Virus , firewall , dique hs ou xp

Résolu/Fermé
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 - 28 mars 2009 à 19:58
 mordred35 - 1 avril 2009 à 20:11
Bonjour,
Gros pb depuis quelques jours impossible d'effectuer les mises a jour adaware antivir spybot,fenêtre de pub intempestives , fenêtre internet plus lente à ouvrir, impossible de défragmenter les disques locaux, et impossible d'effectuer antivirus en ligne.
J'ai pensé au depart a un pb de firewall mais depuis les pb s'accumule que faire ?
merci d'avance
A voir également:

39 réponses

mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
31 mars 2009 à 16:58
Avira AntiVir Personal
Report file date: mardi 31 mars 2009 15:37

Scanning for 1330971 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: METAL-IK

Version information:
BUILD.DAT : 8.2.0.347 16934 Bytes 16/03/2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 28/11/2008 15:27:47
AVSCAN.DLL : 8.1.4.0 40705 Bytes 20/07/2008 14:34:04
LUKE.DLL : 8.1.4.5 164097 Bytes 20/07/2008 14:34:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 20/07/2008 14:34:20
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:29:38
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:32:40
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 19:38:48
ANTIVIR3.VDF : 7.1.2.231 284672 Bytes 30/03/2009 08:14:23
Engineversion : 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 30/01/2009 15:56:18
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 29/03/2009 15:12:43
AESCN.DLL : 8.1.1.8 127346 Bytes 05/03/2009 17:22:54
AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 07:43:26
AEPACK.DLL : 8.1.3.11 397687 Bytes 24/03/2009 19:48:20
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:56:12
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 24/03/2009 19:48:18
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:56:12
AEGEN.DLL : 8.1.1.31 340341 Bytes 29/03/2009 15:12:42
AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 10:49:36
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 16:00:12
AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 10:49:34
AVWINLL.DLL : 1.0.0.12 15105 Bytes 20/07/2008 14:34:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 20/07/2008 14:34:03
AVREP.DLL : 8.0.0.2 98344 Bytes 03/08/2008 16:17:57
AVREG.DLL : 8.0.0.1 33537 Bytes 20/07/2008 14:34:04
AVARKT.DLL : 1.0.0.23 307457 Bytes 16/04/2008 21:54:04
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20/07/2008 14:34:02
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16/04/2008 21:54:04
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20/07/2008 14:34:24
NETNT.DLL : 8.0.0.1 7937 Bytes 16/04/2008 21:54:04
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19/07/2008 23:07:43
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19/07/2008 23:07:43

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, F:, L:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 31 mars 2009 15:37

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'AAWTray.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned
Scan process 'SeaPort.exe' - '1' Module(s) have been scanned
Scan process 'scsiaccess.exe' - '1' Module(s) have been scanned
Scan process 'IoctlSvc.exe' - '1' Module(s) have been scanned
Scan process 'SMSvcHost.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdate.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'msiexec.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'AAWService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
40 processes with 40 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'F:\'
[INFO] No virus was found!
Boot sector 'L:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '56' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'F:\' <données>
F:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'L:\' <logiciel>


End of the scan: mardi 31 mars 2009 16:54
Used time: 1:16:12 Hour(s)

The scan has been canceled!

11987 Scanning directories
489074 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
489071 Files not concerned
4286 Archives were scanned
3 Warnings
0 Notes
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
31 mars 2009 à 18:23
jai limpression que ça recomence les fenetres intempestives je fais un scan sur le net
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
31 mars 2009 à 18:52
non pas besoin

fais ceci

Télécharge Navilog1.exe de il mafioso

Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
Ce n'en est nullement un !


* Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
* Sous XP, double clique sur navilog1.exe pour lancer l'installation.
**Sous VISTA, fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur".
tuto pour vista

Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

* Patiente jusqu'au message :
***Analyse Termine le.....***
* Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
* Copie/colle l'intégralité du rapport dans ta réponse.
Referme le bloc-note.

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

Copie/colle le ici dans ta prochaine réponse stp.
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
31 mars 2009 à 19:05
Search Navipromo version 3.7.6 commencé le 31/03/2009 à 19:03:49,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : philippe ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:7 Go)
D:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:232 Go (Free:92 Go)
L:\ (Local Disk) - NTFS - Total:76 Go (Free:62 Go)
Z:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\philippe\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\anthony\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\MORGAN~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sandrine\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sarah\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sharon\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\philippe\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\anthony\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\MORGAN~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sandrine\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sarah\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sharon\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\philippe\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\anthony\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\MORGAN~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sandrine\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sarah\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\sharon\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\philippe\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\anthony\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\MORGAN~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\sandrine\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\sarah\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\sharon\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

lrkfnubavn.dat.vir trouvé !
lrkfnubavn_nav.dat.vir trouvé !
lrkfnubavn_navps.dat.vir trouvé !

