 578560 753354f594809a9b96f73999b435a533 c:\windows\FlyakiteOSX\Backup\user32.dll
2008-04-14 03:33 579584 e853f84d3ce2faa2a802e33cf89ac023 c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\user32.dll
2007-03-08 16:37 578560 2ed0a71b1a374baf75d2301637307278 c:\windows\system32\user32.dll
2007-03-08 16:37 578560 2ed0a71b1a374baf75d2301637307278 c:\windows\system32\dllcache\user32.dll

2007-08-20 10:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll
2007-10-11 00:22 825344 871ae10d6ae8877e9636ae5017953d52 c:\windows\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll
2007-12-07 02:42 825344 f4fd487241d3ac291046a22cebd2cf71 c:\windows\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll
2008-03-01 13:34 827392 5a0093f59b505c008ed0cee615563c72 c:\windows\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll
2008-04-23 08:19 827392 78d3d2b0be6ad3e6d82ccb115cf74310 c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
2008-06-23 16:40 827904 52589bae67dd9859724287372668690b c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
2008-08-26 10:10 827904 4b0e70d44297877a313045bd059770e1 c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
2008-10-16 20:33 827904 37d1a1bfe3d9904f2c3d11592456f9c0 c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll
2008-12-21 00:47 827904 4e192082a5fce9ef19198a24cdea3442 c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
2006-01-10 02:02 666112 5404e2ead19d7e2a5c4086015062343c c:\windows\$NtUninstallKB912812$\wininet.dll
2004-08-10 12:00 660480 58fe94ef42e074f4cad8bf02e70e6478 c:\windows\$NtUninstallKB912945$\wininet.dll
2006-03-04 12:00 667648 241dbc4c2714b2f39afded49459ed420 c:\windows\$NtUninstallKB925454$\wininet.dll
2006-10-23 16:34 668672 efa0c2870cba1747809a13e09f35bf82 c:\windows\$NtUninstallKB928090$\wininet.dll
2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 c:\windows\$NtUninstallKB931768$\wininet.dll
2007-02-19 16:23 669696 1bde6d5dba35797eca8db8fcb80fc015 c:\windows\$NtUninstallKB933566$\wininet.dll
2007-04-18 13:44 669696 a3bf56a786b277e881fd9137f55f0b4b c:\windows\$NtUninstallKB937143$\wininet.dll
2007-06-26 15:36 669696 19058fbdc72f7bae085369c6d0a7d074 c:\windows\$NtUninstallKB939653$\wininet.dll
2008-12-20 23:47 826368 0551c946e305cee0a79ba744dc141bfc c:\windows\FlyakiteOSX\Backup\wininet.dll
2007-08-22 13:57 669696 4f6a45b54d26708e2c2bf2c43d83edea c:\windows\ie7\wininet.dll
2007-08-13 18:54 818688 a4a0fc92358f39538a6494c42ef99fe9 c:\windows\ie7updates\KB939653-IE7\wininet.dll
2007-08-20 10:59 824832 f6dfceed3a7aa4c9eeb966d3f1adc70a c:\windows\ie7updates\KB942615-IE7\wininet.dll
2007-10-11 00:49 824832 bc5119c53bdd48dabc628d448a3bdccb c:\windows\ie7updates\KB944533-IE7\wininet.dll
2007-12-07 03:08 824832 4fc90bece54fac81b0090b94e27bfb6b c:\windows\ie7updates\KB947864-IE7\wininet.dll
2008-03-01 13:58 826368 8e027981ddffa690d456fe18b37415a0 c:\windows\ie7updates\KB950759-IE7\wininet.dll
2008-04-23 05:16 826368 02d6aabd5f5a32c61478b5cdfe50e4a8 c:\windows\ie7updates\KB953838-IE7\wininet.dll
2008-06-23 17:28 826368 ac0bd61dc2c64906fbfe50e005fefa2c c:\windows\ie7updates\KB956390-IE7\wininet.dll
2008-08-26 09:11 826368 e30cacd98479b36a3dbfa3267bf62dd0 c:\windows\ie7updates\KB958215-IE7\wininet.dll
2008-10-16 21:18 826368 cfbfa47415e85018e2cdc509e5e3d011 c:\windows\ie7updates\KB961260-IE7\wininet.dll
2008-04-14 03:33 670208 4a6e04ea20f48d750d9bfed8600d516b c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\wininet.dll
2007-08-20 10:59 824832 f6dfceed3a7aa4c9eeb966d3f1adc70a c:\windows\SoftwareDistribution\Download\36e241a7c6880a9ebdbe78b98d36306d\SP2GDR\wininet.dll
2007-08-20 10:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 c:\windows\SoftwareDistribution\Download\36e241a7c6880a9ebdbe78b98d36306d\SP2QFE\wininet.dll
2008-12-20 23:47 803840 2361337eca88195727a9f4bbe35f3871 c:\windows\system32\wininet.dll
2008-12-20 23:47 803840 2361337eca88195727a9f4bbe35f3871 c:\windows\system32\dllcache\wininet.dll

2005-03-02 19:13 2059008 5311776074b6c13f983dc75baeac9c0c c:\windows\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
2006-12-19 19:45 2061440 8b039efbe4c9aa23f152ffa0e238b8fa c:\windows\$hf_mig$\KB929338\SP2QFE\ntkrnlpa.exe
2007-02-28 17:08 2061440 7a56a64eb50399613587e90292dd2aab c:\windows\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe
2008-08-14 14:39 2065024 dcbc1a6d150b5ee1bd6257186157b0f3 c:\windows\$hf_mig$\KB956841\SP2QFE\ntkrnlpa.exe
2008-08-14 14:23 2068096 8da71f1900721e1e4fcb5b02d55fb771 c:\windows\$hf_mig$\KB956841\SP3GDR\ntkrnlpa.exe
2008-08-14 19:26 2068096 755b50949d0dbc0f0136b0db58765331 c:\windows\$hf_mig$\KB956841\SP3QFE\ntkrnlpa.exe
2004-08-10 12:00 2058880 f252fae094c54572ece38a039f2103c4 c:\windows\$NtUninstallKB890859$\ntkrnlpa.exe
2005-03-02 19:07 2058880 73fa9c95d235844a36968c7852c7dbdd c:\windows\$NtUninstallKB929338$\ntkrnlpa.exe
2006-12-19 19:22 2059648 06015d137b02542f07d5cd7b144df942 c:\windows\$NtUninstallKB931784$\ntkrnlpa.exe
2007-02-28 17:02 2059648 a1d5231403329478ae4fe2778c55c77f c:\windows\$NtUninstallKB956841$\ntkrnlpa.exe
2008-08-14 14:44 2059776 f9720d61df1e3e47614c4fc891f3fe44 c:\windows\Driver Cache\i386\ntkrnlpa.exe
2008-08-14 14:44 2059776 f9720d61df1e3e47614c4fc891f3fe44 c:\windows\FlyakiteOSX\Backup\ntkrnlpa.exe
2008-04-14 03:07 2067968 b71a8f101cefaf82fc5ec16130a54a3f c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\ntkrnlpa.exe
2009-02-16 13:32 2017792 51741af457ffdb2982fa02d17f2bd08e c:\windows\system32\ntkrnlpa.exe
2008-08-14 14:44 2017792 5e9d9985b0f300a7225a3016a4abf3ef c:\windows\system32\dllcache\ntkrnlpa.exe

2005-03-02 19:13 2181632 3e2a0a4a0c0b19fc113618a9562a3b2a c:\windows\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
2006-12-19 19:45 2184064 1f3fa2065e6e043a1d82a487b5da309c c:\windows\$hf_mig$\KB929338\SP2QFE\ntoskrnl.exe
2007-02-28 17:08 2184192 8e244108562e0e452eb68dff64cb08a9 c:\windows\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe
2008-08-14 14:39 2188032 c6649255e51f145b6e15c505ab68e459 c:\windows\$hf_mig$\KB956841\SP2QFE\ntoskrnl.exe
2008-08-14 14:23 2191232 c8d4d5974f9671da0a37175650912960 c:\windows\$hf_mig$\KB956841\SP3GDR\ntoskrnl.exe
2008-08-14 19:26 2191232 d79210549bbf09b7638e860440504299 c:\windows\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe
2004-08-10 12:00 2183040 7d38ce4398e6aa6339b4644feadcc0d8 c:\windows\$NtUninstallKB890859$\ntoskrnl.exe
2005-03-02 19:08 2181376 63729dd0f2aae36cc52b89c05505146c c:\windows\$NtUninstallKB929338$\ntoskrnl.exe
2006-12-19 19:22 2182400 d27929db7b7f92f9d0f8ec9ba01c601c c:\windows\$NtUninstallKB931784$\ntoskrnl.exe
2007-02-28 17:02 2182400 7d6d19aac51a4325f6039f083c22303c c:\windows\$NtUninstallKB956841$\ntoskrnl.exe
2008-08-14 14:44 2182400 449566d74b5c261a3a54aa216f0c532b c:\windows\Driver Cache\i386\ntoskrnl.exe
2008-08-14 14:44 2182400 449566d74b5c261a3a54aa216f0c532b c:\windows\FlyakiteOSX\Backup\ntoskrnl.exe
2008-04-14 03:08 2191104 099d639da1ef6968d4e41795bb507e6b c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\ntoskrnl.exe
2009-02-16 13:32 2140416 e8986f05f34f71f9ed583b4963c28736 c:\windows\system32\ntoskrnl.exe
2008-08-14 14:44 2140416 fdcf234fb0cde9785fe14149c7c41f2c c:\windows\system32\dllcache\ntoskrnl.exe

2007-06-13 14:22 1370112 156ef4c52b6f6bda067945215eea7a5c c:\windows\explorer.exe
2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-10 12:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa c:\windows\$NtUninstallKB938828$\explorer.exe
2007-06-13 14:22 1037312 d0288319660edcfed07c7e74c4ea38a5 c:\windows\FlyakiteOSX\Backup\explorer.exe
2008-04-14 03:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe
2007-06-13 14:22 1370112 156ef4c52b6f6bda067945215eea7a5c c:\windows\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{b17216bc-af86-4500-be20-1a5d71013f11}"= "c:\program files\mkmradio\tbmkmr.dll" [2009-01-20 1881112]
"{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2008-11-23 1784856]
"{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}"= "c:\program files\PHPNukeFR\tbPHP1.dll" [2009-02-17 1882136]

[HKEY_CLASSES_ROOT\clsid\{b17216bc-af86-4500-be20-1a5d71013f11}]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CLASSES_ROOT\clsid\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}]
2009-02-17 12:00 1882136 --a------ c:\program files\PHPNukeFR\tbPHP1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b17216bc-af86-4500-be20-1a5d71013f11}]
2009-01-20 15:11 1881112 --a------ c:\program files\mkmradio\tbmkmr.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]
2008-11-23 23:03 1784856 --a------ c:\program files\myBabylon_English\tbmyBa.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{b17216bc-af86-4500-be20-1a5d71013f11}"= "c:\program files\mkmradio\tbmkmr.dll" [2009-01-20 1881112]
"{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2008-11-23 1784856]
"{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}"= "c:\program files\PHPNukeFR\tbPHP1.dll" [2009-02-17 1882136]

[HKEY_CLASSES_ROOT\clsid\{b17216bc-af86-4500-be20-1a5d71013f11}]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CLASSES_ROOT\clsid\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{B17216BC-AF86-4500-BE20-1A5D71013F11}"= "c:\program files\mkmradio\tbmkmr.dll" [2009-01-20 1881112]
"{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2008-11-23 1784856]
"{258FE8B8-A13C-4B91-9A0C-C2D3CAB8B990}"= "c:\program files\PHPNukeFR\tbPHP1.dll" [2009-02-17 1882136]

[HKEY_CLASSES_ROOT\clsid\{b17216bc-af86-4500-be20-1a5d71013f11}]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CLASSES_ROOT\clsid\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-02 68856]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"Netlog Music Tool"="c:\program files\Netlog Music Tool\NetlogMusicTool.exe" [2009-02-03 1728456]
"Alt+Q Hotkey Tool"="c:\windows\Alt+Q Hotkey.exe" [2005-12-18 27648]
"WinRoll"="c:\program files\WinRoll\winroll.exe" [2006-01-01 15872]
"Yz Shadow"="c:\program files\YzShadow\YzShadow.exe" [2006-02-24 172032]
"UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [2006-02-24 188416]
"nfra"="c:\windows\nfra.exe" [2009-02-24 11780]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-05-09 7311360]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-23 185896]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-16 136600]
"System Files Updater"="c:\windows\FlyakiteOSX\Tools\System Files Updater.exe" [2006-02-26 118485]
"Custom Skin Clock"="c:\program files\Custom Skin Clock\Clock.exe" [2008-01-30 712704]
"sysnltray2"="c:\windows\nl08.exe" [2009-02-24 23040]

c:\documents and settings\HP_Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-08-03 143360]
Stardock ObjectDock.lnk - c:\program files\ObjectDock\ObjectDock.exe [2005-07-14 1802309]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=iuyakz.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=
"c:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
"c:\\Program Files\\AOL 9.0\\waol.exe"=
"c:\\Program Files\\eMule\\eMule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Fichiers communs\\AOL\\1168096280\\ee\\aolsoftware.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Shareaza\\Shareaza.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\SoulseekNS\\slsk.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15692:TCP"= 15692:TCP:BitComet 15692 TCP
"15692:UDP"= 15692:UDP:BitComet 15692 UDP
"80:TCP"= 80:TCP:nfra
"7070:TCP"= 7070:TCP:nfra

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-27 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-04-27 20560]
R3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\drivers\PFC027.sys [2005-02-24 162176]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2009-02-13 38496]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - ALG
*Deregistered* - AOL ACS
*Deregistered* - Apple Mobile Device
*Deregistered* - ARSVC
*Deregistered* - aswUpdSv
*Deregistered* - AudioSrv
*Deregistered* - avast! Antivirus
*Deregistered* - avast! Mail Scanner
*Deregistered* - avast! Web Scanner
*Deregistered* - Bonjour Service
*Deregistered* - Browser
*Deregistered* - COMSysApp
*Deregistered* - CryptSvc
*Deregistered* - DcomLaunch
*Deregistered* - Dhcp
*Deregistered* - dmserver
*Deregistered* - Dnscache
*Deregistered* - ehRecvr
*Deregistered* - ehSched
*Deregistered* - ERSvc
*Deregistered* - EventSystem
*Deregistered* - FastUserSwitchingCompatibility
*Deregistered* - FTRTSVC
*Deregistered* - helpsvc
*Deregistered* - HTTPFilter
*Deregistered* - ImapiService
*Deregistered* - iPod Service
*Deregistered* - JavaQuickStarterService
*Deregistered* - lanmanserver
*Deregistered* - lanmanworkstation
*Deregistered* - LightScribeService
*Deregistered* - LmHosts
*Deregistered* - McrdSvc
*Deregistered* - MSSQL$SONY_MEDIAMGR
*Deregistered* - Netman
*Deregistered* - Nla
*Deregistered* - NVSvc
*Deregistered* - NWCWorkstation
*Deregistered* - Pml Driver HPZ12
*Deregistered* - PolicyAgent
*Deregistered* - ProtectedStorage
*Deregistered* - RasAuto
*Deregistered* - RasMan
*Deregistered* - RemoteRegistry
*Deregistered* - RpcSs
*Deregistered* - SamSs
*Deregistered* - Schedule
*Deregistered* - seclogon
*Deregistered* - SENS
*Deregistered* - SharedAccess
*Deregistered* - ShellHWDetection
*Deregistered* - Spooler
*Deregistered* - srservice
*Deregistered* - SSDPSRV
*Deregistered* - STI Simulator
*Deregistered* - stisvc
*Deregistered* - TapiSrv
*Deregistered* - TermService
*Deregistered* - Themes
*Deregistered* - TrkWks
*Deregistered* - upnphost
*Deregistered* - W32Time
*Deregistered* - WANMiniportService
*Deregistered* - WebClient
*Deregistered* - winmgmt
*Deregistered* - WmiApSrv
*Deregistered* - wscsvc
*Deregistered* - wuauserv
*Deregistered* - WZCSVC
.
Contenu du dossier 'Tâches planifiées'

2009-02-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-02-22 c:\windows\Tasks\Norton Security Scan for HP_Administrateur.job
- c:\program files\Norton Security Scan\Nss.exe [2008-09-19 04:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
HKCU-Run-iso ping - c:\docume~1\HP_ADM~1\APPLIC~1\BIRDSE~1\Film stupid drv.exe
HKCU-Run-MSMSGS - c:\program files\Messenger\msmsgs.exe
HKCU-Run-Uniblue RegistryBooster 2009 - c:\program files\Uniblue\RegistryBooster\RegistryBooster.exe
HKCU-Run-viwc - c:\windows\system32\viwc.exe
HKCU-Run-sTabLauncher - c:\program files\sTabLauncher\sTabLauncher.exe
HKCU-Run-UberIcon Manager - c:\windows\Resources\Themes\VistaXP\ui\UberIcon Manager.exe
ShellExecuteHooks-{7F175450-3824-490B-9141-4EF6ADF6C5CD} - (no file)

.
------- Examen supplémentaire -------
.
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = http=localhost:7070
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: { - c:\program files\Messenger\msmsgs.exe
FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\l0l6x634.default\
FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-stage6&p=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://google.atcomet.com/b/
FF - prefs.js: network.proxy.http - localhost
FF - prefs.js: network.proxy.http_port - 7070
FF - prefs.js: network.proxy.type - 1
FF - component: c:\progra~1\MOZILL~1\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll
FF - component: c:\progra~1\MOZILL~1\extensions\talkback@mozilla.org\components\qfaservices.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
.
.
------- Associations de fichier -------
.
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-25 01:53:52
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2473101908-1216260216-782196499-1007\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\windows\arservice.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\windows\system32\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PAStiSvc.exe
c:\windows\wanmpsvc.exe
c:\windows\ehome\mcrdsvc.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
c:\program files\iPod\bin\iPodService.exe
c:\progra~1\Wanadoo\ComComp.exe
c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\AOL Compagnon\companion.exe
.
**************************************************************************
.
Heure de fin: 2009-02-25 2:14:00 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-02-25 01:13:54

Avant-CF: 186ÿ197ÿ741ÿ568 octets libres
AprÞs-CF: 186,370,600,960 octets libres

490 --- E O F --- 2009-02-13 20:04:11

KAYNA · Answer

nn dsl je vois pas je reçois juste les mail

Utilisateur anonyme · Answer

OK, très bien.

Je vais aller me coucher. Il faudrait que je te fasse un script pour les suppressions mais là dodo.

En attendant demain tu peux faire ceci (je ferais la différence avec les autres suppressions) : 

> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.
Il faudra que tu les utilises de temps en temps pour éviter ce genre de problèmes.

> Télécharge MalwareByte's Anti-Malware : 
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici 
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto


Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).


Bonne nuit.

Demain je t'envoie la fin.

KAYNA · Answer

ok ben je vais faire sa le anti malwer je les deja 

ben je vias faire sa mercii bonne soirée

Matthew Caffrey in Austin, Texas, USA · Answer

I apologize for speaking in English, but to remove this virus you must do the following:


Delete this file:
c:\windows
fra.exe

Delete these registry entries:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyServer = "http=localhost:7070" 
ProxyEnable = 0x00000001 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyServer = "http=localhost:7070" 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
nfra = "%Windir%
fra.exe" 

Change this registry entry from 1 to 0:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable = 0x00000001

Matthew Caffrey · Answer

I apologize that I cannot speak french.  So I will include this in English, and translated to French using babelfish.
Je fais des excuses que je ne peux pas parler français. Ainsi j'inclurai ceci en anglais, et traduit au Français utilisant le babelfish.

This virus installs an executable on your machine, updates the registry to have your browser redirect to a different port, and then tries to send information across the internet.
Ce virus installe un exécutable sur votre machine, met à jour l'enregistrement pour faire réorienter à votre navigateur à un port différent, et puis essaye d'envoyer l'information à travers l'Internet.

To remove the virus you must do the following:
Pour enlever le virus vous devez faire ce qui suit :


Delete this file:
Supprimez ce dossier :

c:\windows
fra.exe

Delete these registry entries:
Supprimez ces entrées d'enregistrement :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyServer = "http=localhost:7070" 
ProxyEnable = 0x00000001 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyServer = "http=localhost:7070" 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
nfra = "%Windir%
fra.exe" 


Change this registry entry from 1 to 0:
Changez cette entrée d'enregistrement de 1 en 0 : 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable = 0x00000001

KAYNA · Answer

bjr 
ya t-il quelqu'un pour m'aider ??

KAYNA · Answer

voici le rapport que tu m'avais demander 

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1800
Windows 5.1.2600 Service Pack 2

25/02/2009 02:59:42
mbam-log-2009-02-25 (02-59-42).txt

Type de recherche: Examen rapide
Eléments examinés: 69548
Temps écoulé: 10 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f880a4a8-c436-4ac4-afd1-aa0bdc9552dd} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f880a4a8-c436-4ac4-afd1-aa0bdc9552dd} (Trojan.BHO.H) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\CRC4YLGV\Aero_Ultimate_RC3_1_by_fediaFedia[1]\More Extras\Favorite links kit\FindeXer\FindeXer.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy35.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

Utilisateur anonyme · Answer

Ok, très bien.

Peux-tu faire le scanne Kaspersky maintenant ? 

http://www.commentcamarche.net/forum/affich 11229770 probleme d ouverture de page internete?page=2#46

Après je t'envoie l'ensemble des suppressions.

A+

Edit : Thx Matthew Caffrey :)

KAYNA · Answer

alors j'ai fais le scan an ligne ou je sais plus trop quoi la il vient de se finir mais je n'est pas de fenetre ou autre pr enregistré un rapport 
peut etre que je me suis trompée je sais pas trop :s

KAYNA · Answer

j'ai du me trompée psk je vois pas sa me dit que j'ai 4 virus et 11 objets infectés

Utilisateur anonyme · Answer

Re,
ok c'est des choses qui arrivent. Parfois chez moi aussi j'ai le même souci : pas de rapport possible.

Bon,
désolé,
peux-tu essayer celui ci stp  ? :

> Scanne ton PC avec  BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer) 
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps... 
- Poste le rapport une fois terminé.
Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054


Merci.

KAYNA · Answer

ok

KAYNA · Answer

voici le rapport de bitDefender


BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Thu, Feb 26, 2009 - 00:51:27
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:59:45
 
Fichiers
 134970
 
Directoires
 12947
 
Secteurs de boot
 0
 
Archives
 3215
 
Paquets programmes
 11426
 
  
  
 
Résultats
 
Virus identifiés
 4
 
Fichiers infectés
 6
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 6
 
  
  
 
Info sur les moteurs
 
Définition virus
 2684461
 
Version des moteurs
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Analyse des plugins
 17
 
Archive des plugins
 45
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\hp\bin\KillWind.exe
 Infecté par: Virtool.1992
 
C:\hp\bin\KillWind.exe
 Supprimé
 
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP520\A0205603.EXE=>(Quarantine-2)
 Infecté par: Win32.Wukill.E@mm
 
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP520\A0205603.EXE=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP520\A0205603.EXE
 Supprimé
 
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP521\A0205990.exe
 Infecté par: Virtool.1992
 
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP521\A0205990.exe
 Supprimé
 
C:\ToolBar SD\Backup-TB\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em1684.tmp.exe=>(Instyler o)=>(Instyler Module 0)
 Infecté par: Trojan.Generic.972404
 
C:\ToolBar SD\Backup-TB\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em1684.tmp.exe=>(Instyler o)=>(Instyler Module 0)
 Supprimé
 
C:\ToolBar SD\Backup-TB\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em1684.tmp.exe=>(Instyler o)
 Echec de la mise à jour
 
C:\ToolBar SD\Backup-TB\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em168A.tmp.exe=>(Instyler o)=>(Instyler Module 0)
 Infecté par: Trojan.Generic.972404
 
C:\ToolBar SD\Backup-TB\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em168A.tmp.exe=>(Instyler o)=>(Instyler Module 0)
 Supprimé
 
C:\ToolBar SD\Backup-TB\DOCUME~1\HP_ADM~1\LOCALS~1\Temp	em168A.tmp.exe=>(Instyler o)
 Echec de la mise à jour
 
C:\WINDOWS
fra.exe
 Infecté par: Generic.Malware.FBdld.B98C41E3
 
C:\WINDOWS
fra.exe
 Echec de la désinfection
 
C:\WINDOWS
fra.exe
 Echec de la suppression

Utilisateur anonyme · Answer

Bonsoir,
ok,

Alors,
> Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

KILLALL::

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"nfra"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"TkBellExe"="-
"QuickTime Task"=-
"iTunesHelper"="-
"sysnltray2"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=""  
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"80:TCP"=-
"7070:TCP"=-

File::
c:\windows
fra.exe
c:\windows
l08.exe
c:\windows
l49f4d98.dat     
c:\windows\system32
fr.assembly     
c:\windows\higeorge08.exe     
c:\windows
l08.exe     
c:\windows\julieta08.exe 
c:\windows
fra.exe     
c:\windows	55ft3928f44.dat     
c:\windows	55ft3532f44.dat     
c:\windows	55ft3523f44.dat     
c:\windows
lmark2.dat     
c:\windows\him2.dat     
c:\windows\frmark2.dat     
c:\windows	55ft3530f44.dat     
c:\windows\freddy35.exe     
c:\windows\f5667t5.dat     
c:\documents and settings\HP_Administrateur\Application Data\EoRezo 
c:\windows\iuyakz.dll 
- Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image 
(Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris). 
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.
PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).



Poste aussi dans un second message un nouveau RIST stp.


Par contre ta mkmradio toolbar m'inspire plus que des doutes... Tu t'en sers ?


A+

PS : on a bientôt fini. :)

KAYNA · Answer

ComboFix 09-02-24.02 - HP_Administrateur 2009-02-26 12:34:59.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.446.138 [GMT 1:00] Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bureau\CFScript.txt * Un nouveau point de restauration a été créé FILE :: c:\documents and settings\HP_Administrateur\Application Data\EoRezo c:\windows\f5667t5.dat c:\windows\freddy35.exe c:\windows\frmark2.dat c:\windows\higeorge08.exe c:\windows\him2.dat c:\windows\iuyakz.dll c:\windows\julieta08.exe c:\windows fra.exe c:\windows l08.exe c:\windows l49f4d98.dat c:\windows lmark2.dat c:\windows\system32 fr.assembly c:\windows 55ft3523f44.dat c:\windows 55ft3530f44.dat c:\windows 55ft3532f44.dat c:\windows 55ft3928f44.dat . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\f5667t5.dat c:\windows\frmark2.dat c:\windows\higeorge08.exe c:\windows\him2.dat c:\windows\julieta08.exe c:\windows fra.exe c:\windows l08.exe c:\windows lmark2.dat c:\windows\system32 fr.assembly c:\windows 55ft3523f44.dat c:\windows 55ft3530f44.dat c:\windows 55ft3532f44.dat c:\windows 55ft3928f44.dat . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-26 au 2009-02-26 )))))))))))))))))))))))))))))))))))) . 2009-02-26 12:43 . 2008-07-03 14:15 8,313,856 --a------ c:\windows\system32\shell32.dll.FlyakiteOSX 2009-02-26 12:17 . 2009-02-26 12:18 d-------- c:\program files\websrvx 2009-02-26 12:17 . 2009-02-26 12:17 1 ---h----- c:\windows 55ft3949f44.dat 2009-02-25 23:40 . 2009-02-26 00:51 d-------- c:\windows\BDOSCAN8 2009-02-25 16:06 . 2009-02-25 16:06 d-------- c:\windows\system32\Kaspersky Lab 2009-02-25 15:50 . 2009-02-25 15:50 d-------- c:\program files\CCleaner 2009-02-25 00:10 . 2009-02-25 00:25 d-------- c:\program files\Navilog1 2009-02-24 23:46 . 2009-02-25 00:06 d-------- C:\ToolBar SD 2009-02-24 23:28 . 2009-02-24 23:59 d-------- C:\Lop SD 2009-02-24 22:24 . 2009-02-25 00:42 d-------- c:\program files rend micro 2009-02-24 22:23 . 2009-02-24 22:26 d-------- C: sit 2009-02-22 01:14 . 2009-02-22 01:21 d-------- c:\program files\adslTV 2009-02-22 01:14 . 2009-02-22 01:21 d-------- c:\documents and settings\HP_Administrateur\Application Data\vlc 2009-02-22 01:05 . 2009-02-22 01:05 d-------- c:\documents and settings\All Users\Application Data\TEMP 2009-02-22 01:04 . 2009-02-22 01:08 d-------- c:\program files\worldTVRT 2009-02-22 00:56 . 2009-02-22 00:56 d-------- c:\documents and settings\HP_Administrateur\Application Data\Participatory Culture Foundation 2009-02-22 00:54 . 2009-02-22 00:54 d-------- c:\program files\Participatory Culture Foundation 2009-02-22 00:43 . 2009-02-22 00:51 d-------- c:\program files\ShiftCast 2009-02-17 11:57 . 2009-02-17 12:00 d-------- c:\program files\PHPNukeFR 2009-02-17 11:43 . 2009-02-17 11:55 d-------- c:\program files\Soulseek-Test 2009-02-17 01:02 . 2009-02-17 01:02 d-------- c:\documents and settings\All Users\Application Data\Soulseek 2009-02-17 01:01 . 2009-02-17 11:57 d-------- c:\program files\SoulseekNS 2009-02-16 19:57 . 2009-02-16 21:13 d-------- c:\program files\Wolfenstein - Enemy Territory 2009-02-16 19:26 . 2009-02-16 19:26 d-------- c:\program files\Custom Skin Clock 2009-02-16 19:26 . 2009-02-16 21:18 d-------- c:\documents and settings\HP_Administrateur\Application Data\Custom Skin Clock 2009-02-16 18:32 . 2009-02-16 21:17 1,208 --a------ c:\windows\Radio_Fr.ini 2009-02-16 18:31 . 2009-02-16 18:45 d-------- c:\program files\Radio Fr Solo 2009-02-16 18:27 . 2009-02-22 01:09 d-------- c:\windows\MaxTV Live! 2009-02-16 18:27 . 2009-02-22 01:11 d-------- c:\program files\MaxTV Live! 2009-02-16 18:07 . 2009-02-22 01:26 d-------- c:\program files\Web Media Player 2009-02-16 18:02 . 2009-02-22 00:38 d-------- c:\program files\Simply TV-Radio 2 2009-02-16 17:50 . 2009-02-16 17:50 d-------- c:\program files\Odebit Multimédia 2009-02-16 17:24 . 2009-02-17 13:50 d-------- c:\documents and settings\HP_Administrateur\Application Data\Todae 2009-02-16 17:14 . 2009-02-16 17:29 d-------- c:\program files\Crae Interactives 2009-02-16 17:14 . 2009-02-16 17:14 d-------- c:\documents and settings\HP_Administrateur\Application Data\Crae Interactives 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\YzShadow 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\WinRoll 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\UberIcon 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\Tiger System Preferences v2 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\RK Launcher 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\ObjectDock 2009-02-16 13:33 . 2009-02-16 13:33 d-------- c:\program files\iColorFolder 2009-02-16 13:29 . 2004-08-10 12:00 219,648 --a------ c:\windows\system32\uxtheme.backup 2009-02-16 13:28 . 2009-02-26 12:45 d--h----- c:\windows\FlyakiteOSX 2009-02-16 05:46 . 2009-02-16 12:04 d-------- c:\program files\sTabLauncher 2009-02-16 04:34 . 2007-04-15 01:32 7,333,376 --a------ c:\windows\system32\vistaui.exe 2009-02-16 04:34 . 2007-11-25 22:11 49,208 --a------ c:\windows\system32\vistartup.bmp 2009-02-16 04:29 . 2009-02-16 04:29 78,942 --a------ c:\windows\Icon_2.ico 2009-02-16 04:26 . 2009-02-16 04:26 d-------- c:\documents and settings\HP_Administrateur\Application Data\FindeXer 2009-02-16 04:24 . 2009-02-16 05:53 d-------- c:\windows\system32\VIRepair 2009-02-16 04:20 . 2009-02-16 04:20 d-------- c:\program files\TrueTransparency 2009-02-16 04:20 . 2009-02-16 04:20 d-------- c:\documents and settings\HP_Administrateur\Application Data\Styler 2009-02-16 04:19 . 2009-02-16 04:26 d-------- c:\program files\WinFlip 2009-02-16 04:14 . 2009-02-16 04:14 78,942 --a------ c:\windows\Icon_1.ico 2009-02-16 04:13 . 2009-02-16 10:51 d-------- c:\windows\system32\VITrans 2009-02-16 04:13 . 2009-02-16 10:51 d-------- C:\VTPFiles 2009-02-16 04:13 . 2006-12-03 17:15 111,104 --a------ c:\windows\system32\Uharc.exe 2009-02-16 04:13 . 2004-11-27 19:00 94,208 --a------ c:\windows\system32\pskill.exe 2009-02-16 04:13 . 2006-12-03 17:15 69,632 --a------ c:\windows\system32\moveex.exe 2009-02-16 04:13 . 2006-12-03 17:15 19,968 --a------ c:\windows\system32 eico.exe 2009-02-16 04:13 . 2006-12-03 17:14 8,636 --a------ c:\windows\system32\modifype.exe 2009-02-16 03:18 . 2009-02-16 04:24 d-------- c:\program files\Styler 2009-02-16 01:56 . 2009-02-16 01:55 410,984 --a------ c:\windows\system32\deploytk.dll 2009-02-16 01:56 . 2009-02-16 01:55 73,728 --a------ c:\windows\system32\javacpl.cpl 2009-02-16 01:45 . 2009-02-16 10:51 d-------- c:\program files\BitComet 2009-02-14 18:13 . 2009-02-15 20:39 d-------- C:\divers 2009-02-14 17:39 . 2009-02-25 18:00 d-------- c:\program files\Norton Security Scan 2009-02-14 16:05 . 2009-02-14 16:05 d-------- c:\program files\myBabylon_English 2009-02-14 14:37 . 2009-02-14 14:40 d-------- c:\windows\system32\Adobe 2009-02-14 00:02 . 2009-02-16 02:45 d-------- c:\program files\Dictionnaire 2009-02-13 21:50 . 2009-02-13 21:50 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-13 21:50 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-13 21:50 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-13 17:09 . 2009-02-13 17:09 d-------- c:\program files\mkmradio 2009-02-13 17:09 . 2009-02-13 17:09 d-------- c:\program files\Conduit 2009-02-03 19:44 . 2009-02-03 19:44 d-------- c:\program files\Netlog Music Tool . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-26 11:44 --------- d-----w c:\program files\Wanadoo 2009-02-26 11:30 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\EoRezo 2009-02-26 11:20 26,596 ----a-w c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat 2009-02-24 22:17 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec 2009-02-24 22:12 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-02-20 20:16 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\gtk-2.0 2009-02-16 12:36 --------- d-----w c:\program files\Paint.NET 2009-02-16 12:33 --------- d-----w c:\program files\iTunes 2009-02-16 01:46 --------- d-----w c:\program files\Windows Live Toolbar 2009-02-16 01:46 --------- d-----w c:\program files\Wanadoo Messager 2009-02-16 01:46 --------- d-----w c:\program files\Microsoft Works 2009-02-16 01:45 --------- d-----w c:\program files\QuickTime 2009-02-16 01:45 --------- d-----w c:\program files\pspvideo9 2009-02-16 01:45 --------- d-----w c:\program files\PC-Doctor 5 for Windows 2009-02-16 01:45 --------- d-----w c:\program files\GemMasterFrench 2009-02-16 01:45 --------- d-----w c:\program files\FrenchOtto 2009-02-16 01:45 --------- d-----w c:\program files\DivX 2009-02-16 01:45 --------- d-----w c:\program files\AOL 9.0 2009-02-16 01:16 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\LimeWire 2009-02-16 00:55 --------- d-----w c:\program files\Java 2009-01-25 19:28 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-25 19:28 --------- d-----w c:\program files\Serif 2009-01-25 19:22 --------- d-----w c:\program files\Artweaver 0.5 2009-01-25 19:22 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\Artweaver 2009-01-25 18:16 --------- d-----w c:\program files\GIMP-2.0 2008-12-27 02:36 --------- d-----w c:\program files\Windows Live 2008-12-26 18:51 --------- d-----w c:\program files\Messenger Plus! Live 2008-12-26 18:51 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus! 2008-12-26 18:38 --------- d-----w c:\program files\Windows Live Favorites 2008-12-26 18:35 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-07-29 23:21 67,696 ----a-w c:\program files\mozilla firefox\components\jar50.dll 2008-07-29 23:21 54,376 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll 2008-07-29 23:21 34,952 ----a-w c:\program files\mozilla firefox\components\myspell.dll 2008-07-29 23:21 46,720 ----a-w c:\program files\mozilla firefox\components\spellchk.dll 2008-07-29 23:21 172,144 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll . ------- Sigcheck ------- 2005-03-02 19:20 578048 c34920eb988ce98910bd6b0417f334eb c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll 2007-03-08 16:50 579072 4d88aaf39adabfe45958ea1384e2c4ff c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll 2004-08-10 12:00 578048 e46fb493e3b33704f0715020cf52106b c:\windows\$NtUninstallKB890859$\user32.dll 2005-03-02 19:10 578048 0df75fb73f705b011630159a43d7c354 c:\windows\$NtUninstallKB925902$\user32.dll 2007-03-08 16:37 578560 753354f594809a9b96f73999b435a533 c:\windows\FlyakiteOSX\Backup\user32.dll 2008-04-14 03:33 579584 e853f84d3ce2faa2a802e33cf89ac023 c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\user32.dll 2007-03-08 16:37 578560 2ed0a71b1a374baf75d2301637307278 c:\windows\system32\user32.dll 2007-03-08 16:37 578560 2ed0a71b1a374baf75d2301637307278 c:\windows\system32\dllcache\user32.dll 2007-08-20 10:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll 2007-10-11 00:22 825344 871ae10d6ae8877e9636ae5017953d52 c:\windows\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll 2007-12-07 02:42 825344 f4fd487241d3ac291046a22cebd2cf71 c:\windows\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll 2008-03-01 13:34 827392 5a0093f59b505c008ed0cee615563c72 c:\windows\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll 2008-04-23 08:19 827392 78d3d2b0be6ad3e6d82ccb115cf74310 c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll 2008-06-23 16:40 827904 52589bae67dd9859724287372668690b c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll 2008-08-26 10:10 827904 4b0e70d44297877a313045bd059770e1 c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll 2008-10-16 20:33 827904 37d1a1bfe3d9904f2c3d11592456f9c0 c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll 2008-12-21 00:47 827904 4e192082a5fce9ef19198a24cdea3442 c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll 2006-01-10 02:02 666112 5404e2ead19d7e2a5c4086015062343c c:\windows\$NtUninstallKB912812$\wininet.dll 2004-08-10 12:00 660480 58fe94ef42e074f4cad8bf02e70e6478 c:\windows\$NtUninstallKB912945$\wininet.dll 2006-03-04 12:00 667648 241dbc4c2714b2f39afded49459ed420 c:\windows\$NtUninstallKB925454$\wininet.dll 2006-10-23 16:34 668672 efa0c2870cba1747809a13e09f35bf82 c:\windows\$NtUninstallKB928090$\wininet.dll 2007-01-04 15:02 669184 114342601ac7ea73b0d2a0ed8505b8b9 c:\windows\$NtUninstallKB931768$\wininet.dll 2007-02-19 16:23 669696 1bde6d5dba35797eca8db8fcb80fc015 c:\windows\$NtUninstallKB933566$\wininet.dll 2007-04-18 13:44 669696 a3bf56a786b277e881fd9137f55f0b4b c:\windows\$NtUninstallKB937143$\wininet.dll 2007-06-26 15:36 669696 19058fbdc72f7bae085369c6d0a7d074 c:\windows\$NtUninstallKB939653$\wininet.dll 2008-12-20 23:47 826368 0551c946e305cee0a79ba744dc141bfc c:\windows\FlyakiteOSX\Backup\wininet.dll 2007-08-22 13:57 669696 4f6a45b54d26708e2c2bf2c43d83edea c:\windows\ie7\wininet.dll 2007-08-13 18:54 818688 a4a0fc92358f39538a6494c42ef99fe9 c:\windows\ie7updates\KB939653-IE7\wininet.dll 2007-08-20 10:59 824832 f6dfceed3a7aa4c9eeb966d3f1adc70a c:\windows\ie7updates\KB942615-IE7\wininet.dll 2007-10-11 00:49 824832 bc5119c53bdd48dabc628d448a3bdccb c:\windows\ie7updates\KB944533-IE7\wininet.dll 2007-12-07 03:08 824832 4fc90bece54fac81b0090b94e27bfb6b c:\windows\ie7updates\KB947864-IE7\wininet.dll 2008-03-01 13:58 826368 8e027981ddffa690d456fe18b37415a0 c:\windows\ie7updates\KB950759-IE7\wininet.dll 2008-04-23 05:16 826368 02d6aabd5f5a32c61478b5cdfe50e4a8 c:\windows\ie7updates\KB953838-IE7\wininet.dll 2008-06-23 17:28 826368 ac0bd61dc2c64906fbfe50e005fefa2c c:\windows\ie7updates\KB956390-IE7\wininet.dll 2008-08-26 09:11 826368 e30cacd98479b36a3dbfa3267bf62dd0 c:\windows\ie7updates\KB958215-IE7\wininet.dll 2008-10-16 21:18 826368 cfbfa47415e85018e2cdc509e5e3d011 c:\windows\ie7updates\KB961260-IE7\wininet.dll 2008-04-14 03:33 670208 4a6e04ea20f48d750d9bfed8600d516b c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\wininet.dll 2007-08-20 10:59 824832 f6dfceed3a7aa4c9eeb966d3f1adc70a c:\windows\SoftwareDistribution\Download\36e241a7c6880a9ebdbe78b98d36306d\SP2GDR\wininet.dll 2007-08-20 10:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 c:\windows\SoftwareDistribution\Download\36e241a7c6880a9ebdbe78b98d36306d\SP2QFE\wininet.dll 2008-12-20 23:47 803840 2361337eca88195727a9f4bbe35f3871 c:\windows\system32\wininet.dll 2008-12-20 23:47 803840 2361337eca88195727a9f4bbe35f3871 c:\windows\system32\dllcache\wininet.dll 2005-03-02 19:13 2059008 5311776074b6c13f983dc75baeac9c0c c:\windows\$hf_mig$\KB890859\SP2QFE tkrnlpa.exe 2006-12-19 19:45 2061440 8b039efbe4c9aa23f152ffa0e238b8fa c:\windows\$hf_mig$\KB929338\SP2QFE tkrnlpa.exe 2007-02-28 17:08 2061440 7a56a64eb50399613587e90292dd2aab c:\windows\$hf_mig$\KB931784\SP2QFE tkrnlpa.exe 2008-08-14 14:39 2065024 dcbc1a6d150b5ee1bd6257186157b0f3 c:\windows\$hf_mig$\KB956841\SP2QFE tkrnlpa.exe 2008-08-14 14:23 2068096 8da71f1900721e1e4fcb5b02d55fb771 c:\windows\$hf_mig$\KB956841\SP3GDR tkrnlpa.exe 2008-08-14 19:26 2068096 755b50949d0dbc0f0136b0db58765331 c:\windows\$hf_mig$\KB956841\SP3QFE tkrnlpa.exe 2004-08-10 12:00 2058880 f252fae094c54572ece38a039f2103c4 c:\windows\$NtUninstallKB890859$ tkrnlpa.exe 2005-03-02 19:07 2058880 73fa9c95d235844a36968c7852c7dbdd c:\windows\$NtUninstallKB929338$ tkrnlpa.exe 2006-12-19 19:22 2059648 06015d137b02542f07d5cd7b144df942 c:\windows\$NtUninstallKB931784$ tkrnlpa.exe 2007-02-28 17:02 2059648 a1d5231403329478ae4fe2778c55c77f c:\windows\$NtUninstallKB956841$ tkrnlpa.exe 2008-08-14 14:44 2059776 f9720d61df1e3e47614c4fc891f3fe44 c:\windows\Driver Cache\i386 tkrnlpa.exe 2008-08-14 14:44 2059776 f9720d61df1e3e47614c4fc891f3fe44 c:\windows\FlyakiteOSX\Backup tkrnlpa.exe 2008-04-14 03:07 2067968 b71a8f101cefaf82fc5ec16130a54a3f c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af tkrnlpa.exe 2009-02-16 13:32 2017792 51741af457ffdb2982fa02d17f2bd08e c:\windows\system32 tkrnlpa.exe 2008-08-14 14:44 2017792 5e9d9985b0f300a7225a3016a4abf3ef c:\windows\system32\dllcache tkrnlpa.exe 2005-03-02 19:13 2181632 3e2a0a4a0c0b19fc113618a9562a3b2a c:\windows\$hf_mig$\KB890859\SP2QFE toskrnl.exe 2006-12-19 19:45 2184064 1f3fa2065e6e043a1d82a487b5da309c c:\windows\$hf_mig$\KB929338\SP2QFE toskrnl.exe 2007-02-28 17:08 2184192 8e244108562e0e452eb68dff64cb08a9 c:\windows\$hf_mig$\KB931784\SP2QFE toskrnl.exe 2008-08-14 14:39 2188032 c6649255e51f145b6e15c505ab68e459 c:\windows\$hf_mig$\KB956841\SP2QFE toskrnl.exe 2008-08-14 14:23 2191232 c8d4d5974f9671da0a37175650912960 c:\windows\$hf_mig$\KB956841\SP3GDR toskrnl.exe 2008-08-14 19:26 2191232 d79210549bbf09b7638e860440504299 c:\windows\$hf_mig$\KB956841\SP3QFE toskrnl.exe 2004-08-10 12:00 2183040 7d38ce4398e6aa6339b4644feadcc0d8 c:\windows\$NtUninstallKB890859$ toskrnl.exe 2005-03-02 19:08 2181376 63729dd0f2aae36cc52b89c05505146c c:\windows\$NtUninstallKB929338$ toskrnl.exe 2006-12-19 19:22 2182400 d27929db7b7f92f9d0f8ec9ba01c601c c:\windows\$NtUninstallKB931784$ toskrnl.exe 2007-02-28 17:02 2182400 7d6d19aac51a4325f6039f083c22303c c:\windows\$NtUninstallKB956841$ toskrnl.exe 2008-08-14 14:44 2182400 449566d74b5c261a3a54aa216f0c532b c:\windows\Driver Cache\i386 toskrnl.exe 2008-08-14 14:44 2182400 449566d74b5c261a3a54aa216f0c532b c:\windows\FlyakiteOSX\Backup toskrnl.exe 2008-04-14 03:08 2191104 099d639da1ef6968d4e41795bb507e6b c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af toskrnl.exe 2009-02-16 13:32 2140416 e8986f05f34f71f9ed583b4963c28736 c:\windows\system32 toskrnl.exe 2008-08-14 14:44 2140416 fdcf234fb0cde9785fe14149c7c41f2c c:\windows\system32\dllcache toskrnl.exe 2007-06-13 14:22 1370112 156ef4c52b6f6bda067945215eea7a5c c:\windows\explorer.exe 2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe 2004-08-10 12:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa c:\windows\$NtUninstallKB938828$\explorer.exe 2007-06-13 14:22 1037312 d0288319660edcfed07c7e74c4ea38a5 c:\windows\FlyakiteOSX\Backup\explorer.exe 2008-04-14 03:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe 2007-06-13 14:22 1370112 156ef4c52b6f6bda067945215eea7a5c c:\windows\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( SnapShot@2009-02-25_ 2.12.10.71 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-03 13:03:11 8,517,120 ----a-w c:\windows\$hf_mig$\KB967715\SP2QFE\shell32.dll + 2008-02-15 22:03:14 370,176 ----a-w c:\windows\$hf_mig$\KB967715\SP2QFE\spru040c.dll + 2008-06-17 19:02:15 8,517,632 ----a-w c:\windows\$hf_mig$\KB967715\SP3GDR\shell32.dll + 2008-06-17 19:04:03 8,518,144 ----a-w c:\windows\$hf_mig$\KB967715\SP3QFE\shell32.dll + 2008-07-09 07:40:22 18,296 ----a-w c:\windows\$hf_mig$\KB967715\spmsg.dll + 2008-07-09 07:40:24 234,872 ----a-w c:\windows\$hf_mig$\KB967715\spuninst.exe + 2008-07-09 07:40:22 26,488 ----a-w c:\windows\$hf_mig$\KB967715\update\spcustom.dll + 2008-07-09 07:40:26 767,352 ----a-w c:\windows\$hf_mig$\KB967715\update\update.exe + 2008-07-09 07:40:35 406,392 ----a-w c:\windows\$hf_mig$\KB967715\update\updspapi.dll + 2009-02-25 22:41:00 45,056 ----a-w c:\windows\BDOSCAN8\avxdisk.dll + 2009-02-25 22:41:01 10,240 ----a-w c:\windows\BDOSCAN8\avxs.dll + 2009-02-25 22:41:02 27,136 ----a-w c:\windows\BDOSCAN8\avxt.dll + 2009-02-25 22:41:10 102,400 ----a-w c:\windows\BDOSCAN8\bdcore.dll + 2006-05-25 00:21:00 118,784 ----a-w c:\windows\BDOSCAN8\bdupd.dll + 2006-05-25 00:21:14 53,248 ----a-w c:\windows\BDOSCAN8\ipsupd.dll + 2009-02-25 22:41:11 142,848 ----a-w c:\windows\BDOSCAN8\libfn.dll + 2009-02-25 22:41:03 86,016 ----a-w c:\windows\BDOSCAN8\librtvr.dll + 2006-05-25 00:22:06 53,248 ----a-w c:\windows\bdoscandel.exe + 2006-05-25 00:21:00 118,784 ----a-w c:\windows\Downloaded Program Files\bdupd.dll + 2006-05-25 00:21:14 53,248 ----a-w c:\windows\Downloaded Program Files\ipsupd.dll - 2007-10-25 16:43:25 8,516,608 ----a-w c:\windows\FlyakiteOSX\Backup\shell32.dll + 2008-07-03 13:15:39 8,510,976 ----a-w c:\windows\FlyakiteOSX\Backup\shell32.dll - 2007-10-25 16:43:25 8,319,488 ----a-w c:\windows\system32\dllcache\shell32.dll + 2008-07-03 13:15:39 8,313,856 ----a-w c:\windows\system32\dllcache\shell32.dll + 2005-05-16 18:34:48 213,048 ----a-w c:\windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll + 2008-08-13 14:03:26 65,536 ----a-w c:\windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe + 2008-08-13 14:03:26 798,720 ----a-w c:\windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll - 2007-10-25 16:43:25 8,319,488 ----a-w c:\windows\system32\shell32.dll + 2008-07-03 13:15:39 8,510,976 ----a-w c:\windows\system32\shell32.dll + 2009-02-26 11:43:14 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_640.dat + 2009-02-26 11:43:04 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_7f8.dat . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{b17216bc-af86-4500-be20-1a5d71013f11}"= "c:\program files\mkmradio bmkmr.dll" [2009-01-20 1881112] "{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English bmyBa.dll" [2008-11-23 1784856] "{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}"= "c:\program files\PHPNukeFR bPHP1.dll" [2009-02-17 1882136] [HKEY_CLASSES_ROOT\clsid\{b17216bc-af86-4500-be20-1a5d71013f11}] [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] [HKEY_CLASSES_ROOT\clsid\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}] 2009-02-17 12:00 1882136 --a------ c:\program files\PHPNukeFR bPHP1.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b17216bc-af86-4500-be20-1a5d71013f11}] 2009-01-20 15:11 1881112 --a------ c:\program files\mkmradio bmkmr.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] 2008-11-23 23:03 1784856 --a------ c:\program files\myBabylon_English bmyBa.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{b17216bc-af86-4500-be20-1a5d71013f11}"= "c:\program files\mkmradio bmkmr.dll" [2009-01-20 1881112] "{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English bmyBa.dll" [2008-11-23 1784856] "{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}"= "c:\program files\PHPNukeFR bPHP1.dll" [2009-02-17 1882136] [HKEY_CLASSES_ROOT\clsid\{b17216bc-af86-4500-be20-1a5d71013f11}] [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] [HKEY_CLASSES_ROOT\clsid\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{B17216BC-AF86-4500-BE20-1A5D71013F11}"= "c:\program files\mkmradio bmkmr.dll" [2009-01-20 1881112] "{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}"= "c:\program files\myBabylon_English bmyBa.dll" [2008-11-23 1784856] "{258FE8B8-A13C-4B91-9A0C-C2D3CAB8B990}"= "c:\program files\PHPNukeFR bPHP1.dll" [2009-02-17 1882136] [HKEY_CLASSES_ROOT\clsid\{b17216bc-af86-4500-be20-1a5d71013f11}] [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] [HKEY_CLASSES_ROOT\clsid\{258fe8b8-a13c-4b91-9a0c-c2d3cab8b990}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-02 68856] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "Netlog Music Tool"="c:\program files\Netlog Music Tool\NetlogMusicTool.exe" [2009-02-03 1728456] "Alt+Q Hotkey Tool"="c:\windows\Alt+Q Hotkey.exe" [2005-12-18 27648] "WinRoll"="c:\program files\WinRoll\winroll.exe" [2006-01-01 15872] "Yz Shadow"="c:\program files\YzShadow\YzShadow.exe" [2006-02-24 172032] "UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [2006-02-24 188416] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-05-09 7311360] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-04-23 185896] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-16 136600] "System Files Updater"="c:\windows\FlyakiteOSX\Tools\System Files Updater.exe" [2006-02-26 118485] "Custom Skin Clock"="c:\program files\Custom Skin Clock\Clock.exe" [2008-01-30 712704] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ AOL 9.0 Ic“ne AOL.lnk - c:\program files\AOL 9.0\aoltray.exe [2006-12-04 156784] AOL Compagnon.lnk - c:\program files\AOL Compagnon\companion.exe [2006-12-04 255088] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472] WiFi Station pour Livebox.lnk - c:\program files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe [2007-01-08 694272] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "c:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "c:\Program Files\AOL 9.0\waol.exe"= "c:\Program Files\eMule\eMule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Real\RealPlayer\realplay.exe"= "c:\Program Files\Fichiers communs\AOL\1168096280\ee\aolsoftware.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Shareaza\Shareaza.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\SoulseekNS\slsk.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "15692:TCP"= 15692:TCP:BitComet 15692 TCP "15692:UDP"= 15692:UDP:BitComet 15692 UDP R2 websrvx;websrvx;c:\program files\websrvx\websrvx.exe [2009-02-26 9728] R3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\drivers\PFC027.sys [2005-02-24 162176] . Contenu du dossier 'Tâches planifiées' 2009-02-21 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2009-02-25 c:\windows\Tasks\Norton Security Scan for HP_Administrateur.job - c:\program files\Norton Security Scan\Nss.exe [2008-09-19 04:18] 2009-02-26 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20] . . ------- Examen supplémentaire ------- . uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms} mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop mWindow Title = uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=64&bd=PAVILION&pf=desktop uInternet Settings,ProxyOverride = *.local uInternet Settings,ProxyServer = http=localhost:7070 IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: { - c:\program files\Messenger\msmsgs.exe DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\l0l6x634.default\ FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-stage6&p= FF - prefs.js: browser.search.selectedEngine - Live Search FF - prefs.js: browser.startup.homepage - hxxp://google.atcomet.com/b/ FF - prefs.js: network.proxy.http - localhost FF - prefs.js: network.proxy.http_port - 7070 FF - prefs.js: network.proxy.type - 1 FF - component: c:\progra~1\MOZILL~1\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll FF - component: c:\progra~1\MOZILL~1\extensions alkback@mozilla.org\components\qfaservices.dll FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll FF - component: c:\program files\Real\RealPlayer\browserrecord\components prpbrowserrecordplugin.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-26 12:44:05 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\windows\system32\shell32.dll.FlyakiteOSX 8313856 bytes executable Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-2473101908-1216260216-782196499-1007\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) . ------------------------ Autres processus actifs ------------------------ . c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\windows\arservice.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\ehome\ehrecvr.exe c:\windows\ehome\ehSched.exe c:\windows\system32\FTRTSVC.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LightScribe\LSSrvc.exe c:\program files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe c:\windows\system32 vsvc32.exe c:\windows\system32\PAStiSvc.exe c:\windows\wanmpsvc.exe c:\windows\ehome\mcrdsvc.exe c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe c:\program files\ObjectDock\ObjectDock.exe c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe c:\progra~1\Wanadoo\Toaster.exe c:\progra~1\Wanadoo\Inactivity.exe c:\progra~1\Wanadoo\PollingModule.exe c:\windows\system32\dllhost.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\HP\Digital Imaging\bin\hpqste08.exe c:\program files\iPod\bin\iPodService.exe . ************************************************************************** . Heure de fin: 2009-02-26 12:54:11 - La machine a redémarré ComboFix-quarantined-files.txt 2009-02-26 11:54:07 ComboFix2.txt 2009-02-25 01:14:02 Avant-CF: 186 216 517 632 octets libres Après-CF: 186,246,270,976 octets libres 450 --- E O F --- 2009-02-26 00:36:55

Utilisateur anonyme · Answer

Hello,
skousy pour le retard.
Je ne sais pas ce qui c'est passé pour IE mais c'est certainement dû à l'infection car je n'ai touché à rien qui le concerne.

En tout cas c'est pas encore tout à fait propre. 

c:\program files\websrvx     ?

Est-ce que tu as : c:\program files\websrvx\websrvx.exe dedans ?
/!\ ne double clique pas sur le fichier.
info : https://www.symantec.com?md5=d95399e8ba2491eb4af1c06548ed8227




Pour l'antivirus,
Je te conseille Antivir : gratuit, léger et efficace. Mais il en existe d'autres.
> Essaye d'installer Antivir : : ouvre ce lien, télécharge Antivir et installe le.
N.B : Tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
- Lance Antivir, fais les mises à jours puis configure-le comme sur cette vidéo d'Angélique :) https://www.malekal.com/fichiers/antivir/ConfigurationAntivir.avi
- Branche TOUT ton matériel de stockage sur le PC (clés USB, DD amovible...). Allume les si nécessaire puis lance un scan (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les).
- A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message.

> Relance ton PC



Puis on vois pour les dernières suppressions. 

A+

PROBLEME D'OUVERTURE DE PAGE INTERNETE

43 réponses

Votre réponse

Discussions similaires

Newsletters