Rapport hijtathis probleme cid

Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.66GHz )
BIOS : BIOS Date: 09/05/2006 Ver: 08.00.12
USER : Compaq_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2006 2006 (Activated)
Firewall : Norton Internet Security 2006 2006 (Activated)
C:\ (Local Disk) - NTFS - Total:180 Go (Free:77 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 11/05/2009|14:19 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\Program Files\Multi_Media_Italy\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_Italy\Multi_Media_ItalyToolbarHelper.exe
Supprime! - C:\Program Files\Multi_Media_Italy\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_Italy\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_Italy\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_Italy\UNWISE.INI
Supprime! - C:\Program Files\Multi_Media_Italy

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[16/10/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Activision
[02/01/2006|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/09/2007|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Armagetron
[20/11/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[05/12/2008|00:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[08/01/2007|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[02/01/2006|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[14/12/2008|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
[17/10/2008|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[26/05/2008|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[26/05/2008|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
[02/12/2007|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeDownloadManager.ORG
[10/12/2006|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeTest
[10/05/2009|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/09/2008|01:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[02/01/2006|22:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[05/09/2007|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[17/11/2008|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[21/08/2008|13:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[21/08/2008|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[09/02/2008|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[02/01/2006|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[11/12/2007|10:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\keep the phone rect
[03/01/2007|00:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[08/01/2009|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[03/03/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGS
[24/04/2008|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microgaming
[02/01/2006|22:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/01/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[01/01/2007|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
[28/11/2008|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[21/11/2006|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[30/03/2008|09:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[21/11/2006|12:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[14/12/2007|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Samsung
[02/01/2006|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[29/02/2008|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[02/01/2006|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[02/01/2006|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25/02/2009|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[11/12/2007|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[21/12/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WildTangent
[09/01/2007|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[27/11/2008|09:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/11/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[14/03/2008|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[16/06/2008|19:34] C:\DOCUME~1\COMPAQ~2\APPLIC~1\Adobe

[16/10/2008|19:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Activision
[05/10/2008|11:12] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe
[05/10/2008|11:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
[08/11/2008|13:21] C:\DOCUME~1\COMPAQ~1\APPLIC~1\CyberLink
[05/11/2008|18:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\DivX
[15/09/2008|12:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ENJOY Plus!
[09/10/2008|13:17] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google
[20/10/2008|10:40] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help
[22/10/2008|09:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HP
[08/10/2008|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HPQ
[27/10/2005|00:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities
[17/11/2008|19:08] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech
[15/09/2008|12:24] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia
[28/03/2009|12:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft
[26/09/2008|18:16] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla
[28/02/2009|23:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\MSN Pictures Displayer
[27/03/2009|23:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Real
[17/11/2008|19:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic
[08/10/2008|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sony Corporation
[19/09/2008|21:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun
[27/03/2009|23:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
[26/09/2008|18:16] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Talkback
[22/09/2008|16:21] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Template
[22/10/2008|12:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Windows Live Writer
[05/10/2008|11:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Yahoo!

[23/11/2008|14:55] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Adobe
[20/11/2008|20:15] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\AdobeUM
[20/11/2008|22:20] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\AVS4YOU
[01/01/2009|11:39] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Azureus
[25/11/2008|00:26] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Capcom
[06/12/2008|13:03] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\CyberLink
[14/12/2008|00:27] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\DAEMON Tools
[14/12/2008|00:26] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\DAEMON Tools Lite
[14/12/2008|00:27] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\DAEMON Tools Pro
[20/11/2008|21:20] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\DivX
[19/02/2009|15:46] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\DNA
[14/02/2009|20:34] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\dvdcss
[29/11/2008|11:08] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\ENJOY Plus!
[24/11/2008|20:50] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Help
[05/01/2009|16:03] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\HP
[01/12/2008|20:37] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\HPQ
[27/10/2005|00:34] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Identities
[08/01/2009|14:35] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Image Zone Express
[23/11/2008|14:55] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Macromedia
[08/01/2009|18:31] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Malwarebytes
[14/01/2009|08:53] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Microsoft
[09/05/2009|23:06] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\MSN Pictures Displayer
[25/11/2008|21:17] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\MSNInstaller
[25/11/2008|17:25] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\ProtectDisc
[20/11/2008|20:14] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Real
[30/11/2008|15:00] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Sony Corporation
[25/11/2008|16:22] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Sun
[02/01/2006|22:32] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Symantec
[10/12/2008|16:39] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Template
[08/02/2009|10:05] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\uTorrent
[17/12/2008|14:38] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\vlc
[20/11/2008|22:20] C:\DOCUME~1\COMPAQ~1.NOM\APPLIC~1\Yahoo!