* Dans "C:\Documents and Settings\philippe\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\anthony\locals~1\applic~1" :


* Dans "C:\DOCUME~1\MORGAN~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\sandrine\locals~1\applic~1" :


* Dans "C:\DOCUME~1\sarah\locals~1\applic~1" :


* Dans "C:\DOCUME~1\sharon\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 31/03/2009 à 19:04:36,01 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
31 mars 2009 à 19:14
mmmm!
pas grand chose

Relance Navilog, Sur le menu principal, choisis l'option 2.
Suis les instructions et patiente.
L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

ensuite

Télécharge LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
31 mars 2009 à 19:22
re
netoyage au redemarage impossible ...contactez votre helper
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
31 mars 2009 à 19:24
ça sent le reformatage nn
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
31 mars 2009 à 19:35
relax,

le fichier est en.vir,donc il est dans une quarantaine

HKEY_CURRENT_USER\Software\Lanconfig

Copie les lignes(qui sont en gras) qui se trouvent ci-dessous :

:Processes
explorer.exe

:Reg
[-HKEY_CURRENT_USER\Software\Lanconfig]

:Commands
[emptytemp]
[start explorer]
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
-Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

*************************************

ensuite continue comme demandé dans le poste précédent(lops&d)
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
31 mars 2009 à 19:39
oups,
les lignes en gras,ces celles ci

:Processes
explorer.exe

:Reg
[-HKEY_CURRENT_USER\Software\Lanconfig]

:Commands
[emptytemp]
[start explorer]
[Reboot]
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
31 mars 2009 à 23:41
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : philippe ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:7 Go)
D:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:232 Go (Free:92 Go)
L:\ (Local Disk) - NTFS - Total:76 Go (Free:62 Go)
Z:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 31/03/2009|23:36 )

--------------------\\ Listing des dossiers dans APPLIC~1

[11/04/2007|16:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[06/09/2007|15:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[06/09/2007|15:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[06/09/2007|15:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

[26/03/2009|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{83C91755-2546-441D-AC40-9A6B4B860800}
[31/03/2009|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/04/2007|00:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[05/11/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[10/01/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[30/07/2007|10:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
[12/09/2007|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[09/09/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Awem
[27/05/2007|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[03/09/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[08/07/2007|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[31/03/2009|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[25/11/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[29/08/2008|16:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[29/03/2009|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[29/04/2007|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[15/03/2009|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/09/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[28/10/2007|13:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
[07/07/2008|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
[30/09/2007|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[20/07/2008|17:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Soulseek
[29/03/2009|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[04/07/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SymplisIT
[09/09/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[15/05/2007|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[31/07/2008|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[30/10/2007|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VMware
[06/04/2008|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vsosdk
[13/04/2007|01:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[29/02/2008|18:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[23/11/2008|23:03] C:\DOCUME~1\anthony\APPLIC~1\Adobe
[30/07/2007|20:23] C:\DOCUME~1\anthony\APPLIC~1\ATI
[08/09/2007|18:35] C:\DOCUME~1\anthony\APPLIC~1\DivX
[12/04/2007|12:54] C:\DOCUME~1\anthony\APPLIC~1\Identities
[12/10/2007|09:17] C:\DOCUME~1\anthony\APPLIC~1\InstallShield
[12/04/2007|15:11] C:\DOCUME~1\anthony\APPLIC~1\Macromedia
[08/09/2007|18:35] C:\DOCUME~1\anthony\APPLIC~1\Media Player Classic
[03/12/2008|15:50] C:\DOCUME~1\anthony\APPLIC~1\Microsoft
[23/11/2008|23:13] C:\DOCUME~1\anthony\APPLIC~1\Mozilla
[06/10/2007|16:26] C:\DOCUME~1\anthony\APPLIC~1\PC Suite
[08/09/2007|18:41] C:\DOCUME~1\anthony\APPLIC~1\Real
[18/10/2007|19:46] C:\DOCUME~1\anthony\APPLIC~1\Sun
[01/05/2007|19:18] C:\DOCUME~1\anthony\APPLIC~1\Thunderbird

[11/04/2007|15:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[16/04/2007|19:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[27/08/2008|20:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
[06/05/2007|19:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[30/10/2007|13:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\VMware

[23/11/2008|22:42] C:\DOCUME~1\MORGAN~1\APPLIC~1\Adobe
[12/04/2007|12:51] C:\DOCUME~1\MORGAN~1\APPLIC~1\Identities
[23/11/2008|22:42] C:\DOCUME~1\MORGAN~1\APPLIC~1\Macromedia
[26/11/2008|21:53] C:\DOCUME~1\MORGAN~1\APPLIC~1\Microsoft
[23/11/2008|22:42] C:\DOCUME~1\MORGAN~1\APPLIC~1\Mozilla
[16/10/2007|19:42] C:\DOCUME~1\MORGAN~1\APPLIC~1\PC Suite
[19/05/2007|22:07] C:\DOCUME~1\MORGAN~1\APPLIC~1\Real

[11/04/2007|15:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[21/07/2008|13:05] C:\DOCUME~1\philippe\APPLIC~1\ACAMPREF
[16/03/2008|19:32] C:\DOCUME~1\philippe\APPLIC~1\AccurateRip
[31/03/2009|17:55] C:\DOCUME~1\philippe\APPLIC~1\Adobe
[17/04/2007|20:11] C:\DOCUME~1\philippe\APPLIC~1\AdobeUM
[27/08/2008|20:22] C:\DOCUME~1\philippe\APPLIC~1\agi
[14/03/2008|15:00] C:\DOCUME~1\philippe\APPLIC~1\Ahead
[01/09/2008|16:49] C:\DOCUME~1\philippe\APPLIC~1\Any Video Converter
[29/08/2008|16:07] C:\DOCUME~1\philippe\APPLIC~1\Any Video Converter Professional
[04/09/2007|11:10] C:\DOCUME~1\philippe\APPLIC~1\Apple Computer
[30/07/2007|10:07] C:\DOCUME~1\philippe\APPLIC~1\ATI
[28/03/2009|20:17] C:\DOCUME~1\philippe\APPLIC~1\Auslogics
[29/02/2008|19:23] C:\DOCUME~1\philippe\APPLIC~1\DAEMON Tools
[04/09/2007|14:58] C:\DOCUME~1\philippe\APPLIC~1\DivX
[28/02/2009|23:59] C:\DOCUME~1\philippe\APPLIC~1\dvdcss
[28/05/2007|19:30] C:\DOCUME~1\philippe\APPLIC~1\EoRezo
[27/12/2008|19:03] C:\DOCUME~1\philippe\APPLIC~1\foobar2000
[14/02/2009|16:36] C:\DOCUME~1\philippe\APPLIC~1\Google
[16/07/2007|18:33] C:\DOCUME~1\philippe\APPLIC~1\gtopala
[11/04/2007|15:49] C:\DOCUME~1\philippe\APPLIC~1\Help
[26/08/2008|11:51] C:\DOCUME~1\philippe\APPLIC~1\ICAClient
[11/04/2007|15:34] C:\DOCUME~1\philippe\APPLIC~1\Identities
[26/11/2008|17:11] C:\DOCUME~1\philippe\APPLIC~1\InstallShield
[28/05/2007|19:21] C:\DOCUME~1\philippe\APPLIC~1\ItsLabel
[04/05/2008|19:51] C:\DOCUME~1\philippe\APPLIC~1\Lavasoft
[03/09/2007|15:54] C:\DOCUME~1\philippe\APPLIC~1\Leadertech
[12/04/2007|00:22] C:\DOCUME~1\philippe\APPLIC~1\Macromedia
[29/03/2009|13:31] C:\DOCUME~1\philippe\APPLIC~1\Malwarebytes
[03/09/2007|10:24] C:\DOCUME~1\philippe\APPLIC~1\Media Player Classic
[23/03/2009|11:20] C:\DOCUME~1\philippe\APPLIC~1\Microsoft
[27/08/2008|19:38] C:\DOCUME~1\philippe\APPLIC~1\Mozilla
[05/11/2008|18:03] C:\DOCUME~1\philippe\APPLIC~1\MPEG Streamclip
[17/06/2008|14:12] C:\DOCUME~1\philippe\APPLIC~1\My Games
[30/12/2007|19:56] C:\DOCUME~1\philippe\APPLIC~1\MySpace
[02/09/2008|19:38] C:\DOCUME~1\philippe\APPLIC~1\Nero
[23/10/2008|14:46] C:\DOCUME~1\philippe\APPLIC~1\NeroDigitalT
[12/04/2007|02:11] C:\DOCUME~1\philippe\APPLIC~1\Netscape
[30/09/2007|20:11] C:\DOCUME~1\philippe\APPLIC~1\Nokia
[12/07/2008|18:49] C:\DOCUME~1\philippe\APPLIC~1\Nokia Multimedia Player
[30/09/2007|19:24] C:\DOCUME~1\philippe\APPLIC~1\PC Suite
[03/09/2007|17:28] C:\DOCUME~1\philippe\APPLIC~1\Real
[26/03/2009|18:24] C:\DOCUME~1\philippe\APPLIC~1\Registry Booster
[29/04/2007|16:46] C:\DOCUME~1\philippe\APPLIC~1\Screenshot Sender
[21/08/2007|11:23] C:\DOCUME~1\philippe\APPLIC~1\Sony Corporation
[20/05/2007|17:19] C:\DOCUME~1\philippe\APPLIC~1\Sun
[11/04/2007|20:14] C:\DOCUME~1\philippe\APPLIC~1\Talkback
[11/04/2007|19:41] C:\DOCUME~1\philippe\APPLIC~1\Thunderbird
[29/03/2009|17:27] C:\DOCUME~1\philippe\APPLIC~1\U3
[02/09/2007|18:59] C:\DOCUME~1\philippe\APPLIC~1\vlc
[29/10/2007|15:24] C:\DOCUME~1\philippe\APPLIC~1\VMware
[26/03/2009|15:44] C:\DOCUME~1\philippe\APPLIC~1\Vso
[29/03/2009|15:00] C:\DOCUME~1\philippe\APPLIC~1\WinRAR

[09/11/2008|15:41] C:\DOCUME~1\sandrine\APPLIC~1\Adobe
[13/06/2007|19:53] C:\DOCUME~1\sandrine\APPLIC~1\AdobeUM
[12/04/2007|02:26] C:\DOCUME~1\sandrine\APPLIC~1\Ahead
[09/11/2008|19:35] C:\DOCUME~1\sandrine\APPLIC~1\Apple Computer
[05/09/2008|20:34] C:\DOCUME~1\sandrine\APPLIC~1\ATI
[02/03/2008|17:40] C:\DOCUME~1\sandrine\APPLIC~1\DAEMON Tools
[25/01/2008|21:45] C:\DOCUME~1\sandrine\APPLIC~1\DivX
[15/07/2008|18:41] C:\DOCUME~1\sandrine\APPLIC~1\dvdcss
[11/04/2007|20:25] C:\DOCUME~1\sandrine\APPLIC~1\Identities
[06/01/2008|22:16] C:\DOCUME~1\sandrine\APPLIC~1\Leadertech
[04/05/2007|19:11] C:\DOCUME~1\sandrine\APPLIC~1\Macromedia
[09/11/2008|19:38] C:\DOCUME~1\sandrine\APPLIC~1\Media Player Classic
[21/08/2008|18:04] C:\DOCUME~1\sandrine\APPLIC~1\Microsoft
[28/08/2008|13:56] C:\DOCUME~1\sandrine\APPLIC~1\Mozilla
[31/12/2007|19:37] C:\DOCUME~1\sandrine\APPLIC~1\MySpace
[02/09/2008|20:08] C:\DOCUME~1\sandrine\APPLIC~1\Nero
[05/10/2007|19:35] C:\DOCUME~1\sandrine\APPLIC~1\PC Suite
[04/09/2007|21:25] C:\DOCUME~1\sandrine\APPLIC~1\Real
[02/07/2007|19:01] C:\DOCUME~1\sandrine\APPLIC~1\Sun
[13/06/2007|19:42] C:\DOCUME~1\sandrine\APPLIC~1\Thunderbird
[25/01/2008|21:51] C:\DOCUME~1\sandrine\APPLIC~1\vlc

[22/12/2008|15:32] C:\DOCUME~1\sarah\APPLIC~1\Adobe
[26/11/2008|21:43] C:\DOCUME~1\sarah\APPLIC~1\Identities
[26/11/2008|21:44] C:\DOCUME~1\sarah\APPLIC~1\Macromedia
[28/11/2008|18:24] C:\DOCUME~1\sarah\APPLIC~1\Microsoft
[26/11/2008|21:44] C:\DOCUME~1\sarah\APPLIC~1\Mozilla
[18/01/2009|16:22] C:\DOCUME~1\sarah\APPLIC~1\Real

[23/11/2008|22:49] C:\DOCUME~1\sharon\APPLIC~1\Adobe
[13/07/2007|18:22] C:\DOCUME~1\sharon\APPLIC~1\Apple Computer
[12/04/2007|13:12] C:\DOCUME~1\sharon\APPLIC~1\Identities
[20/07/2007|16:23] C:\DOCUME~1\sharon\APPLIC~1\Leadertech
[20/04/2007|20:47] C:\DOCUME~1\sharon\APPLIC~1\Macromedia
[20/07/2007|16:20] C:\DOCUME~1\sharon\APPLIC~1\Microsoft
[23/11/2008|22:49] C:\DOCUME~1\sharon\APPLIC~1\Mozilla
[19/11/2007|19:42] C:\DOCUME~1\sharon\APPLIC~1\PC Suite
[19/07/2007|11:11] C:\DOCUME~1\sharon\APPLIC~1\Real
[20/04/2007|21:16] C:\DOCUME~1\sharon\APPLIC~1\Thunderbird

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[29/03/2009 17:13][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[31/03/2009 23:33][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
[31/03/2009 23:33][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[05/11/2008 17:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[31/03/2009 23:32][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[23/10/2008|13:44] C:\Program Files\AC3Filter
[20/11/2008|15:40] C:\Program Files\Adobe
[20/05/2007|19:50] C:\Program Files\ADSL Autoconnect
[23/10/2008|14:32] C:\Program Files\Ahead
[11/04/2007|19:28] C:\Program Files\AIDA32 - Personal System Information
[06/05/2007|19:39] C:\Program Files\AIMP Classic
[18/09/2008|16:18] C:\Program Files\Alcohol Soft
[11/04/2007|15:55] C:\Program Files\Alwil Software
[01/09/2008|16:49] C:\Program Files\Any Video Converter
[29/08/2008|16:07] C:\Program Files\Any Video Converter Professional
[05/11/2008|17:42] C:\Program Files\Apple Software Update
[30/07/2007|10:04] C:\Program Files\ATI Technologies
[28/03/2009|20:17] C:\Program Files\Auslogics
[12/09/2007|16:40] C:\Program Files\Avira
[08/07/2008|18:52] C:\Program Files\AviSynth 2.5
[22/09/2008|14:10] C:\Program Files\Becherovka 2005
[11/04/2007|15:42] C:\Program Files\BeWAN ADSL2+ Combo
[15/05/2007|19:54] C:\Program Files\BFG
[21/08/2007|11:19] C:\Program Files\BitComet
[02/09/2007|18:13] C:\Program Files\BitComet2
[18/04/2008|18:24] C:\Program Files\BlueSquad
[31/07/2008|19:24] C:\Program Files\Canal
[26/10/2007|18:17] C:\Program Files\CCleaner
[26/08/2008|11:30] C:\Program Files\Citrix
[11/04/2007|15:26] C:\Program Files\ComPlus Applications
[30/09/2008|17:16] C:\Program Files\ConvertHelper
[28/01/2009|15:56] C:\Program Files\dBpowerAMP
[30/09/2007|19:21] C:\Program Files\DIFX
[16/09/2008|18:13] C:\Program Files\DivX
[29/02/2008|19:32] C:\Program Files\d-tools
[16/06/2007|20:24] C:\Program Files\DVD Shrink
[11/04/2007|19:28] C:\Program Files\DVDFab Decrypter 3
[06/04/2008|17:55] C:\Program Files\DVDFab Platinum 4
[28/02/2008|02:58] C:\Program Files\ElcomSoft
[11/01/2009|17:36] C:\Program Files\eMule
[03/09/2007|17:22] C:\Program Files\ffdshow
[31/03/2009|16:02] C:\Program Files\Fichiers communs
[16/04/2007|19:15] C:\Program Files\FileZilla
[29/07/2007|16:57] C:\Program Files\Firaxis Games
[01/09/2008|16:55] C:\Program Files\FusionSoft DVD Player XP
[14/02/2009|16:35] C:\Program Files\Google
[23/10/2008|13:53] C:\Program Files\GSpot
[30/03/2009|11:09] C:\Program Files\hij
[01/12/2008|15:30] C:\Program Files\Hitman Pro
[28/01/2008|20:58] C:\Program Files\HP
[27/03/2009|15:09] C:\Program Files\InstallShield Installation Information
[23/03/2009|12:03] C:\Program Files\Internet Explorer
[18/04/2008|18:15] C:\Program Files\Investintech.com Inc
[07/07/2007|18:48] C:\Program Files\iPod
[07/07/2007|18:49] C:\Program Files\iTunes
[01/11/2008|19:16] C:\Program Files\iWizz
[14/03/2008|14:29] C:\Program Files\Java
[23/10/2008|10:44] C:\Program Files\K-Lite Codec Pack
[01/09/2008|17:09] C:\Program Files\Lavasoft
[01/09/2008|14:02] C:\Program Files\LogMeIn
[09/09/2008|17:26] C:\Program Files\M6 Jeux
[29/03/2009|13:30] C:\Program Files\Malwarebytes' Anti-Malware
[08/05/2007|19:30] C:\Program Files\MegaWorld
[27/05/2007|16:40] C:\Program Files\Mes Jeux T‚l‚charg‚s
[09/09/2008|12:11] C:\Program Files\Messenger
[09/02/2009|02:16] C:\Program Files\Messenger Plus! Live
[29/04/2007|16:38] C:\Program Files\MessengerPlus! 3
[15/03/2009|19:54] C:\Program Files\Microsoft
[06/09/2007|14:49] C:\Program Files\Microsoft Baseline Security Analyzer
[21/09/2007|18:11] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[11/04/2007|15:30] C:\Program Files\microsoft frontpage
[11/04/2007|16:05] C:\Program Files\Microsoft Office
[15/03/2009|19:54] C:\Program Files\Microsoft Office Outlook Connector
[16/03/2009|20:30] C:\Program Files\Microsoft Silverlight
[15/03/2009|19:53] C:\Program Files\Microsoft Sync Framework
[30/10/2007|13:56] C:\Program Files\Microsoft.NET
[04/09/2007|13:16] C:\Program Files\Morgan
[09/09/2008|11:55] C:\Program Files\Movie Maker
[31/03/2009|23:35] C:\Program Files\Mozilla Firefox
[10/01/2009|16:06] C:\Program Files\Mozilla Thunderbird
[05/02/2008|21:28] C:\Program Files\MP3 Player Utilities 4.15
[30/07/2007|08:57] C:\Program Files\MSBuild
[07/04/2008|16:47] C:\Program Files\MSN
[11/04/2007|15:26] C:\Program Files\MSN Gaming Zone
[28/04/2007|12:49] C:\Program Files\MSXML 4.0
[21/08/2007|11:13] C:\Program Files\MSXML 6.0
[02/09/2007|19:37] C:\Program Files\MUSK Codec Pack v5
[04/07/2008|18:50] C:\Program Files\MyMPxPlayer.org
[04/05/2008|19:53] C:\Program Files\MySpace
[31/03/2009|19:22] C:\Program Files\Navilog1
[02/09/2008|19:33] C:\Program Files\Nero
[29/06/2007|19:03] C:\Program Files\Netgear
[09/09/2008|11:49] C:\Program Files\NetMeeting
[18/09/2007|18:50] C:\Program Files\Neuf
[25/11/2007|20:48] C:\Program Files\Nokia
[05/07/2008|20:26] C:\Program Files\NVIDIA Corporation
[11/04/2007|15:26] C:\Program Files\Online Services
[29/04/2007|19:36] C:\Program Files\Ontrack
[09/09/2008|11:48] C:\Program Files\Outlook Express
[30/09/2007|19:21] C:\Program Files\PC Connectivity Solution
[16/04/2007|19:00] C:\Program Files\PDFCreator
[12/04/2007|02:11] C:\Program Files\Photodex
[12/04/2007|02:11] C:\Program Files\Photodex Presenter
[29/03/2009|18:15] C:\Program Files\PopCap Games
[09/07/2008|14:39] C:\Program Files\PowerArchiver
[08/06/2008|12:42] C:\Program Files\PowerQuest
[11/03/2008|15:27] C:\Program Files\PrivacyEraser Computing
[04/11/2008|16:55] C:\Program Files\RADVideo
[26/11/2008|17:04] C:\Program Files\RdDrv001
[13/05/2007|20:21] C:\Program Files\Real
[30/07/2007|08:52] C:\Program Files\Reference Assemblies
[27/05/2007|16:26] C:\Program Files\ReflexiveArcade
[10/06/2007|17:30] C:\Program Files\Secret Maryo Chronicles
[11/04/2007|15:28] C:\Program Files\Services en ligne
[06/04/2008|18:17] C:\Program Files\SlySoft
[26/01/2008|22:06] C:\Program Files\Smart Projects
[21/08/2007|11:18] C:\Program Files\Sony
[16/03/2009|16:02] C:\Program Files\Soulseek
[20/07/2008|17:20] C:\Program Files\Soulseek-Test
[27/03/2009|15:03] C:\Program Files\Spybot - Search & Destroy
[02/08/2007|14:02] C:\Program Files\Steam
[04/07/2008|19:52] C:\Program Files\SymplisIT
[29/04/2007|18:35] C:\Program Files\Trymedia
[13/04/2007|02:38] C:\Program Files\Uniblue
[11/04/2007|15:34] C:\Program Files\Uninstall Information
[01/09/2008|17:03] C:\Program Files\UnZixWin
[04/05/2008|19:55] C:\Program Files\Veoh Networks
[16/04/2007|00:34] C:\Program Files\VideoLAN
[27/05/2007|16:32] C:\Program Files\Virtual Villagers
[23/10/2008|13:40] C:\Program Files\VirtualDub
[10/07/2008|17:38] C:\Program Files\Webteh
[09/07/2008|14:37] C:\Program Files\Winamp
[07/07/2008|17:24] C:\Program Files\Winamp Remote
[08/07/2008|18:52] C:\Program Files\WinASPI
[01/09/2008|17:03] C:\Program Files\WinAVI Video Converter
[15/03/2009|19:53] C:\Program Files\Windows Live
[15/03/2009|19:51] C:\Program Files\Windows Live SkyDrive
[27/05/2007|16:32] C:\Program Files\Windows Media Connect 2
[09/09/2008|11:49] C:\Program Files\Windows Media Player
[09/09/2008|11:48] C:\Program Files\Windows NT
[11/04/2007|15:28] C:\Program Files\WindowsUpdate
[13/01/2009|15:48] C:\Program Files\WinPcap
[01/09/2008|16:50] C:\Program Files\WinRAR
[03/09/2007|17:12] C:\Program Files\WMV9_VCM
[11/04/2007|15:30] C:\Program Files\xerox
[03/03/2008|21:21] C:\Program Files\Zapu

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[20/11/2008|15:40] C:\Program Files\Fichiers communs\Adobe
[24/11/2008|10:57] C:\Program Files\Fichiers communs\Adobe AIR
[30/11/2008|16:21] C:\Program Files\Fichiers communs\Ahead
[02/09/2008|14:03] C:\Program Files\Fichiers communs\Blizzard Entertainment
[27/05/2007|16:48] C:\Program Files\Fichiers communs\BOONTY Shared
[11/04/2007|16:05] C:\Program Files\Fichiers communs\DESIGNER
[23/04/2007|20:25] C:\Program Files\Fichiers communs\Hewlett-Packard
[23/04/2007|20:28] C:\Program Files\Fichiers communs\HP
[29/04/2007|19:35] C:\Program Files\Fichiers communs\InstallShield
[17/02/2008|13:24] C:\Program Files\Fichiers communs\Java
[05/03/2009|10:44] C:\Program Files\Fichiers communs\Microsoft Shared
[11/04/2007|15:27] C:\Program Files\Fichiers communs\MSSoap
[02/09/2008|19:36] C:\Program Files\Fichiers communs\Nero
[25/11/2007|20:48] C:\Program Files\Fichiers communs\Nokia
[10/06/2007|16:43] C:\Program Files\Fichiers communs\NSV
[05/07/2008|20:26] C:\Program Files\Fichiers communs\NVIDIA Shared
[09/09/2008|11:43] C:\Program Files\Fichiers communs\Oberon Media
[11/04/2007|17:19] C:\Program Files\Fichiers communs\ODBC
[30/09/2007|19:22] C:\Program Files\Fichiers communs\PCSuite
[13/05/2007|20:21] C:\Program Files\Fichiers communs\Real
[28/04/2007|12:44] C:\Program Files\Fichiers communs\Services
[11/04/2007|17:18] C:\Program Files\Fichiers communs\SpeechEngines
[15/03/2009|19:54] C:\Program Files\Fichiers communs\System
[24/02/2009|18:40] C:\Program Files\Fichiers communs\Thraex Software
[15/03/2009|19:44] C:\Program Files\Fichiers communs\Windows Live
[29/02/2008|18:51] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[31/03/2009|16:02] C:\Program Files\Fichiers communs\Wise Installation Wizard
[13/05/2007|20:09] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 43 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-31 23:37:40
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
disk error: C:\WINDOWS\System32\
please note that you need administrator rights to perform deep scan

--------------------\\ Recherche d'autres infections


C:\WINDOWS\System32\lrkfnubavn.dat.vir
C:\WINDOWS\System32\lrkfnubavn_nav.dat.vir
C:\WINDOWS\System32\lrkfnubavn_navps.dat.vir
[b]==> EGDACCESS <==/b

--------------------\\ ROGUES ..

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Privacy Eraser Pro
C:\PROGRA~1\PrivacyEraser Computing



[F:2][D:1]-> C:\DOCUME~1\philippe\LOCALS~1\Temp
[F:9][D:0]-> C:\DOCUME~1\philippe\Cookies
[F:15][D:4]-> C:\DOCUME~1\philippe\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 31/03/2009|23:26 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 31/03/2009|23:38 - Option : [1]

--------------------\\ Fin du rapport a 23:38:25
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
1 avril 2009 à 00:50
tu as fait ceci?

Copie les lignes(qui sont en gras) qui se trouvent ci-dessous :

:Processes
explorer.exe

:Reg
[-HKEY_CURRENT_USER\Software\Lanconfig]

:Commands
[emptytemp]
[start explorer]
[Reboot]


et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
-Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

*************************************
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
1 avril 2009 à 13:52
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Lanconfig\\ not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\philippe\LOCALS~1\Temp\etilqs_We0Y115oGTGMgVS5Hvqn scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\philippe\LOCALS~1\Temp\~DFBAB0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\philippe\LOCALS~1\Temp\~DFF6AA.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.Word\~WRF0001.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.Word\~WRS0000.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.IE5\ALCCP2DJ\ADSAdClient31[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 04012009_134631

Files moved on Reboot...
File C:\DOCUME~1\philippe\LOCALS~1\Temp\etilqs_We0Y115oGTGMgVS5Hvqn not found!
File C:\DOCUME~1\philippe\LOCALS~1\Temp\~DFBAB0.tmp not found!
File C:\DOCUME~1\philippe\LOCALS~1\Temp\~DFF6AA.tmp not found!
File C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.Word\~WRF0001.tmp not found!
File C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.Word\~WRS0000.tmp not found!
C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.IE5\ALCCP2DJ\ADSAdClient31[1].htm moved successfully.
File move failed. C:\Documents and Settings\philippe\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\philippe\Local Settings\Application Data\Mozilla\Firefox\Profiles\ypgemobr.default\XUL.mfl moved successfully.
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
1 avril 2009 à 14:34
bien,

par certitude, on va faire un scan pour ton infection magic.control

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis :
deconnecte toi d'internet,ferme tout les programmes

Double-clique sur combofix,si il te demande d'installer la console,fais le(voir plus bas)
ensuite,
il va te poser une question, réponds par la touche 1 et entrée pour valider.
ne touche plus à rien, même pas ta souris!!

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau.

fais un glisser/déposer du fichier sur l'icône de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

---------------------------------------------------------------------
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
1 avril 2009 à 15:21
slt
plantage et ecran bleu lors de la création du rapport
vidage de la memoire physique

windows alerte d'une erreur sérieuse sur les fichiers ??

C:\DOCUME~1\philippe\LOCALS~1\Temp\WERaee3.dir00\Mini040109-01.dmp
C:\DOCUME~1\philippe\LOCALS~1\Temp\WERaee3.dir00\sysdata.xml

dois- je le refaire , j'ai l'impression que la création du rapport a été interrompu avant que je désactive antivir
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
1 avril 2009 à 15:24
ah!

tu as le cd de windows?
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
1 avril 2009 à 16:37
oui
tu veux que je fasse une réparation
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
1 avril 2009 à 17:42
0
mordred35 Messages postés 43 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 16 juillet 2009 1
1 avril 2009 à 18:43
slt
avoir d'avoir ta réponse j'ai reussi a lancer un scandisk ,la defrag fonctionne egalement et le pare feu n'est plus desactivé.
fais la dernière manip que tu viens de mentionner.
mais je pense que cest ok
peux tu me dire quels etaient les pb rencontrés
en te remerciant bcp , tes un chef je clos le post si ok
0
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
1 avril 2009 à 19:06
il y avait trois grosses infections
un trojan dnschanger,un rootkit magic.control et un rogues et une toolbar néfastes

n'oublie pas de refaire un passage avec ccleaner et vire les outils utilisés
0
encore merci je clos le post
0