Sujet Précédent Sujet Suivant

Rapport Hijackthis

Angerfist -  
 Utilisateur anonyme -
Bonsoir,
J'ai un problème avec mon pc car il est extrêmement long même si je ferme toutes les applications.
Cela fait une pert de temps que je n'ai pas fait analyser mon pc par des experts comme on en trouve sur ce site c'est pourquoi je vous demande de me guider s'il y a apparition de lignes suspecte ou de virus.

Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:43:17, on 19/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\pettelat nicolas\local settings\application data\asecskc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PETTELAT NICOLAS\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.free.*;*.online.*;<local>;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [kgwgoqi] "c:\documents and settings\pettelat nicolas\local settings\application data\kgwgoqi.exe" kgwgoqi
O4 - HKCU\..\Run: [asecskc] "c:\documents and settings\pettelat nicolas\local settings\application data\asecskc.exe" asecskc
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1003\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [asecskc] "c:\documents and settings\pettelat nicolas\local settings\application data\asecskc.exe" asecskc (User '?')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab50997.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://www.visiogood.com/jalss/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab50997.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{44E89CE6-886F-452E-8704-E7186A748731}: NameServer = 213.36.80.1,192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
A voir également:

10 réponses

Réponse 1 / 10
Utilisateur anonyme
 
bonsoir :

>>>>>>installe NAVILOG1

utilisateurs pour xp

Télécharge Navilog1 depuis-ce lien

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur" s'il se trouve dans le menu contextuel

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

ensuite :

tu télécharge LOP S&D sur ton Bureau.

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
1
Réponse 2 / 10
Angerfist
 
Bonjour,
Merci de votre réponse.

Le rapport NAVILOG :

Search Navipromo version 3.7.6 commencé le 19/03/2009 à 14:01:54,22

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : PETTELAT NICOLAS ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:5 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\PETTELAT NICOLAS\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\PETTELAT NICOLAS\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\PETTELAT NICOLAS\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\PETTELAT NICOLAS\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kgwgoqi"="\"c:\\documents and settings\\pettelat nicolas\\local settings\\application data\\kgwgoqi.exe\" kgwgoqi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"asecskc"="\"c:\\documents and settings\\pettelat nicolas\\local settings\\application data\\asecskc.exe\" asecskc"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\PETTELAT NICOLAS\locals~1\applic~1" :

asecskc.exe trouvé !
asecskc.dat trouvé !
asecskc_nav.dat trouvé !
asecskc_navps.dat trouvé !
kgwgoqi.exe trouvé !
kgwgoqi.dat trouvé !
kgwgoqi_nav.dat trouvé !
kgwgoqi_navps.dat trouvé !

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\AF1621B092B9DB8C.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Analyse terminée le 19/03/2009 à 14:54:29,93 ***

Et voici le rapport LOP SD :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : PETTELAT NICOLAS ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:5 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 19/03/2009|14:58 )

--------------------\\ Listing des dossiers dans APPLIC~1

[17/09/2008|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[10/02/2007|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\1Click DVD Copy
[08/03/2009|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[27/02/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[17/02/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[19/04/2008|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[14/01/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[18/03/2009|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[05/07/2007|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[12/11/2005|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[13/12/2006|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[21/05/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
[11/12/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[13/02/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[15/02/2007|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/03/2002|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[07/12/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[08/03/2009|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[27/03/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[23/05/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
[23/05/2008|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
[03/11/2002|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[21/05/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Resolume 2.4
[30/01/2002|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[19/02/2009|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[23/05/2008|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoSpin
[01/09/2005|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/09/2008|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[09/01/2007|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[23/11/2005|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[30/01/2002|06:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[28/01/2002|18:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[30/01/2002|06:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[28/01/2002|18:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft Web Folders

[13/12/2008|13:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[15/03/2009|16:23] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
[17/02/2009|16:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[30/01/2002|06:48] C:\DOCUME~1\INVIT~1\APPLIC~1\InterTrust
[13/12/2008|13:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[01/03/2009|06:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft Web Folders
[11/12/2008|12:44] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
[17/01/2009|14:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[26/12/2008|17:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
[14/02/2009|16:50] C:\DOCUME~1\INVIT~1\APPLIC~1\Winamp

[29/10/2002|10:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[21/12/2006|16:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[05/01/2007|14:16] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[04/07/2005|20:23] C:\DOCUME~1\PETTEL~1\APPLIC~1\ACD Systems
[24/04/2006|16:36] C:\DOCUME~1\PETTEL~1\APPLIC~1\ACDInTouch
[28/10/2008|11:27] C:\DOCUME~1\PETTEL~1\APPLIC~1\Adobe
[28/10/2008|11:27] C:\DOCUME~1\PETTEL~1\APPLIC~1\AdobeUM
[08/03/2003|15:03] C:\DOCUME~1\PETTEL~1\APPLIC~1\Aim
[17/02/2007|19:42] C:\DOCUME~1\PETTEL~1\APPLIC~1\Apple Computer
[17/02/2009|15:30] C:\DOCUME~1\PETTEL~1\APPLIC~1\CamfrogWEB
[02/04/2003|15:10] C:\DOCUME~1\PETTEL~1\APPLIC~1\Copernic
[17/09/2006|20:24] C:\DOCUME~1\PETTEL~1\APPLIC~1\Google
[05/07/2007|18:03] C:\DOCUME~1\PETTEL~1\APPLIC~1\Grisoft
[24/03/2002|12:54] C:\DOCUME~1\PETTEL~1\APPLIC~1\Help
[30/01/2002|06:48] C:\DOCUME~1\PETTEL~1\APPLIC~1\InterTrust
[12/11/2005|21:39] C:\DOCUME~1\PETTEL~1\APPLIC~1\InterVideo
[07/01/2007|14:34] C:\DOCUME~1\PETTEL~1\APPLIC~1\Lavasoft
[30/04/2008|17:53] C:\DOCUME~1\PETTEL~1\APPLIC~1\Leadertech
[02/05/2004|19:34] C:\DOCUME~1\PETTEL~1\APPLIC~1\Macromedia
[11/12/2008|21:01] C:\DOCUME~1\PETTEL~1\APPLIC~1\Malwarebytes
[02/02/2009|17:06] C:\DOCUME~1\PETTEL~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\PETTEL~1\APPLIC~1\Microsoft Web Folders
[08/09/2008|21:28] C:\DOCUME~1\PETTEL~1\APPLIC~1\Mozilla
[01/02/2006|23:54] C:\DOCUME~1\PETTEL~1\APPLIC~1\MSN6
[02/12/2006|18:45] C:\DOCUME~1\PETTEL~1\APPLIC~1\Musicmatch
[02/07/2007|14:26] C:\DOCUME~1\PETTEL~1\APPLIC~1\NCH Swift Sound
[22/10/2006|20:18] C:\DOCUME~1\PETTEL~1\APPLIC~1\PPMate
[02/12/2006|18:33] C:\DOCUME~1\PETTEL~1\APPLIC~1\ppstream
[15/12/2004|18:24] C:\DOCUME~1\PETTEL~1\APPLIC~1\Real
[29/04/2008|20:07] C:\DOCUME~1\PETTEL~1\APPLIC~1\Samsung
[15/05/2007|08:29] C:\DOCUME~1\PETTEL~1\APPLIC~1\Screenshot Sender
[05/12/2004|22:46] C:\DOCUME~1\PETTEL~1\APPLIC~1\Sun
[08/06/2005|16:26] C:\DOCUME~1\PETTEL~1\APPLIC~1\Talkback
[18/03/2007|23:11] C:\DOCUME~1\PETTEL~1\APPLIC~1\teamspeak2
[24/03/2002|08:38] C:\DOCUME~1\PETTEL~1\APPLIC~1\Template
[19/01/2009|23:13] C:\DOCUME~1\PETTEL~1\APPLIC~1\uTorrent
[17/03/2007|13:00] C:\DOCUME~1\PETTEL~1\APPLIC~1\Vso
[08/02/2008|15:11] C:\DOCUME~1\PETTEL~1\APPLIC~1\Weflirt
[26/05/2008|14:54] C:\DOCUME~1\PETTEL~1\APPLIC~1\Winamp
[17/10/2005|17:26] C:\DOCUME~1\PETTEL~1\APPLIC~1\Yahoo!
[06/03/2008|14:31] C:\DOCUME~1\PETTEL~1\APPLIC~1\Yahoo! Messenger