[25/02/2009|23:29] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Adobe
[05/03/2009|09:08] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\AdobeUM
[02/03/2009|18:49] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\CyberLink
[22/03/2009|16:30] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Help
[13/03/2009|19:41] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\HP
[28/02/2009|20:31] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\HPQ
[27/10/2005|00:34] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Identities
[20/02/2009|11:17] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Macromedia
[04/03/2009|19:57] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Microsoft
[09/05/2009|23:06] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\MSN Pictures Displayer
[25/02/2009|23:06] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Real
[20/02/2009|11:03] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Sun
[02/01/2006|22:32] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Symantec
[03/03/2009|21:38] C:\DOCUME~1\COMPAQ~1.000\APPLIC~1\Template


[27/10/2005|00:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2006|22:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/01/2006|22:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[02/01/2006|22:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[09/12/2007|14:13] C:\DOCUME~1\EMULE_~1\APPLIC~1\Google
[27/10/2005|00:34] C:\DOCUME~1\EMULE_~1\APPLIC~1\Identities
[09/12/2007|14:14] C:\DOCUME~1\EMULE_~1\APPLIC~1\Macromedia
[09/12/2007|14:09] C:\DOCUME~1\EMULE_~1\APPLIC~1\Microsoft
[02/01/2006|22:04] C:\DOCUME~1\EMULE_~1\APPLIC~1\Real

[03/12/2008|18:26] C:\DOCUME~1\EMULE_~1.NOM\APPLIC~1\Adobe
[27/10/2005|00:34] C:\DOCUME~1\EMULE_~1.NOM\APPLIC~1\Identities
[03/12/2008|18:26] C:\DOCUME~1\EMULE_~1.NOM\APPLIC~1\Microsoft
[02/01/2006|22:04] C:\DOCUME~1\EMULE_~1.NOM\APPLIC~1\Real
[02/01/2006|22:32] C:\DOCUME~1\EMULE_~1.NOM\APPLIC~1\Symantec
[03/12/2008|18:26] C:\DOCUME~1\EMULE_~1.NOM\APPLIC~1\Yahoo!

[05/07/2008|15:33] C:\DOCUME~1\jeje\APPLIC~1\Adobe
[07/05/2008|14:35] C:\DOCUME~1\jeje\APPLIC~1\EoRezo
[09/07/2008|22:25] C:\DOCUME~1\jeje\APPLIC~1\Google
[03/12/2007|18:16] C:\DOCUME~1\jeje\APPLIC~1\HP
[27/10/2005|00:34] C:\DOCUME~1\jeje\APPLIC~1\Identities
[07/05/2008|14:34] C:\DOCUME~1\jeje\APPLIC~1\ItsLabel
[09/07/2008|22:26] C:\DOCUME~1\jeje\APPLIC~1\Macromedia
[28/03/2009|22:14] C:\DOCUME~1\jeje\APPLIC~1\Microsoft
[07/05/2008|14:33] C:\DOCUME~1\jeje\APPLIC~1\PC Suite
[02/01/2006|22:04] C:\DOCUME~1\jeje\APPLIC~1\Real
[15/09/2008|11:31] C:\DOCUME~1\jeje\APPLIC~1\TmpRecentIcons

[06/12/2006|16:03] C:\DOCUME~1\JEREMY~1\APPLIC~1\Adobe
[07/12/2006|13:23] C:\DOCUME~1\JEREMY~1\APPLIC~1\AdobeUM
[05/12/2006|14:54] C:\DOCUME~1\JEREMY~1\APPLIC~1\CyberLink
[09/01/2007|22:35] C:\DOCUME~1\JEREMY~1\APPLIC~1\DivX
[02/01/2007|00:22] C:\DOCUME~1\JEREMY~1\APPLIC~1\Google
[15/01/2007|14:10] C:\DOCUME~1\JEREMY~1\APPLIC~1\HbTools
[13/01/2007|00:56] C:\DOCUME~1\JEREMY~1\APPLIC~1\HbTools_Icons
[12/12/2006|23:55] C:\DOCUME~1\JEREMY~1\APPLIC~1\Help
[04/12/2006|13:37] C:\DOCUME~1\JEREMY~1\APPLIC~1\HPQ
[27/10/2005|00:34] C:\DOCUME~1\JEREMY~1\APPLIC~1\Identities
[07/12/2006|10:28] C:\DOCUME~1\JEREMY~1\APPLIC~1\Leadertech
[04/12/2006|15:00] C:\DOCUME~1\JEREMY~1\APPLIC~1\Macromedia
[14/01/2007|02:38] C:\DOCUME~1\JEREMY~1\APPLIC~1\MessengerSkinner
[28/03/2009|22:14] C:\DOCUME~1\JEREMY~1\APPLIC~1\Microsoft
[02/01/2007|13:20] C:\DOCUME~1\JEREMY~1\APPLIC~1\Motive
[09/01/2007|11:55] C:\DOCUME~1\JEREMY~1\APPLIC~1\Mozilla
[04/12/2006|12:27] C:\DOCUME~1\JEREMY~1\APPLIC~1\Real
[07/12/2006|10:39] C:\DOCUME~1\JEREMY~1\APPLIC~1\Sonic
[02/01/2007|01:39] C:\DOCUME~1\JEREMY~1\APPLIC~1\Sun
[06/12/2006|23:23] C:\DOCUME~1\JEREMY~1\APPLIC~1\Template
[09/12/2006|19:24] C:\DOCUME~1\JEREMY~1\APPLIC~1\ubi.com

[01/04/2008|11:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
[02/01/2006|21:34] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[02/01/2006|21:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft


--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[08/05/2009 18:00][--a------] C:\WINDOWS\tasks\Norton Security Scan for Compaq_Propri‚taire.job
[11/05/2009 10:00][--a------] C:\WINDOWS\tasks\HPCeeSchedule.job
[11/05/2009 14:15][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{96671470-29D5-4232-91DB-6C86F38D85FA}.job
[08/05/2009 20:00][--a------] C:\WINDOWS\tasks\Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Compaq_Propri‚taire.job
[10/05/2009 22:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[14/12/2008|00:30] C:\Program Files\7-Zip
[02/01/2006|22:08] C:\Program Files\Adobe
[18/10/2007|14:21] C:\Program Files\Ahead
[13/12/2008|21:07] C:\Program Files\Alcohol Soft
[23/01/2007|14:42] C:\Program Files\Antares
[08/12/2006|15:55] C:\Program Files\AVIcodec
[01/01/2007|22:46] C:\Program Files\BroadJump
[11/05/2009|12:29] C:\Program Files\CCleaner
[01/01/2007|22:52] C:\Program Files\Common Files
[20/10/2005|21:06] C:\Program Files\ComPlus Applications
[01/05/2009|17:02] C:\Program Files\Conduit
[05/02/2009|10:49] C:\Program Files\Controle Parental
[02/01/2006|22:07] C:\Program Files\CyberLink
[19/12/2008|13:14] C:\Program Files\DAEMON Tools Lite
[07/01/2009|08:35] C:\Program Files\DAEMON Tools Toolbar
[14/12/2008|11:54] C:\Program Files\DAMN NFO Viewer
[05/03/2007|19:58] C:\Program Files\denouvel
[14/01/2007|01:17] C:\Program Files\DFX
[09/02/2008|19:12] C:\Program Files\DIFX
[23/01/2007|14:43] C:\Program Files\Digidesign
[09/12/2006|19:23] C:\Program Files\directx
[14/12/2008|11:38] C:\Program Files\DivX
[19/02/2009|15:33] C:\Program Files\DNA
[18/10/2007|14:18] C:\Program Files\DVD Shrink
[09/05/2009|23:05] C:\Program Files\eMule
[07/01/2009|10:25] C:\Program Files\eMule morf
[07/06/2008|13:33] C:\Program Files\ENJOY Plus!
[18/05/2008|13:38] C:\Program Files\EoRezo
[04/05/2008|10:55] C:\Program Files\Eset
[30/03/2009|19:41] C:\Program Files\Fichiers communs
[22/03/2009|16:31] C:\Program Files\FoxTarot4
[04/12/2008|23:01] C:\Program Files\Free Download Manager
[21/12/2007|21:11] C:\Program Files\Free Online Games.com
[29/02/2008|17:12] C:\Program Files\FreebieSMS
[09/01/2009|21:21] C:\Program Files\FunWebProducts
[10/05/2009|20:41] C:\Program Files\Google
[13/01/2007|00:56] C:\Program Files\HbTools
[29/03/2009|09:26] C:\Program Files\Hewlett-Packard
[09/01/2009|21:21] C:\Program Files\Hotbar
[02/01/2006|22:06] C:\Program Files\HP
[23/01/2007|14:37] C:\Program Files\Image-Line
[18/12/2007|17:26] C:\Program Files\Incredijeux
[30/03/2009|19:34] C:\Program Files\IncrediMail
[02/01/2006|22:07] C:\Program Files\InstallShield Installation Information
[16/04/2009|03:09] C:\Program Files\Internet Explorer
[03/09/2007|12:30] C:\Program Files\Isotope244 Graphics
[02/01/2006|21:45] C:\Program Files\Java
[02/04/2009|09:23] C:\Program Files\Magentic
[08/01/2009|18:33] C:\Program Files\Malwarebytes' Anti-Malware
[30/03/2009|03:14] C:\Program Files\Messenger
[09/01/2009|21:21] C:\Program Files\MessengerSkinner
[19/11/2007|13:05] C:\Program Files\Micro Application
[26/02/2009|08:57] C:\Program Files\Microsoft
[26/02/2009|22:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[27/10/2005|00:36] C:\Program Files\microsoft frontpage
[02/01/2006|22:09] C:\Program Files\Microsoft Office
[28/03/2009|13:34] C:\Program Files\Microsoft Silverlight
[03/10/2008|21:42] C:\Program Files\Microsoft SQL Server Compact Edition
[04/03/2009|19:56] C:\Program Files\Microsoft Sync Framework
[02/01/2006|22:09] C:\Program Files\Microsoft Works
[01/01/2007|23:39] C:\Program Files\Motive
[27/10/2005|00:36] C:\Program Files\Movie Maker
[05/10/2008|11:09] C:\Program Files\Mozilla Firefox
[14/01/2007|01:46] C:\Program Files\MP3 Remix
[27/10/2005|00:36] C:\Program Files\MSN
[27/10/2005|00:36] C:\Program Files\MSN Gaming Zone
[03/05/2008|15:32] C:\Program Files\MSN Messenger
[20/03/2009|22:11] C:\Program Files\MSN Pictures Displayer
[16/01/2007|14:47] C:\Program Files\MSN Toolbar
[03/01/2007|01:04] C:\Program Files\MSXML 4.0
[31/12/2007|14:34] C:\Program Files\Mule Force
[28/05/2007|16:47] C:\Program Files\MusicMasterWorks
[27/10/2005|00:36] C:\Program Files\NetMeeting
[31/03/2009|12:04] C:\Program Files\Norton Internet Security
[05/04/2009|11:31] C:\Program Files\Norton Security Scan
[30/10/2008|14:54] C:\Program Files\NOS
[01/02/2009|19:03] C:\Program Files\Objectif Tarot
[03/03/2007|15:15] C:\Program Files\Objective Tarot
[27/10/2005|00:36] C:\Program Files\Online Services
[21/11/2008|18:27] C:\Program Files\Ontrack Data Recovery
[06/12/2006|16:06] C:\Program Files\Orange
[15/04/2009|13:58] C:\Program Files\OrangeHSS
[27/10/2005|00:36] C:\Program Files\Outlook Express
[09/02/2008|19:11] C:\Program Files\PC Connectivity Solution
[02/01/2006|22:18] C:\Program Files\PC-Doctor 5 for Windows
[21/04/2008|08:35] C:\Program Files\Picasa2
[25/11/2008|17:24] C:\Program Files\ProtectDisc Driver Installer
[11/02/2008|16:39] C:\Program Files\QuickTime
[02/01/2006|22:03] C:\Program Files\Real
[10/03/2007|15:14] C:\Program Files\Realore
[14/12/2007|19:06] C:\Program Files\Samsung
[28/03/2009|08:38] C:\Program Files\Securitoo
[11/05/2009|13:07] C:\Program Files\Services en ligne
[29/02/2008|17:19] C:\Program Files\Skype
[18/10/2007|13:52] C:\Program Files\SLD CODEC PACK 1.5.3
[03/09/2007|14:01] C:\Program Files\SoftwrapLicense
[02/01/2006|22:05] C:\Program Files\Sonic
[12/11/2007|20:45] C:\Program Files\Sony
[15/09/2008|12:24] C:\Program Files\Sun
[30/03/2009|19:41] C:\Program Files\Symantec
[11/05/2009|12:33] C:\Program Files\Trend Micro
[20/10/2005|21:06] C:\Program Files\Uninstall Information
[04/12/2008|23:35] C:\Program Files\uTorrent
[17/12/2008|14:36] C:\Program Files\VideoLAN
[08/12/2006|15:58] C:\Program Files\vso
[23/01/2007|14:43] C:\Program Files\VstPlugins
[05/12/2008|00:10] C:\Program Files\Vuze
[07/01/2009|15:05] C:\Program Files\Webtarot
[04/03/2009|19:56] C:\Program Files\Windows Live
[26/02/2009|08:57] C:\Program Files\Windows Live SkyDrive
[09/01/2007|22:23] C:\Program Files\Windows Media Connect 2
[02/01/2006|21:44] C:\Program Files\Windows Media Player
[27/10/2005|00:36] C:\Program Files\Windows NT
[20/10/2005|21:05] C:\Program Files\WindowsUpdate
[23/11/2007|21:25] C:\Program Files\WinRAR
[27/10/2005|00:37] C:\Program Files\xerox
[05/10/2008|11:13] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/01/2006|22:08] C:\Program Files\Fichiers communs\Adobe
[04/12/2006|15:31] C:\Program Files\Fichiers communs\Ahead
[21/11/2006|12:45] C:\Program Files\Fichiers communs\AOL
[21/11/2006|12:45] C:\Program Files\Fichiers communs\aolshare
[14/12/2008|11:38] C:\Program Files\Fichiers communs\AVSMedia
[08/01/2007|23:17] C:\Program Files\Fichiers communs\BOONTY Shared
[03/09/2007|13:14] C:\Program Files\Fichiers communs\DirectX
[05/02/2009|10:43] C:\Program Files\Fichiers communs\France Telecom
[05/09/2007|22:05] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/01/2006|22:00] C:\Program Files\Fichiers communs\HP
[02/01/2006|22:19] C:\Program Files\Fichiers communs\InstallShield
[02/01/2006|21:45] C:\Program Files\Fichiers communs\Java
[03/01/2007|00:03] C:\Program Files\Fichiers communs\Macrovision Shared
[19/11/2007|12:58] C:\Program Files\Fichiers communs\Micro Application Shared
[02/01/2006|22:09] C:\Program Files\Fichiers communs\Microsoft Shared
[01/01/2007|22:52] C:\Program Files\Fichiers communs\Motive
[27/10/2005|00:35] C:\Program Files\Fichiers communs\MSSoap
[09/02/2008|19:11] C:\Program Files\Fichiers communs\Nokia
[21/11/2006|12:45] C:\Program Files\Fichiers communs\Nullsoft
[27/07/2008|12:04] C:\Program Files\Fichiers communs\Oberon Media
[27/10/2005|00:35] C:\Program Files\Fichiers communs\ODBC
[09/02/2008|19:11] C:\Program Files\Fichiers communs\PCSuite
[09/12/2006|19:24] C:\Program Files\Fichiers communs\PocketSoft
[02/01/2006|22:04] C:\Program Files\Fichiers communs\Real
[27/10/2005|00:35] C:\Program Files\Fichiers communs\Services
[29/02/2008|17:19] C:\Program Files\Fichiers communs\Skype
[02/01/2006|22:04] C:\Program Files\Fichiers communs\Sonic Shared
[27/10/2005|00:35] C:\Program Files\Fichiers communs\SpeechEngines
[02/01/2006|22:05] C:\Program Files\Fichiers communs\SureThing Shared
[11/05/2009|00:51] C:\Program Files\Fichiers communs\Symantec Shared
[27/10/2005|00:36] C:\Program Files\Fichiers communs\System
[02/01/2006|22:05] C:\Program Files\Fichiers communs\TiVo Shared
[18/12/2006|17:53] C:\Program Files\Fichiers communs\Vbox
[26/02/2009|08:50] C:\Program Files\Fichiers communs\Windows Live
[01/12/2007|23:56] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[27/11/2008|21:39] C:\Program Files\Fichiers communs\Wise Installation Wizard
[02/01/2006|22:04] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 62 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertising[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-11 14:21:43
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 3

--------------------\\ Recherche d'autres infections

C:\Program Files\MessengerSkinner
C:\Program Files\MessengerSkinner\download
C:\Program Files\MessengerSkinner\MessengerSkinner.url
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
C:\Program Files\MessengerSkinner\resources
C:\Program Files\MessengerSkinner\uninst.exe
C:\Program Files\MessengerSkinner\updates

C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ayuesay.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ayuesay.exe
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ayuesay_nav.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ayuesay_navps.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ifzprm.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ifzprm.exe.xpx
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ifzprm_nav.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\ifzprm_navps.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\iieeaae.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\iieeaae.exe
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\iieeaae_nav.dat
C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1\iieeaae_navps.dat
[b]==> EGDACCESS <==/b

--------------------\\ ROGUES ..

C:\DOCUME~1\COMPAQ~1\MENUDM~1\PROGRA~1\Smart Antivirus 2009
C:\DOCUME~1\COMPAQ~1\MENUDM~1\PROGRA~1\Spyware-Secure



[F:23][D:3]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
[F:38][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies
[F:1466][D:4]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 11/05/2009|13:21 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 11/05/2009|14:23 - Option : [2]

--------------------\\ Fin du rapport a 14:23:10

Search Navipromo version 3.7.6 commencé le 11/05/2009 à 15:28:07,09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.66GHz )
BIOS : BIOS Date: 09/05/2006 Ver: 08.00.12
USER : Compaq_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2006 2006 (Activated)
Firewall : Norton Internet Security 2006 2006 (Activated)

C:\ (Local Disk) - NTFS - Total:180 Go (Free:77 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COMPAQ~2\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1.NOM\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\jeje\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\JEREMY~1\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1.NOM\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\jeje\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\JEREMY~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1.NOM\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\jeje\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\JEREMY~1\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !
...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\EMULE_~1.NOM\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\jeje\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\JEREMY~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" :

ayuesay.exe trouvé !
ayuesay.dat trouvé !
ayuesay_nav.dat trouvé !
ayuesay_navps.dat trouvé !
ifzprm.exe.xpx trouvé !
ifzprm.dat trouvé !
ifzprm_nav.dat trouvé !
ifzprm_navps.dat trouvé !
iieeaae.dat trouvé !
iieeaae_nav.dat trouvé !
iieeaae_navps.dat trouvé !

* Dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\EMULE_~1.NOM\locals~1\applic~1" :


* Dans "C:\DOCUME~1\jeje\locals~1\applic~1" :


* Dans "C:\DOCUME~1\JEREMY~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 11/05/2009 à 15:37:57,25 ***

Clean Navipromo version 3.7.6 commencé le 11/05/2009 à 15:51:36,04

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.66GHz )
BIOS : BIOS Date: 09/05/2006 Ver: 08.00.12
USER : Compaq_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2006 2006 (Not Activated)
Firewall : Norton Internet Security 2006 2006 (Activated)

C:\ (Local Disk) - NTFS - Total:180 Go (Free:77 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\EMULE_~1.NOM\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\jeje\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\JEREMY~1\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\COMPAQ~2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1.NOM\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\jeje\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\JEREMY~1\applic~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1.NOM\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\jeje\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\JEREMY~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1.NOM\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\jeje\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\JEREMY~1\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *


ayuesay.exe trouvé !
Copie ayuesay.exe réalisée avec succès !
ayuesay.exe supprimé !

ayuesay.dat trouvé !
Copie ayuesay.dat réalisée avec succès !
ayuesay.dat supprimé !

ayuesay_nav.dat trouvé !
Copie ayuesay_nav.dat réalisée avec succès !
ayuesay_nav.dat supprimé !

ayuesay_navps.dat trouvé !
Copie ayuesay_navps.dat réalisée avec succès !
ayuesay_navps.dat supprimé !

ifzprm.exe.xpx trouvé !
Copie ifzprm.exe.xpx réalisée avec succès !
ifzprm.exe.xpx supprimé !

ifzprm.dat trouvé !
Copie ifzprm.dat réalisée avec succès !
ifzprm.dat supprimé !

ifzprm_nav.dat trouvé !
Copie ifzprm_nav.dat réalisée avec succès !
ifzprm_nav.dat supprimé !

ifzprm_navps.dat trouvé !
Copie ifzprm_navps.dat réalisée avec succès !
ifzprm_navps.dat supprimé !

iieeaae.dat trouvé !
Copie iieeaae.dat réalisée avec succès !
iieeaae.dat supprimé !

iieeaae_nav.dat trouvé !
Copie iieeaae_nav.dat réalisée avec succès !
iieeaae_nav.dat supprimé !

iieeaae_navps.dat trouvé !
Copie iieeaae_navps.dat réalisée avec succès !
iieeaae_navps.dat supprimé !


* Dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *


* Dans "C:\DOCUME~1\EMULE_~1.NOM\locals~1\applic~1" *


* Dans "C:\DOCUME~1\jeje\locals~1\applic~1" *


* Dans "C:\DOCUME~1\JEREMY~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 11/05/2009 à 15:55:53,73 ***

bonjour geoffrey5 pour boonty , au dernieres nouvelles , il a été retirer des "mauvais", leur politique ayant changé, meme AD-Remover n'en tiens plus compte
good-luck pour la suite

SmitFraudFix v2.416

Rapport fait à 16:54:57,37, 11/05/2009
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\mqgldfvo.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\COMPAQ~1\MENUDM~1\PROGRA~1\Smart Antivirus 2009 PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9FCA2153-6CFD-40BC-8764-71001D297BF4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9FCA2153-6CFD-40BC-8764-71001D297BF4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9FCA2153-6CFD-40BC-8764-71001D297BF4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

je suis desolee je ne sais plus comment faire pour le mode ss echec je n'y arrive pas peux tu m'aider?

mitFraudFix v2.416

Rapport fait à 18:18:27,28, 11/05/2009
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9FCA2153-6CFD-40BC-8764-71001D297BF4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9FCA2153-6CFD-40BC-8764-71001D297BF4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9FCA2153-6CFD-40BC-8764-71001D297BF4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

je suppose que c'est termine car j'ai plus de nouvelles si tel n'est pas le cas fais moi le savoir sinon merci beaucoup de m'avoir aide ca m'a rendu super service je n'ai plus ma page cid c'est deja ca merci encore et je pense qu'il rame bcp moins

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !