CHEVAL DE TROIE NAVIPROMO
sandro
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon antivirus a détecté deux virus cheval de troie navipromo AA et AF , j'ai effectué une analyse avec navilog (étape 1) dont voici le rapport, merci de m'indiquer la marche à suivre (il faut l'avis d'experts visiblement) :
Search Navipromo version 3.7.6 commencé le 08/05/2009 à 21:15:25,34
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : MATTIODA ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:24 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\MATTIODA\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\MATTIODA\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Recherche fichiers ***
c:\docume~1\alluse~1\bureau\Live-Player.lnk trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"koyygka"="\"c:\\documents and settings\\mattioda\\local settings\\application data\\koyygka.exe\" koyygka"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" :
koyygka.exe trouvé !
koyygka.dat trouvé !
koyygka_nav.dat trouvé !
koyygka_navps.dat trouvé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\A8E57EFA91FAF56A.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 08/05/2009 à 21:18:05,81 ***
Mon antivirus a détecté deux virus cheval de troie navipromo AA et AF , j'ai effectué une analyse avec navilog (étape 1) dont voici le rapport, merci de m'indiquer la marche à suivre (il faut l'avis d'experts visiblement) :
Search Navipromo version 3.7.6 commencé le 08/05/2009 à 21:15:25,34
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : MATTIODA ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:24 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\MATTIODA\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\MATTIODA\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Recherche fichiers ***
c:\docume~1\alluse~1\bureau\Live-Player.lnk trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"koyygka"="\"c:\\documents and settings\\mattioda\\local settings\\application data\\koyygka.exe\" koyygka"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" :
koyygka.exe trouvé !
koyygka.dat trouvé !
koyygka_nav.dat trouvé !
koyygka_navps.dat trouvé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\A8E57EFA91FAF56A.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 08/05/2009 à 21:18:05,81 ***
A voir également:
- CHEVAL DE TROIE NAVIPROMO
- Antivirus cheval de troie gratuit - Télécharger - Antivirus & Antimalwares
- Ordinateur bloqué cheval de troie - Accueil - Arnaque
- Qu'est ce que le cheval au poker - Forum Virus
- Comment se débarrasser d'un cheval de troie ✓ - Forum Virus
- Skyrim retrouver son cheval - Forum Jeux PC
3 réponses
Salut,
▶ Navilog1 option2
▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
▶ Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
▶ Navilog1 option2
▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
▶ Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Relance Navilog, Sur le menu principal, choisis l'option 2.
Suis les instructions et patiente.
L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.
Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
ensuite
Télécharge LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )
Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.
Suis les instructions et patiente.
L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.
Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
ensuite
Télécharge LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )
Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.
Par contre je n'arrive pas à désactiver AVG version 8.5 comment faire ?
Merci d'avance.
Clique Droit sur l'îcone dans le Systray (Les icones en bas à droite)-> Exit
Clean Navipromo version 3.7.6 commencé le 08/05/2009 à 22:12:35,28
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : MATTIODA ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:24 Go)
E:\ (CD or DVD)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\MATTIODA\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\MATTIODA\menud+~1\progra~1" ***
*** Suppression fichiers ***
c:\docume~1\alluse~1\bureau\Live-Player.lnk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\MATTIODA\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\MATTIODA\locals~1\applic~1" *
koyygka.exe trouvé !
Copie koyygka.exe réalisée avec succès !
koyygka.exe supprimé !
koyygka.dat trouvé !
Copie koyygka.dat réalisée avec succès !
koyygka.dat supprimé !
koyygka_nav.dat trouvé !
Copie koyygka_nav.dat réalisée avec succès !
koyygka_nav.dat supprimé !
koyygka_navps.dat trouvé !
Copie koyygka_navps.dat réalisée avec succès !
koyygka_navps.dat supprimé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\Tasks\A8E57EFA91FAF56A.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Nettoyage terminé le 08/05/2009 à 22:17:10,96 ***
Télécharge Lop S&D
▶ Double-clique dessus pour lancer l'installation
▶ Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
▶ Séléctionne la langue souhaitée
▶ Puis choisis l'Option 1 ( Recherche )
▶ Patiente jusqu'à la fin du scan
▶ Poste le rapport généré ( C:lopR.txt )
Tutoriel
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : MATTIODA ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:24 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 08/05/2009|22:32 )
--------------------\\ Listing des dossiers dans APPLIC~1
[15/10/2004|12:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[15/10/2004|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[06/07/2005|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[11/11/2006|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[07/05/2009|23:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[01/03/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
[28/11/2006|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\COAL WAVE LOAD CAKE
[28/09/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[30/11/2006|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[12/05/2007|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[15/10/2004|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[03/12/2006|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[05/12/2006|22:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Minnetonka Audio Software
[27/10/2006|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[19/11/2005|04:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[05/12/2005|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[13/07/2006|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[28/11/2006|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[15/10/2004|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[15/10/2004|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[24/01/2006|23:07] C:\DOCUME~1\MATTIODA\APPLIC~1\Adobe
[24/01/2006|23:07] C:\DOCUME~1\MATTIODA\APPLIC~1\AdobeUM
[07/05/2009|23:34] C:\DOCUME~1\MATTIODA\APPLIC~1\AVGTOOLBAR
[14/03/2009|20:19] C:\DOCUME~1\MATTIODA\APPLIC~1\com.fiat.convergence.385E4263E7379A5D22A7076E99B02868EFF10711.1
[19/11/2005|04:54] C:\DOCUME~1\MATTIODA\APPLIC~1\CyberLink
[24/09/2007|09:54] C:\DOCUME~1\MATTIODA\APPLIC~1\EPSON
[16/01/2006|22:23] C:\DOCUME~1\MATTIODA\APPLIC~1\FotoWire
[28/09/2008|21:44] C:\DOCUME~1\MATTIODA\APPLIC~1\Google
[15/10/2006|19:14] C:\DOCUME~1\MATTIODA\APPLIC~1\Help
[15/10/2004|12:05] C:\DOCUME~1\MATTIODA\APPLIC~1\Identities
[28/11/2006|16:46] C:\DOCUME~1\MATTIODA\APPLIC~1\IdolSupport
[11/02/2006|23:06] C:\DOCUME~1\MATTIODA\APPLIC~1\Lavasoft
[13/12/2005|22:24] C:\DOCUME~1\MATTIODA\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\MATTIODA\APPLIC~1\Microsoft
[12/11/2006|11:40] C:\DOCUME~1\MATTIODA\APPLIC~1\Opera
[20/12/2005|22:05] C:\DOCUME~1\MATTIODA\APPLIC~1\Real
[19/11/2005|04:43] C:\DOCUME~1\MATTIODA\APPLIC~1\Symantec
[04/11/2007|12:37] C:\DOCUME~1\MATTIODA\APPLIC~1\vlc
[27/10/2006|23:16] C:\DOCUME~1\MATTIODA\APPLIC~1\Vso
[15/10/2004|12:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[15/10/2004|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[08/05/2009 22:00][--ah-----] C:\WINDOWS\tasks\A8E57EFA91FAF56A.job
[08/05/2009 22:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( A8E57EFA91FAF56A.job )=( c:\docume~1\mattioda\applic~1\idolsu~1\DefyBirdName.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[19/11/2005|04:33] C:\Program Files\acer
[06/07/2005|20:04] C:\Program Files\Acer Inc
[06/07/2005|20:03] C:\Program Files\Adobe
[28/11/2006|16:46] C:\Program Files\Adverts
[19/11/2005|04:32] C:\Program Files\Arcade
[07/05/2009|23:33] C:\Program Files\AVG
[11/02/2006|12:27] C:\Program Files\Canon
[01/03/2008|19:28] C:\Program Files\Ciel
[15/10/2004|11:58] C:\Program Files\ComPlus Applications
[06/07/2005|19:59] C:\Program Files\CONEXANT
[21/10/2006|18:14] C:\Program Files\ConvertMovie 3.0 Bluesquad
[06/07/2005|20:03] C:\Program Files\CyberLink
[05/12/2005|14:08] C:\Program Files\epson
[24/09/2007|14:04] C:\Program Files\Everest Poker
[14/03/2009|20:19] C:\Program Files\Fiat
[15/10/2004|11:52] C:\Program Files\Fichiers communs
[02/05/2009|20:45] C:\Program Files\Fnacmusic
[28/09/2008|21:42] C:\Program Files\Google
[30/11/2006|21:53] C:\Program Files\Grisoft
[28/11/2006|16:46] C:\Program Files\IdolSupport
[06/07/2005|19:50] C:\Program Files\InstallShield Installation Information
[06/07/2005|19:51] C:\Program Files\Intel
[15/10/2004|11:58] C:\Program Files\Internet Explorer
[27/11/2005|22:37] C:\Program Files\K-Lite Codec Pack
[19/11/2005|04:33] C:\Program Files\Launch Manager
[16/01/2006|22:19] C:\Program Files\Logitech
[15/10/2004|11:57] C:\Program Files\Messenger
[28/11/2006|16:46] C:\Program Files\Messenger Plus! Live
[10/05/2007|16:13] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[15/10/2004|12:01] C:\Program Files\microsoft frontpage
[19/11/2005|04:37] C:\Program Files\Microsoft Office
[28/11/2005|04:10] C:\Program Files\Microsoft Visual Studio
[19/11/2005|04:37] C:\Program Files\Microsoft Works
[28/11/2005|04:12] C:\Program Files\Microsoft.NET
[21/10/2006|18:14] C:\Program Files\MOVAVI
[15/10/2004|11:58] C:\Program Files\Movie Maker
[15/10/2004|11:57] C:\Program Files\MSN
[15/10/2004|11:57] C:\Program Files\MSN Gaming Zone
[17/12/2005|00:21] C:\Program Files\MSN Messenger
[16/11/2006|11:56] C:\Program Files\MSXML 4.0
[08/05/2009|21:14] C:\Program Files\Navilog1
[15/10/2004|11:58] C:\Program Files\NetMeeting
[06/07/2005|20:01] C:\Program Files\NewTech Infosystems
[15/10/2004|11:57] C:\Program Files\Online Services
[15/10/2004|11:58] C:\Program Files\Outlook Express
[08/04/2007|11:21] C:\Program Files\PC VGA Camer@
[17/04/2006|17:50] C:\Program Files\PCFriendly
[26/11/2006|12:09] C:\Program Files\PDFCreator
[11/07/2006|22:42] C:\Program Files\PIXELA
[28/10/2006|12:50] C:\Program Files\PROMT5
[15/10/2004|11:59] C:\Program Files\Services en ligne
[11/07/2006|22:39] C:\Program Files\Sony Corporation
[06/07/2005|19:58] C:\Program Files\Synaptics
[15/10/2004|12:05] C:\Program Files\Uninstall Information
[04/11/2007|12:35] C:\Program Files\VideoLAN
[27/10/2006|23:16] C:\Program Files\vso
[28/11/2006|16:28] C:\Program Files\Windows Live Toolbar
[15/10/2004|11:57] C:\Program Files\Windows Media Player
[15/10/2004|11:57] C:\Program Files\Windows NT
[15/10/2004|11:59] C:\Program Files\WindowsUpdate
[15/10/2004|12:01] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[24/01/2006|23:07] C:\Program Files\Fichiers communs\Adobe
[14/03/2009|20:19] C:\Program Files\Fichiers communs\Adobe AIR
[11/11/2006|19:23] C:\Program Files\Fichiers communs\Adobe Systems Shared
[01/03/2008|19:28] C:\Program Files\Fichiers communs\Ciel
[13/12/2005|21:54] C:\Program Files\Fichiers communs\Cisco Systems
[28/11/2005|04:11] C:\Program Files\Fichiers communs\DESIGNER
[16/01/2006|22:23] C:\Program Files\Fichiers communs\FotoWire
[06/07/2005|19:50] C:\Program Files\Fichiers communs\InstallShield
[16/01/2006|22:20] C:\Program Files\Fichiers communs\Logitech
[15/10/2004|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[15/10/2004|11:58] C:\Program Files\Fichiers communs\MSSoap
[06/07/2005|20:02] C:\Program Files\Fichiers communs\muvee Technologies
[06/07/2005|20:01] C:\Program Files\Fichiers communs\NewTech Infosystems
[15/10/2004|11:52] C:\Program Files\Fichiers communs\ODBC
[08/04/2007|11:21] C:\Program Files\Fichiers communs\PCCamera
[15/10/2004|11:58] C:\Program Files\Fichiers communs\Services
[15/10/2004|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[15/10/2004|11:58] C:\Program Files\Fichiers communs\System
--------------------\\ Process
( 57 Processes )
iexplore.exe ~ [PID:2268]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\MATTIODA\APPLIC~1\IdolSupport
C:\Program Files\IdolSupport
C:\DOCUME~1\MATTIODA\APPLIC~1\idolsu~1
C:\Program Files\idolsu~1
C:\Program Files\Adverts
C:\DOCUME~1\MATTIODA\Cookies\mattioda@advertising[2].txt
C:\DOCUME~1\MATTIODA\Cookies\mattioda@www.2xmoinscher[1].txt
C:\DOCUME~1\MATTIODA\Cookies\mattioda@2xmoinscher[2].txt
C:\WINDOWS\Tasks\A8E57EFA91FAF56A.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 72 [ 70 ## added by CiD ]
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-08 22:33:42
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Live-Player.lnk
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Website.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
[b]==> EGDACCESS <==/b
[F:2][D:1]-> C:\DOCUME~1\MATTIODA\LOCALS~1\Temp
[F:78][D:0]-> C:\DOCUME~1\MATTIODA\Cookies
[F:3081][D:74]-> C:\DOCUME~1\MATTIODA\LOCALS~1\TEMPOR~1\content.IE5
[F:914][D:40]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 08/05/2009|22:34 - Option : [1]
--------------------\\ Fin du rapport a 22:34:37