[28/01/2002|18:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[21/12/2006|16:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[17/03/2009 19:01][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[19/03/2009 14:00][--ah-----] C:\WINDOWS\tasks\AF1621B092B9DB8C.job
[19/03/2009 13:22][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-rah-c---] C:\WINDOWS\tasks\desktop.ini

( AF1621B092B9DB8C.job )=( c:\docume~1\pettel~1\applic~1\sizeob~1\meowliveplatform.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[23/03/2002|14:46] C:\Program Files\%ALLUSERSPROFILE%
[09/07/2002|16:44] C:\Program Files\4X Technologies
[16/06/2007|11:02] C:\Program Files\a2
[19/01/2008|10:13] C:\Program Files\ACD Systems
[08/03/2009|13:17] C:\Program Files\Adobe
[23/03/2002|16:34] C:\Program Files\ahead
[25/01/2007|21:16] C:\Program Files\Alwil Software
[17/09/2008|21:57] C:\Program Files\Apple Software Update
[28/05/2006|23:35] C:\Program Files\Aquatica Waterworlds
[03/04/2007|17:03] C:\Program Files\AskTBar
[19/05/2008|15:13] C:\Program Files\Athan
[19/04/2008|16:26] C:\Program Files\Avira
[27/11/2005|15:32] C:\Program Files\AVSMedia
[07/03/2009|14:03] C:\Program Files\Bonjour
[29/05/2006|19:51] C:\Program Files\CCleaner
[13/03/2006|16:54] C:\Program Files\CDBurnerXP Pro 3
[17/02/2009|15:30] C:\Program Files\CFWebAdvancedU
[13/03/2006|17:00] C:\Program Files\Champfoot
[05/10/2008|16:45] C:\Program Files\Circle Developement
[13/03/2006|17:00] C:\Program Files\CleanUp!
[31/01/2007|15:15] C:\Program Files\Common Files
[20/01/2000|21:43] C:\Program Files\ComPlus Applications
[23/03/2002|15:58] C:\Program Files\directx
[22/12/2006|23:32] C:\Program Files\Easy Desk Utilities
[13/03/2006|17:00] C:\Program Files\EHMINSTALL
[24/11/2005|14:16] C:\Program Files\Elaborate Bytes
[19/03/2009|01:39] C:\Program Files\eMule
[26/09/2004|11:56] C:\Program Files\EPSON
[27/09/2008|13:06] C:\Program Files\Eurobarre
[13/03/2006|16:51] C:\Program Files\FairUse Wizard
[27/09/2008|21:39] C:\Program Files\Fichiers communs
[11/11/2008|14:42] C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
[24/04/2006|17:43] C:\Program Files\FoneSync
[02/07/2007|14:33] C:\Program Files\Free Audio Pack
[31/10/2005|19:21] C:\Program Files\Generic
[11/12/2008|20:59] C:\Program Files\Google
[20/01/2008|10:13] C:\Program Files\Grisoft
[11/04/2006|11:46] C:\Program Files\GTDI Pro V21
[14/01/2006|16:15] C:\Program Files\hardwaredetection
[02/07/2007|15:04] C:\Program Files\Hijackthis Version Fran‡aise
[23/05/2008|13:10] C:\Program Files\honestech Video Editor 7.0 Trial
[07/11/2005|22:01] C:\Program Files\Illustrate
[23/05/2008|13:10] C:\Program Files\InstallShield Installation Information
[23/03/2002|19:52] C:\Program Files\InterActual
[10/09/2008|19:48] C:\Program Files\Internet Explorer
[12/11/2005|21:34] C:\Program Files\InterVideo
[17/09/2008|21:55] C:\Program Files\iPod
[17/09/2008|21:55] C:\Program Files\iTunes
[19/07/2007|15:02] C:\Program Files\IZArc
[04/01/2009|20:47] C:\Program Files\Java
[03/11/2002|20:21] C:\Program Files\JavaSoft
[21/02/2004|16:24] C:\Program Files\Labtec
[26/12/2005|14:02] C:\Program Files\Lauyan
[23/06/2008|01:41] C:\Program Files\LimeWire
[21/05/2008|11:28] C:\Program Files\MAGIX
[11/12/2008|21:01] C:\Program Files\Malwarebytes' Anti-Malware
[20/05/2008|11:29] C:\Program Files\McFunSoft Video Solution
[11/09/2008|13:43] C:\Program Files\Messenger
[10/09/2008|17:42] C:\Program Files\Messenger Plus! Live
[22/05/2007|18:43] C:\Program Files\MessengerPlus! 3
[06/03/2008|14:52] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/01/2002|18:55] C:\Program Files\microsoft frontpage
[11/12/2008|08:01] C:\Program Files\Microsoft FrontPage Express
[22/07/2002|13:49] C:\Program Files\Microsoft Games
[03/06/2007|10:56] C:\Program Files\Microsoft IntelliPoint
[26/03/2006|19:20] C:\Program Files\Microsoft IntelliType Pro
[29/03/2002|18:57] C:\Program Files\Microsoft Money
[03/04/2002|16:50] C:\Program Files\Microsoft Office
[02/07/2007|14:31] C:\Program Files\Microsoft Picture It! PhotoPub
[13/03/2006|16:51] C:\Program Files\Microsoft Works
[28/01/2002|18:56] C:\Program Files\Microsoft Works Suite 2001
[02/04/2006|11:44] C:\Program Files\Mindscape
[11/11/2008|14:42] C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
[10/09/2008|19:14] C:\Program Files\Movie Maker
[19/03/2009|14:02] C:\Program Files\Mozilla Firefox
[12/02/2009|20:37] C:\Program Files\Mp3 My Mp3 2.0
[28/01/2002|18:56] C:\Program Files\MSN
[28/01/2002|18:56] C:\Program Files\MSN Gaming Zone
[30/03/2008|19:37] C:\Program Files\MSN Messenger
[30/04/2008|12:09] C:\Program Files\MSXML 4.0
[02/12/2006|18:46] C:\Program Files\Musicmatch
[19/03/2009|14:57] C:\Program Files\Navilog1
[02/07/2007|14:26] C:\Program Files\NCH Swift Sound
[10/09/2008|18:50] C:\Program Files\NetMeeting
[08/03/2009|12:47] C:\Program Files\NOS
[30/11/2008|21:12] C:\Program Files\Nvu
[10/09/2008|18:49] C:\Program Files\Outlook Express
[03/03/2009|17:36] C:\Program Files\PC Camera
[03/07/2005|17:27] C:\Program Files\PENTAX
[02/12/2006|18:51] C:\Program Files\Philips
[23/05/2008|15:27] C:\Program Files\Pinnacle
[17/09/2008|21:44] C:\Program Files\QuickTime
[01/07/2003|12:23] C:\Program Files\Real
[13/03/2006|17:00] C:\Program Files\RegCleaner
[29/04/2008|19:54] C:\Program Files\Samsung
[03/10/2008|21:47] C:\Program Files\SDHelper (Spybot - Search & Destroy)
[25/01/2009|16:04] C:\Program Files\Seagrand
[05/04/2006|12:12] C:\Program Files\Secrets du Jeu
[28/01/2002|18:56] C:\Program Files\Services en ligne
[20/05/2008|11:51] C:\Program Files\Shareaza
[13/03/2006|16:51] C:\Program Files\Show.kit 2.0
[19/02/2009|13:31] C:\Program Files\Spybot - Search & Destroy
[01/06/2006|22:17] C:\Program Files\Sunbelt Software
[30/11/2008|21:12] C:\Program Files\Super_DVD_Creator_9.8
[03/10/2008|21:47] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
[25/02/2008|00:32] C:\Program Files\Trend Micro
[31/01/2007|15:10] C:\Program Files\TribalWeb.net
[21/01/2007|19:36] C:\Program Files\Tunebite
[03/07/2004|11:51] C:\Program Files\Uninstall Information
[21/12/2006|19:52] C:\Program Files\VDCodecPack1.6
[03/04/2003|18:19] C:\Program Files\vegasslot
[20/05/2008|11:52] C:\Program Files\vso
[02/09/2003|18:27] C:\Program Files\VTech
[26/11/2005|19:20] C:\Program Files\vv
[23/11/2008|19:03] C:\Program Files\Winamp
[20/05/2008|11:14] C:\Program Files\WinAVI Video Converter
[05/03/2008|17:46] C:\Program Files\Windows Live
[28/04/2007|18:06] C:\Program Files\Windows Media Connect 2
[10/09/2008|18:49] C:\Program Files\Windows Media Player
[25/03/2002|12:55] C:\Program Files\Windows Messaging
[10/09/2008|18:49] C:\Program Files\Windows NT
[22/06/2007|11:41] C:\Program Files\WindowsUpdate
[17/06/2005|18:54] C:\Program Files\WON
[28/01/2002|18:56] C:\Program Files\xerox
[13/08/2005|09:24] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[08/03/2009|13:19] C:\Program Files\Fichiers communs\Adobe
[09/12/2008|19:15] C:\Program Files\Fichiers communs\Apple
[20/05/2008|10:16] C:\Program Files\Fichiers communs\AVSMedia
[11/12/2005|19:47] C:\Program Files\Fichiers communs\clrtcdpe
[02/04/2003|15:10] C:\Program Files\Fichiers communs\Copernic
[28/01/2002|18:54] C:\Program Files\Fichiers communs\Designer
[02/11/2005|13:03] C:\Program Files\Fichiers communs\InstallShield
[23/06/2008|00:27] C:\Program Files\Fichiers communs\Java
[21/02/2004|19:17] C:\Program Files\Fichiers communs\Logitech
[21/05/2008|11:29] C:\Program Files\Fichiers communs\MAGIX Shared
[18/03/2009|18:14] C:\Program Files\Fichiers communs\Microsoft Shared
[08/06/2005|16:24] C:\Program Files\Fichiers communs\mozilla.org
[28/01/2002|18:54] C:\Program Files\Fichiers communs\MSSoap
[25/10/2006|23:37] C:\Program Files\Fichiers communs\NSV
[28/01/2002|18:54] C:\Program Files\Fichiers communs\ODBC
[10/11/2006|10:15] C:\Program Files\Fichiers communs\Outlook Security Manager
[02/12/2006|18:49] C:\Program Files\Fichiers communs\PhilipsMM
[01/09/2005|18:56] C:\Program Files\Fichiers communs\Real
[28/01/2002|18:54] C:\Program Files\Fichiers communs\Services
[28/01/2002|18:54] C:\Program Files\Fichiers communs\SpeechEngines
[07/12/2008|19:47] C:\Program Files\Fichiers communs\Symantec Shared
[10/09/2008|18:49] C:\Program Files\Fichiers communs\System
[27/09/2008|21:39] C:\Program Files\Fichiers communs\Teleca Shared
[25/08/2003|17:29] C:\Program Files\Fichiers communs\Vbox
[05/03/2008|17:51] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[14/12/2005|20:51] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 45 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\Circle Developement
C:\WINDOWS\Tasks\AF1621B092B9DB8C.job

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-19 15:13:01
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 54

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc.exe
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc_nav.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc_navps.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi.exe
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi_nav.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi_navps.dat
[b]==> EGDACCESS <==/b

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PETTEL~1\Application Data\Real\RealPlayer\History\crackpipe.lnk
C:\DOCUME~1\PETTEL~1\Application Data\Real\RealPlayer\History\skullcrack (dj dione remix).lnk
C:\DOCUME~1\PETTEL~1\Bureau\Compils\Hardcore +\_Final FeliZ_ HardTek VS HardKore((DjLoTeK)) KTX Floxytek,Billx,Keygen Kaotik, Yorch, Goetia....mp3
C:\DOCUME~1\PETTEL~1\Bureau\Compils\Hardcore +\Hardcore Music 1CD (UWE243) Micropoint-Overdose_United 2008\10-micropoint-crackpipe-def.mp3

[F:19][D:3]-> C:\DOCUME~1\PETTEL~1\LOCALS~1\Temp
[F:12][D:0]-> C:\DOCUME~1\PETTEL~1\Cookies
[F:103][D:10]-> C:\DOCUME~1\PETTEL~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 19/03/2009|15:23 - Option : [1]

--------------------\\ Fin du rapport a 15:23:27

Merci a bientôt.
A+
0
Réponse 3 / 10
Utilisateur anonyme
 
hello :

double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option "Suppression - Hosts"
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

ensuite Navilog :

Option 2 - Suppression :

* Double clique sur le raccourci de Navilog.
* Choisis l'option 2 puis valide. (Entrée)
* Laisse toi guider.
* Ton ordinateur va redémarrer, sinon fais le manuellement.
* Ton bureau va disparaître.
* Après un certain temps, le Bloc-notes va s'ouvrir.
* Sauvegarde le rapport.
* Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

VIP

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web :
https://www.bleepingcomputer.com/submit-malware.php?channel=35
* Copie/colle ceci dans la case 'Link to Topic' :
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' :
Le certificat correspondant que tu avais exportés vers ton bureau

Si c'est fait, supprime enfin le certificat présent sur ton bureau.

Les programmes suivants installent cette infection :

* go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Sudoplanet
* Webmediaplayer
* Sur le site www.games-desktop.com (n'allez pas dessus!!)
* BitDownload
* BitGrabber
* BitRoll
* MessengerPlus! 3 sous le nom de sponsors
* Messenger Plus! Live sous le nom de sponsors
* NetPumper
* TorrentQ
* Torrent101
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site hxxp://www.games-desktop.com (Ne pas aller dessus!)

* Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)

ensuite :

relances hijackthis stp
0
Réponse 4 / 10
Angerfist
 
Re,

Rapport LOP SD :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : PETTELAT NICOLAS ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:5 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [3] ( 19/03/2009|18:46 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\WINDOWS\Tasks\AF1621B092B9DB8C.job
Supprime! - C:\Program Files\Circle Developement

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[17/09/2008|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[10/02/2007|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\1Click DVD Copy
[08/03/2009|13:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[27/02/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[17/02/2007|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[19/04/2008|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[14/01/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[18/03/2009|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[05/07/2007|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[12/11/2005|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[13/12/2006|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[21/05/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
[11/12/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[13/02/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[15/02/2007|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/03/2002|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[07/12/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[08/03/2009|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[27/03/2006|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[23/05/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
[23/05/2008|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
[03/11/2002|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[21/05/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Resolume 2.4
[30/01/2002|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[19/02/2009|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[23/05/2008|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoSpin
[01/09/2005|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/09/2008|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[09/01/2007|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[23/11/2005|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[30/01/2002|06:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[28/01/2002|18:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[30/01/2002|06:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[28/01/2002|18:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft Web Folders

[13/12/2008|13:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[15/03/2009|16:23] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
[17/02/2009|16:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[30/01/2002|06:48] C:\DOCUME~1\INVIT~1\APPLIC~1\InterTrust
[13/12/2008|13:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[01/03/2009|06:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft Web Folders
[11/12/2008|12:44] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
[17/01/2009|14:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[26/12/2008|17:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
[14/02/2009|16:50] C:\DOCUME~1\INVIT~1\APPLIC~1\Winamp

[29/10/2002|10:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[21/12/2006|16:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[05/01/2007|14:16] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[04/07/2005|20:23] C:\DOCUME~1\PETTEL~1\APPLIC~1\ACD Systems
[24/04/2006|16:36] C:\DOCUME~1\PETTEL~1\APPLIC~1\ACDInTouch
[28/10/2008|11:27] C:\DOCUME~1\PETTEL~1\APPLIC~1\Adobe
[28/10/2008|11:27] C:\DOCUME~1\PETTEL~1\APPLIC~1\AdobeUM
[08/03/2003|15:03] C:\DOCUME~1\PETTEL~1\APPLIC~1\Aim
[17/02/2007|19:42] C:\DOCUME~1\PETTEL~1\APPLIC~1\Apple Computer
[17/02/2009|15:30] C:\DOCUME~1\PETTEL~1\APPLIC~1\CamfrogWEB
[02/04/2003|15:10] C:\DOCUME~1\PETTEL~1\APPLIC~1\Copernic
[17/09/2006|20:24] C:\DOCUME~1\PETTEL~1\APPLIC~1\Google
[05/07/2007|18:03] C:\DOCUME~1\PETTEL~1\APPLIC~1\Grisoft
[24/03/2002|12:54] C:\DOCUME~1\PETTEL~1\APPLIC~1\Help
[30/01/2002|06:48] C:\DOCUME~1\PETTEL~1\APPLIC~1\InterTrust
[12/11/2005|21:39] C:\DOCUME~1\PETTEL~1\APPLIC~1\InterVideo
[07/01/2007|14:34] C:\DOCUME~1\PETTEL~1\APPLIC~1\Lavasoft
[30/04/2008|17:53] C:\DOCUME~1\PETTEL~1\APPLIC~1\Leadertech
[02/05/2004|19:34] C:\DOCUME~1\PETTEL~1\APPLIC~1\Macromedia
[11/12/2008|21:01] C:\DOCUME~1\PETTEL~1\APPLIC~1\Malwarebytes
[02/02/2009|17:06] C:\DOCUME~1\PETTEL~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\PETTEL~1\APPLIC~1\Microsoft Web Folders
[08/09/2008|21:28] C:\DOCUME~1\PETTEL~1\APPLIC~1\Mozilla
[01/02/2006|23:54] C:\DOCUME~1\PETTEL~1\APPLIC~1\MSN6
[02/12/2006|18:45] C:\DOCUME~1\PETTEL~1\APPLIC~1\Musicmatch
[02/07/2007|14:26] C:\DOCUME~1\PETTEL~1\APPLIC~1\NCH Swift Sound
[22/10/2006|20:18] C:\DOCUME~1\PETTEL~1\APPLIC~1\PPMate
[02/12/2006|18:33] C:\DOCUME~1\PETTEL~1\APPLIC~1\ppstream
[15/12/2004|18:24] C:\DOCUME~1\PETTEL~1\APPLIC~1\Real
[29/04/2008|20:07] C:\DOCUME~1\PETTEL~1\APPLIC~1\Samsung
[15/05/2007|08:29] C:\DOCUME~1\PETTEL~1\APPLIC~1\Screenshot Sender
[05/12/2004|22:46] C:\DOCUME~1\PETTEL~1\APPLIC~1\Sun
[08/06/2005|16:26] C:\DOCUME~1\PETTEL~1\APPLIC~1\Talkback
[18/03/2007|23:11] C:\DOCUME~1\PETTEL~1\APPLIC~1\teamspeak2
[24/03/2002|08:38] C:\DOCUME~1\PETTEL~1\APPLIC~1\Template
[19/01/2009|23:13] C:\DOCUME~1\PETTEL~1\APPLIC~1\uTorrent
[17/03/2007|13:00] C:\DOCUME~1\PETTEL~1\APPLIC~1\Vso
[08/02/2008|15:11] C:\DOCUME~1\PETTEL~1\APPLIC~1\Weflirt
[26/05/2008|14:54] C:\DOCUME~1\PETTEL~1\APPLIC~1\Winamp
[17/10/2005|17:26] C:\DOCUME~1\PETTEL~1\APPLIC~1\Yahoo!
[06/03/2008|14:31] C:\DOCUME~1\PETTEL~1\APPLIC~1\Yahoo! Messenger

[28/01/2002|18:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[21/12/2006|16:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[20/01/2000|22:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[17/03/2009 19:01][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[19/03/2009 13:22][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-rah-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[23/03/2002|14:46] C:\Program Files\%ALLUSERSPROFILE%
[09/07/2002|16:44] C:\Program Files\4X Technologies
[16/06/2007|11:02] C:\Program Files\a2
[19/01/2008|10:13] C:\Program Files\ACD Systems
[08/03/2009|13:17] C:\Program Files\Adobe
[23/03/2002|16:34] C:\Program Files\ahead
[25/01/2007|21:16] C:\Program Files\Alwil Software
[17/09/2008|21:57] C:\Program Files\Apple Software Update
[28/05/2006|23:35] C:\Program Files\Aquatica Waterworlds
[03/04/2007|17:03] C:\Program Files\AskTBar
[19/05/2008|15:13] C:\Program Files\Athan
[19/04/2008|16:26] C:\Program Files\Avira
[27/11/2005|15:32] C:\Program Files\AVSMedia
[07/03/2009|14:03] C:\Program Files\Bonjour
[29/05/2006|19:51] C:\Program Files\CCleaner
[13/03/2006|16:54] C:\Program Files\CDBurnerXP Pro 3
[17/02/2009|15:30] C:\Program Files\CFWebAdvancedU
[13/03/2006|17:00] C:\Program Files\Champfoot
[13/03/2006|17:00] C:\Program Files\CleanUp!
[31/01/2007|15:15] C:\Program Files\Common Files
[20/01/2000|21:43] C:\Program Files\ComPlus Applications
[23/03/2002|15:58] C:\Program Files\directx
[22/12/2006|23:32] C:\Program Files\Easy Desk Utilities
[13/03/2006|17:00] C:\Program Files\EHMINSTALL
[24/11/2005|14:16] C:\Program Files\Elaborate Bytes
[19/03/2009|01:39] C:\Program Files\eMule
[26/09/2004|11:56] C:\Program Files\EPSON
[27/09/2008|13:06] C:\Program Files\Eurobarre
[13/03/2006|16:51] C:\Program Files\FairUse Wizard
[27/09/2008|21:39] C:\Program Files\Fichiers communs
[11/11/2008|14:42] C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
[24/04/2006|17:43] C:\Program Files\FoneSync
[02/07/2007|14:33] C:\Program Files\Free Audio Pack
[31/10/2005|19:21] C:\Program Files\Generic
[11/12/2008|20:59] C:\Program Files\Google
[20/01/2008|10:13] C:\Program Files\Grisoft
[11/04/2006|11:46] C:\Program Files\GTDI Pro V21
[14/01/2006|16:15] C:\Program Files\hardwaredetection
[02/07/2007|15:04] C:\Program Files\Hijackthis Version Fran‡aise
[23/05/2008|13:10] C:\Program Files\honestech Video Editor 7.0 Trial
[07/11/2005|22:01] C:\Program Files\Illustrate
[23/05/2008|13:10] C:\Program Files\InstallShield Installation Information
[23/03/2002|19:52] C:\Program Files\InterActual
[10/09/2008|19:48] C:\Program Files\Internet Explorer
[12/11/2005|21:34] C:\Program Files\InterVideo
[17/09/2008|21:55] C:\Program Files\iPod
[17/09/2008|21:55] C:\Program Files\iTunes
[19/07/2007|15:02] C:\Program Files\IZArc
[04/01/2009|20:47] C:\Program Files\Java
[03/11/2002|20:21] C:\Program Files\JavaSoft
[21/02/2004|16:24] C:\Program Files\Labtec
[26/12/2005|14:02] C:\Program Files\Lauyan
[23/06/2008|01:41] C:\Program Files\LimeWire
[21/05/2008|11:28] C:\Program Files\MAGIX
[11/12/2008|21:01] C:\Program Files\Malwarebytes' Anti-Malware
[20/05/2008|11:29] C:\Program Files\McFunSoft Video Solution
[11/09/2008|13:43] C:\Program Files\Messenger
[10/09/2008|17:42] C:\Program Files\Messenger Plus! Live
[22/05/2007|18:43] C:\Program Files\MessengerPlus! 3
[06/03/2008|14:52] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/01/2002|18:55] C:\Program Files\microsoft frontpage
[11/12/2008|08:01] C:\Program Files\Microsoft FrontPage Express
[22/07/2002|13:49] C:\Program Files\Microsoft Games
[03/06/2007|10:56] C:\Program Files\Microsoft IntelliPoint
[26/03/2006|19:20] C:\Program Files\Microsoft IntelliType Pro
[29/03/2002|18:57] C:\Program Files\Microsoft Money
[03/04/2002|16:50] C:\Program Files\Microsoft Office
[02/07/2007|14:31] C:\Program Files\Microsoft Picture It! PhotoPub
[13/03/2006|16:51] C:\Program Files\Microsoft Works
[28/01/2002|18:56] C:\Program Files\Microsoft Works Suite 2001
[02/04/2006|11:44] C:\Program Files\Mindscape
[11/11/2008|14:42] C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
[10/09/2008|19:14] C:\Program Files\Movie Maker
[19/03/2009|18:37] C:\Program Files\Mozilla Firefox
[12/02/2009|20:37] C:\Program Files\Mp3 My Mp3 2.0
[28/01/2002|18:56] C:\Program Files\MSN
[28/01/2002|18:56] C:\Program Files\MSN Gaming Zone
[30/03/2008|19:37] C:\Program Files\MSN Messenger
[30/04/2008|12:09] C:\Program Files\MSXML 4.0
[02/12/2006|18:46] C:\Program Files\Musicmatch
[19/03/2009|14:57] C:\Program Files\Navilog1
[02/07/2007|14:26] C:\Program Files\NCH Swift Sound
[10/09/2008|18:50] C:\Program Files\NetMeeting
[08/03/2009|12:47] C:\Program Files\NOS
[30/11/2008|21:12] C:\Program Files\Nvu
[10/09/2008|18:49] C:\Program Files\Outlook Express
[03/03/2009|17:36] C:\Program Files\PC Camera
[03/07/2005|17:27] C:\Program Files\PENTAX
[02/12/2006|18:51] C:\Program Files\Philips
[23/05/2008|15:27] C:\Program Files\Pinnacle
[17/09/2008|21:44] C:\Program Files\QuickTime
[01/07/2003|12:23] C:\Program Files\Real
[13/03/2006|17:00] C:\Program Files\RegCleaner
[29/04/2008|19:54] C:\Program Files\Samsung
[03/10/2008|21:47] C:\Program Files\SDHelper (Spybot - Search & Destroy)
[25/01/2009|16:04] C:\Program Files\Seagrand
[05/04/2006|12:12] C:\Program Files\Secrets du Jeu
[28/01/2002|18:56] C:\Program Files\Services en ligne
[20/05/2008|11:51] C:\Program Files\Shareaza
[13/03/2006|16:51] C:\Program Files\Show.kit 2.0
[19/02/2009|13:31] C:\Program Files\Spybot - Search & Destroy
[01/06/2006|22:17] C:\Program Files\Sunbelt Software
[30/11/2008|21:12] C:\Program Files\Super_DVD_Creator_9.8
[03/10/2008|21:47] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
[25/02/2008|00:32] C:\Program Files\Trend Micro
[31/01/2007|15:10] C:\Program Files\TribalWeb.net
[21/01/2007|19:36] C:\Program Files\Tunebite
[03/07/2004|11:51] C:\Program Files\Uninstall Information
[21/12/2006|19:52] C:\Program Files\VDCodecPack1.6
[03/04/2003|18:19] C:\Program Files\vegasslot
[20/05/2008|11:52] C:\Program Files\vso
[02/09/2003|18:27] C:\Program Files\VTech
[26/11/2005|19:20] C:\Program Files\vv
[23/11/2008|19:03] C:\Program Files\Winamp
[20/05/2008|11:14] C:\Program Files\WinAVI Video Converter
[05/03/2008|17:46] C:\Program Files\Windows Live
[28/04/2007|18:06] C:\Program Files\Windows Media Connect 2
[10/09/2008|18:49] C:\Program Files\Windows Media Player
[25/03/2002|12:55] C:\Program Files\Windows Messaging
[10/09/2008|18:49] C:\Program Files\Windows NT
[22/06/2007|11:41] C:\Program Files\WindowsUpdate
[17/06/2005|18:54] C:\Program Files\WON
[28/01/2002|18:56] C:\Program Files\xerox
[13/08/2005|09:24] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[08/03/2009|13:19] C:\Program Files\Fichiers communs\Adobe
[09/12/2008|19:15] C:\Program Files\Fichiers communs\Apple
[20/05/2008|10:16] C:\Program Files\Fichiers communs\AVSMedia
[11/12/2005|19:47] C:\Program Files\Fichiers communs\clrtcdpe
[02/04/2003|15:10] C:\Program Files\Fichiers communs\Copernic
[28/01/2002|18:54] C:\Program Files\Fichiers communs\Designer
[02/11/2005|13:03] C:\Program Files\Fichiers communs\InstallShield
[23/06/2008|00:27] C:\Program Files\Fichiers communs\Java
[21/02/2004|19:17] C:\Program Files\Fichiers communs\Logitech
[21/05/2008|11:29] C:\Program Files\Fichiers communs\MAGIX Shared
[18/03/2009|18:14] C:\Program Files\Fichiers communs\Microsoft Shared
[08/06/2005|16:24] C:\Program Files\Fichiers communs\mozilla.org
[28/01/2002|18:54] C:\Program Files\Fichiers communs\MSSoap
[25/10/2006|23:37] C:\Program Files\Fichiers communs\NSV
[28/01/2002|18:54] C:\Program Files\Fichiers communs\ODBC
[10/11/2006|10:15] C:\Program Files\Fichiers communs\Outlook Security Manager
[02/12/2006|18:49] C:\Program Files\Fichiers communs\PhilipsMM
[01/09/2005|18:56] C:\Program Files\Fichiers communs\Real
[28/01/2002|18:54] C:\Program Files\Fichiers communs\Services
[28/01/2002|18:54] C:\Program Files\Fichiers communs\SpeechEngines
[07/12/2008|19:47] C:\Program Files\Fichiers communs\Symantec Shared
[10/09/2008|18:49] C:\Program Files\Fichiers communs\System
[27/09/2008|21:39] C:\Program Files\Fichiers communs\Teleca Shared
[25/08/2003|17:29] C:\Program Files\Fichiers communs\Vbox
[05/03/2008|17:51] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[14/12/2005|20:51] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 42 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-19 18:54:50
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 54

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc.exe
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc_nav.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\asecskc_navps.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi.exe
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi_nav.dat
C:\DOCUME~1\PETTEL~1\LOCALS~1\APPLIC~1\kgwgoqi_navps.dat
[b]==> EGDACCESS <==/b

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PETTEL~1\Application Data\Real\RealPlayer\History\crackpipe.lnk
C:\DOCUME~1\PETTEL~1\Application Data\Real\RealPlayer\History\skullcrack (dj dione remix).lnk
C:\DOCUME~1\PETTEL~1\Bureau\Compils\Hardcore +\_Final FeliZ_ HardTek VS HardKore((DjLoTeK)) KTX Floxytek,Billx,Keygen Kaotik, Yorch, Goetia....mp3
C:\DOCUME~1\PETTEL~1\Bureau\Compils\Hardcore +\Hardcore Music 1CD (UWE243) Micropoint-Overdose_United 2008\10-micropoint-crackpipe-def.mp3

[F:32][D:5]-> C:\DOCUME~1\PETTEL~1\LOCALS~1\Temp
[F:16][D:0]-> C:\DOCUME~1\PETTEL~1\Cookies
[F:210][D:10]-> C:\DOCUME~1\PETTEL~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 19/03/2009|15:23 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 19/03/2009|19:03 - Option : [3]

--------------------\\ Fin du rapport a 19:03:47

Rapport NAVILOG :

Clean Navipromo version 3.7.6 commencé le 19/03/2009 à 19:07:20,93

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : PETTELAT NICOLAS ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:5 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\PETTELAT NICOLAS\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\PETTELAT NICOLAS\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\PETTELAT NICOLAS\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\PETTELAT NICOLAS\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PETTELAT NICOLAS\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\asecskc*.pf trouvé !
Copie C:\WINDOWS\prefetch\asecskc*.pf réalisée avec succès !
C:\WINDOWS\prefetch\asecskc*.pf supprimé !

C:\WINDOWS\prefetch\kgwgoqi*.pf trouvé !
Copie C:\WINDOWS\prefetch\kgwgoqi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\kgwgoqi*.pf supprimé !

* Dans "C:\Documents and Settings\PETTELAT NICOLAS\locals~1\applic~1" *

asecskc.exe trouvé !
Copie asecskc.exe réalisée avec succès !
asecskc.exe supprimé !

asecskc.dat trouvé !
Copie asecskc.dat réalisée avec succès !
asecskc.dat supprimé !

asecskc_nav.dat trouvé !
Copie asecskc_nav.dat réalisée avec succès !
asecskc_nav.dat supprimé !

asecskc_navps.dat trouvé !
Copie asecskc_navps.dat réalisée avec succès !
asecskc_navps.dat supprimé !

kgwgoqi.exe trouvé !
Copie kgwgoqi.exe réalisée avec succès !
kgwgoqi.exe supprimé !

kgwgoqi.dat trouvé !
Copie kgwgoqi.dat réalisée avec succès !
kgwgoqi.dat supprimé !

kgwgoqi_nav.dat trouvé !
Copie kgwgoqi_nav.dat réalisée avec succès !
kgwgoqi_nav.dat supprimé !

kgwgoqi_navps.dat trouvé !
Copie kgwgoqi_navps.dat réalisée avec succès !
kgwgoqi_navps.dat supprimé !

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 19/03/2009 à 19:15:17,19 ***

Je n'ai qu'un certificat de présent ( Délivré par VeriSign Commercial Software Publishers CA , Délivré à Microsoft Corporation europe ) Il n'est plus valide.

Rapport HIJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:10, on 19/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PETTELAT NICOLAS\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.free.*;*.online.*;<local>;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab50997.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://www.visiogood.com/jalss/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab50997.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{44E89CE6-886F-452E-8704-E7186A748731}: NameServer = 213.36.80.1,192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Utilisateur anonyme
 
Télécharge HostXpert sur ton Bureau :

HostXpert

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

s'il est fermé , clique dessus :)

ensuite :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0
Réponse 6 / 10
Angerfist
 
Le 1er rapport :

info.txt logfile of random's system information tool 1.05 2009-03-19 20:41:30

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Atlas mondial Microsoft Encarta 2001-->MsiExec.exe /I{02020202-5D65-445A-B3B4-3DCE72BA0C6C}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CamfrogWEB Advanced ActiveX Plugin (remove only)-->"C:\Program Files\CFWebAdvancedU\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDBurnerXP Pro 3-->MsiExec.exe /I{896D642C-7125-44F0-AC49-A23ABF82209C}
CleanUp!-->C:\Program Files\CleanUp!\uninstall.exe
dBpowerAMP Music Converter-->"C:\WINDOWS\system32\SpoonUninstall.exe" <uninstall>C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
ECONOMISEUR ECRAN Screen Saver-->C:\WINDOWS\ECONOMISEUR ECRAN.scr /u
Eid Screen Saver-->C:\WINDOWS\system32\RemoveScr.exe Eid
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Express Burn-->C:\Program Files\NCH Swift Sound\ExpressBurn\uninst.exe
FairUse Wizard-->C:\WINDOWS\iun6002.exe "C:\Program Files\FairUse Wizard\uninst.ini"
Firebird SQL Server - MAGIX Edition-->C:\Program Files\MAGIX\Common\Database\instslct.exe /p
FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll"
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
GTDI Pro V21-->C:\Program Files\GTDI Pro V21\Uninstal.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
IEEE 802.11g Wireless LAN - USB-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{581CE7EA-A30D-0000-1211-088635773309}\setup.exe" -l0x40c
Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
InterVideo WinProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A68CB46-C79E-4F0D-86D5-5C9A3CAA0FD5}\setup.exe" REMOVEALL
iTunes-->MsiExec.exe /I{41B9E2CF-0B3F-442A-B5B3-592A4A355634}
Java Runtime Environment 1.1-->C:\WINDOWS\uninst.exe -f"C:\Program Files\JavaSoft\JRE\1.1\lib\DeIsL1.isu"
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~2\kavuninstall.exe
Kit de Connexion Alice ADSL-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
Labtec WebCam-->MsiExec.exe /I{0463B519-E4C8-4C16-84AA-4743D1ED91B5}
Lauyan TOWeb-->"C:\Program Files\Lauyan\TOWeb V1\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 4.16.6-->"C:\Program Files\LimeWire\uninstall.exe"
Macro complémentaire Microsoft Word pour Works Suite-->MsiExec.exe /I{075FD178-5DC9-45A3-A64E-43FC90CA7C64}
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\Install.log
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McFunSoft Video Solution v3.6-->"C:\Program Files\McFunSoft Video Solution\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
Microsoft FrontPage Express-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\fpxpress.inf, Uninstall
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money 2001-->MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 97 Professional-->C:\Program Files\Microsoft Office\Office\Install\Acme.exe /w Off97Pro.STF
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Word 2000 SR-1-->MsiExec.exe /I{0017040C-78E1-11D2-B60F-006097C998E7}
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Mise à jour de licences personnelles-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\drmtool.inf,Uninstall
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.6-->"C:\Program Files\Navilog1\unins000.exe"
Nero - Burning Rom-->MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\system32\nvinstnt.dll,NvUninstallNT4 nv4_disp.inf
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
PENTAX USB DISK Device-->MsiExec.exe /X{AEE9ABDF-CFFD-4CC2-8519-E8ECEB5A2AAF}
Pixia 3.3b-->"C:\Program Files\Seagrand\Pixia\unins000.exe"
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Show.kit-->"C:\Program Files\Show.kit 2.0\unins000.exe"
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
Streamripper Plugin 1.61.25 (Remove only)-->C:\Program Files\Winamp\streamripper_uninstall.exe
Switch-->C:\Program Files\NCH Swift Sound\Switch\uninst.exe
USB Video Camera Driver v1.40-->MsiExec.exe /I{1ABBDA67-0F1B-4DEB-910A-177F13D866DD}
VD Codec Pack 1.6-->C:\Program Files\VDCodecPack1.6\uninst.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
WinAVI Video Converter 8.0-->"C:\Program Files\WinAVI Video Converter\unins000.exe"
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Creativity Fun Packs - Windows Movie Maker 2-->MsiExec.exe /X{DA2D4D11-1811-4A24-B719-BF9F048C6106}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WONswap-->C:\Program Files\WON\WONswap\WONswapUninstall.exe
Yahoo! Extras-->C:\PROGRA~1\Yahoo!\Common\unyext.exe
Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Internet Mail-->C:\WINDOWS\system32\regsvr32 /u /s C:\PROGRA~1\Yahoo!\Common\YMMAPI~1.DLL
Yahoo! Mail Outil de sélection express-->C:\PROGRA~1\Yahoo!\QUICKS~1\Unwise32.exe /S /U /Z C:\PROGRA~1\Yahoo!\QUICKS~1\yqst.log
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

=====HijackThis Backups=====

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Avira AntiVir PersonalEdition

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=080a
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------
0
Réponse 7 / 10
Angerfist
 
Le 2 ème rapport :

Logfile of random's system information tool 1.05 (written by random/random)
Run by PETTELAT NICOLAS at 2009-03-19 20:41:02
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 5 GB (14%) free of 38 GB
Total RAM: 767 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:23, on 19/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\PETTELAT NICOLAS\Bureau\RSIT.exe
C:\Documents and Settings\PETTELAT NICOLAS\Bureau\PETTELAT NICOLAS.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.free.*;*.online.*;<local>;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O4 - HKUS\S-1-5-21-643571872-2143260530-3168066103-1006\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab50997.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://www.visiogood.com/...
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab50997.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - http://bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{44E89CE6-886F-452E-8704-E7186A748731}: NameServer = 213.36.80.1,192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
0
Réponse 8 / 10
Utilisateur anonyme
 
Désactiver le TeaTimer de Spybot (Merci à Nico):

Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

ensuite :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :



:processes
explorer.exe

:services
Bonjour Service

:files
C:\WINDOWS\iun6002.exe
C:\Program Files\FairUse

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Works Portfolio"=-
"QuickTime Task"=-
"TkBellExe"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Documents and Settings\PETTELAT NICOLAS\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"="C:\Documents and Settings\PETTELAT NICOLAS\Local Settings\Temp\WZSE0.TMP\SymNRT.exe:*:Disabled:Norton Removal Tool"
"C:\Documents and Settings\PETTELAT NICOLAS\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a3c1920-a0a2-11da-9429-0030da50bd1a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d84fa40-7828-11dc-989d-00e04c861071}]

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Coche Afficher les fichiers et dossiers cachés
- Décoche Masquer les extensions des fichiers dont le type est connu
- Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

C:\DOCUME~1\PETTEL~1\LOCALS~1\Temp\kbeepm.sys

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.

* Fais la même chose avec ces fichiers :

C:\WINDOWS\system32\vxdtgm.ini
C:\WINDOWS\system32\acmeinc.ini

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.
0
Réponse 9 / 10
Angerfist
 
Rebonsoir,
Voici le rapport Otmoveit3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver Bonjour Service stopped successfully.
Service\Driver Bonjour Service deleted successfully.
========== FILES ==========
C:\WINDOWS\iun6002.exe moved successfully.
File/Folder C:\Program Files\FairUse not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Microsoft Works Portfolio deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TkBellExe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\Mozilla Firefox\firefox.exe"|"C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox" /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\Internet Explorer\iexplore.exe"|"C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer" /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Documents and Settings\PETTELAT NICOLAS\Local Settings\Temp\WZSE0.TMP\SymNRT.exe"|"C:\Documents and Settings\PETTELAT NICOLAS\Local Settings\Temp\WZSE0.TMP\SymNRT.exe:*:Disabled:Norton Removal Tool" /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\Documents and Settings\PETTELAT NICOLAS\Local Settings\Temp\WZSE0.TMP\SymNRT.exe deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a3c1920-a0a2-11da-9429-0030da50bd1a}\\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d84fa40-7828-11dc-989d-00e04c861071}\\ deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_76c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03222009_201543

Files moved on Reboot...
File C:\WINDOWS\temp\Perflib_Perfdata_76c.dat not found!

Le fichier kbeepm.sys n'est plus sur mon ordinateur, je ne l'ai pas trouver.

Fichier vxdtgm.ini reçu le 2009.03.22 20:36:52 (CET)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.22 -
AhnLab-V3 5.0.0.2 2009.03.22 -
AntiVir 7.9.0.120 2009.03.21 -
Authentium 5.1.2.4 2009.03.22 -
Avast 4.8.1335.0 2009.03.21 -
AVG 8.5.0.283 2009.03.21 -
BitDefender 7.2 2009.03.22 -
CAT-QuickHeal 10.00 2009.03.21 -
ClamAV 0.94.1 2009.03.22 -
Comodo 1080 2009.03.22 -
DrWeb 4.44.0.09170 2009.03.22 -
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6409 2009.03.20 -
F-Prot 4.4.4.56 2009.03.22 -
F-Secure 8.0.14470.0 2009.03.22 -
Fortinet 3.117.0.0 2009.03.22 -
GData 19 2009.03.22 -
Ikarus T3.1.1.48.0 2009.03.22 -
K7AntiVirus 7.10.678 2009.03.21 -
Kaspersky 7.0.0.125 2009.03.22 -
McAfee 5561 2009.03.22 -
McAfee+Artemis 5561 2009.03.22 -
McAfee-GW-Edition 6.7.6 2009.03.21 -
Microsoft 1.4502 2009.03.22 -
NOD32 3953 2009.03.21 -
Norman 6.00.06 2009.03.20 -
nProtect 2009.1.8.0 2009.03.22 -
Panda 10.0.0.10 2009.03.22 -
PCTools 4.4.2.0 2009.03.22 -
Prevx1 V2 2009.03.22 -
Rising 21.21.62.00 2009.03.22 -
Sophos 4.39.0 2009.03.22 -
Sunbelt 3.2.1858.2 2009.03.22 -
Symantec 1.4.4.12 2009.03.22 -
TheHacker 6.3.3.3.287 2009.03.22 -
TrendMicro 8.700.0.1004 2009.03.22 -
VBA32 3.12.10.1 2009.03.22 -
ViRobot 2009.3.20.1658 2009.03.20 -
VirusBuster 4.6.5.0 2009.03.22 -
Information additionnelle
File size: 116 bytes
MD5...: 969224adf8ac321926ece5f32809bf36
SHA1..: 4c1c5e0391553579139b1f96c5636e1fcdefe1a8
SHA256: ee9da2d7fddf033a4b9c157499bc9983e6bbbb42e9ae3edf183015a7c7f0b6b1
SHA512: 7c07062abc36580b6e9d60f1edc561405fe0b7e36b0d0df7b142c26458f1e6bc<br>b6c37f4e6397ce3bf65662988abdf7c0d7b8fb38a9c83c0c753d520a593a4e86
ssdeep: 3:ELl+iF7ovTXYxktAqhd8hZ+cKKLBRpyFFvyn:m+oyTbA+fK1Rpaan<br>
PEiD..: -
TrID..: File type identification<br>file seems to be plain text/ASCII (0.0%)
PEInfo: -

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.22 -
AhnLab-V3 5.0.0.2 2009.03.22 -
AntiVir 7.9.0.120 2009.03.21 -
Authentium 5.1.2.4 2009.03.22 -
Avast 4.8.1335.0 2009.03.21 -
AVG 8.5.0.283 2009.03.21 -
BitDefender 7.2 2009.03.22 -
CAT-QuickHeal 10.00 2009.03.21 -
ClamAV 0.94.1 2009.03.22 -
Comodo 1080 2009.03.22 -
DrWeb 4.44.0.09170 2009.03.22 -
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6409 2009.03.20 -
F-Prot 4.4.4.56 2009.03.22 -
F-Secure 8.0.14470.0 2009.03.22 -
Fortinet 3.117.0.0 2009.03.22 -
GData 19 2009.03.22 -
Ikarus T3.1.1.48.0 2009.03.22 -
K7AntiVirus 7.10.678 2009.03.21 -
Kaspersky 7.0.0.125 2009.03.22 -
McAfee 5561 2009.03.22 -
McAfee+Artemis 5561 2009.03.22 -
McAfee-GW-Edition 6.7.6 2009.03.21 -
Microsoft 1.4502 2009.03.22 -
NOD32 3953 2009.03.21 -
Norman 6.00.06 2009.03.20 -
nProtect 2009.1.8.0 2009.03.22 -
Panda 10.0.0.10 2009.03.22 -
PCTools 4.4.2.0 2009.03.22 -
Prevx1 V2 2009.03.22 -
Rising 21.21.62.00 2009.03.22 -
Sophos 4.39.0 2009.03.22 -
Sunbelt 3.2.1858.2 2009.03.22 -
Symantec 1.4.4.12 2009.03.22 -
TheHacker 6.3.3.3.287 2009.03.22 -
TrendMicro 8.700.0.1004 2009.03.22 -
VBA32 3.12.10.1 2009.03.22 -
ViRobot 2009.3.20.1658 2009.03.20 -
VirusBuster 4.6.5.0 2009.03.22 -

Information additionnelle
File size: 116 bytes
MD5...: 969224adf8ac321926ece5f32809bf36
SHA1..: 4c1c5e0391553579139b1f96c5636e1fcdefe1a8
SHA256: ee9da2d7fddf033a4b9c157499bc9983e6bbbb42e9ae3edf183015a7c7f0b6b1
SHA512: 7c07062abc36580b6e9d60f1edc561405fe0b7e36b0d0df7b142c26458f1e6bc<br>b6c37f4e6397ce3bf65662988abdf7c0d7b8fb38a9c83c0c753d520a593a4e86
ssdeep: 3:ELl+iF7ovTXYxktAqhd8hZ+cKKLBRpyFFvyn:m+oyTbA+fK1Rpaan<br>
PEiD..: -
TrID..: File type identification<br>file seems to be plain text/ASCII (0.0%)
PEInfo: -

------------------------------------------------------

Fichier acmeinc.ini reçu le 2009.03.22 21:01:50 (CET)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.22 -
AhnLab-V3 5.0.0.2 2009.03.22 -
AntiVir 7.9.0.120 2009.03.21 -
Authentium 5.1.2.4 2009.03.22 -
Avast 4.8.1335.0 2009.03.21 -
AVG 8.5.0.283 2009.03.22 -
BitDefender 7.2 2009.03.22 -
CAT-QuickHeal 10.00 2009.03.21 -
ClamAV 0.94.1 2009.03.22 -
Comodo 1080 2009.03.22 -
DrWeb 4.44.0.09170 2009.03.22 -
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6409 2009.03.20 -
F-Prot 4.4.4.56 2009.03.22 -
F-Secure 8.0.14470.0 2009.03.22 -
Fortinet 3.117.0.0 2009.03.22 -
GData 19 2009.03.22 -
Ikarus T3.1.1.48.0 2009.03.22 -
K7AntiVirus 7.10.678 2009.03.21 -
Kaspersky 7.0.0.125 2009.03.22 -
McAfee 5561 2009.03.22 -
McAfee+Artemis 5561 2009.03.22 -
McAfee-GW-Edition 6.7.6 2009.03.21 -
Microsoft 1.4502 2009.03.22 -
NOD32 3953 2009.03.21 -
Norman 6.00.06 2009.03.20 -
nProtect 2009.1.8.0 2009.03.22 -
Panda 10.0.0.10 2009.03.22 -
PCTools 4.4.2.0 2009.03.22 -
Prevx1 V2 2009.03.22 -
Rising 21.21.62.00 2009.03.22 -
Sophos 4.39.0 2009.03.22 -
Sunbelt 3.2.1858.2 2009.03.22 -
Symantec 1.4.4.12 2009.03.22 -
TheHacker 6.3.3.3.287 2009.03.22 -
TrendMicro 8.700.0.1004 2009.03.22 -
VBA32 3.12.10.1 2009.03.22 -
ViRobot 2009.3.20.1658 2009.03.20 -
VirusBuster 4.6.5.0 2009.03.22 -
Information additionnelle
File size: 148 bytes
MD5...: f860b552292a5cc7f5475d09455a870b
SHA1..: 0359a4bda693f008f8a76b2f3e2de26e53488b5a
SHA256: 3c7363d1ca7561a32aec69fde381452473b53393926fee0287cb8a60f95c7061
SHA512: 1d7a940f6a02d8befc94641b5a28e3d8b595b9b326ca7520a5badc8e9e2576e1<br>44bd7d259a9c8f2045742aea1ac6eb492ecec0451d157580fedc51aeff6ddfa2
ssdeep: 3:rprmlhopg0eDo5gt8bK53or2Am+XShZ+cKKLBRpyFlgTkWPlv:rFmlhESF3i2A<br>JXg+fK1RpDTdv<br>
PEiD..: -
TrID..: File type identification<br>Generic INI configuration (100.0%)
PEInfo: -

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.22 -
AhnLab-V3 5.0.0.2 2009.03.22 -
AntiVir 7.9.0.120 2009.03.21 -
Authentium 5.1.2.4 2009.03.22 -
Avast 4.8.1335.0 2009.03.21 -
AVG 8.5.0.283 2009.03.22 -
BitDefender 7.2 2009.03.22 -
CAT-QuickHeal 10.00 2009.03.21 -
ClamAV 0.94.1 2009.03.22 -
Comodo 1080 2009.03.22 -
DrWeb 4.44.0.09170 2009.03.22 -
eSafe 7.0.17.0 2009.03.19 -
eTrust-Vet 31.6.6409 2009.03.20 -
F-Prot 4.4.4.56 2009.03.22 -
F-Secure 8.0.14470.0 2009.03.22 -
Fortinet 3.117.0.0 2009.03.22 -
GData 19 2009.03.22 -
Ikarus T3.1.1.48.0 2009.03.22 -
K7AntiVirus 7.10.678 2009.03.21 -
Kaspersky 7.0.0.125 2009.03.22 -
McAfee 5561 2009.03.22 -
McAfee+Artemis 5561 2009.03.22 -
McAfee-GW-Edition 6.7.6 2009.03.21 -
Microsoft 1.4502 2009.03.22 -
NOD32 3953 2009.03.21 -
Norman 6.00.06 2009.03.20 -
nProtect 2009.1.8.0 2009.03.22 -
Panda 10.0.0.10 2009.03.22 -
PCTools 4.4.2.0 2009.03.22 -
Prevx1 V2 2009.03.22 -
Rising 21.21.62.00 2009.03.22 -
Sophos 4.39.0 2009.03.22 -
Sunbelt 3.2.1858.2 2009.03.22 -
Symantec 1.4.4.12 2009.03.22 -
TheHacker 6.3.3.3.287 2009.03.22 -
TrendMicro 8.700.0.1004 2009.03.22 -
VBA32 3.12.10.1 2009.03.22 -
ViRobot 2009.3.20.1658 2009.03.20 -
VirusBuster 4.6.5.0 2009.03.22 -

Information additionnelle
File size: 148 bytes
MD5...: f860b552292a5cc7f5475d09455a870b
SHA1..: 0359a4bda693f008f8a76b2f3e2de26e53488b5a
SHA256: 3c7363d1ca7561a32aec69fde381452473b53393926fee0287cb8a60f95c7061
SHA512: 1d7a940f6a02d8befc94641b5a28e3d8b595b9b326ca7520a5badc8e9e2576e1<br>44bd7d259a9c8f2045742aea1ac6eb492ecec0451d157580fedc51aeff6ddfa2
ssdeep: 3:rprmlhopg0eDo5gt8bK53or2Am+XShZ+cKKLBRpyFlgTkWPlv:rFmlhESF3i2A<br>JXg+fK1RpDTdv<br>
PEiD..: -
TrID..: File type identification<br>Generic INI configuration (100.0%)
PEInfo: -
0
Réponse 10 / 10
Utilisateur anonyme
 
salut redémarre et renvoie un rsit avant toute autre chose :)
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses