Pc infecté.

Voila le rapport de SDFix:

[b]SDFix: Version 1.240 [/b]
Run by Didou on 30/07/2009 at 14:00

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

C:\autorun.inf - Deleted
C:\WINDOWS\svchost.ini - Deleted
C:\WINDOWS\system32\winxp.exe - Deleted

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-30 14:22:49
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:0000c34f
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8B275EE3-136E-4C32-96B3-A2471F332BA7}]
"DhcpRetryStatus"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9ED1087D-6F8E-4995-B352-5BFC6E1A6657}]
"DhcpRetryStatus"=dword:00000000

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7F846EA6-859A-AD4D-C25C-21FC45FF118A}]
"hanihjnnedajehjk"=hex:64,61,70,67,6b,63,6c,62,00,00
"hanihjnnjnhnmacj"=hex:64,61,63,67,6c,63,6e,67,00,00

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Documents and Settings\\Didou\\Local Settings\\Temp\\~os3.tmp\\ossproxy.exe"="C:\\Documents and Settings\\Didou\\Local Settings\\Temp\\~os3.tmp\\ossproxy.exe:*:Enabled:ossproxy.exe"
"c:\\program files\\relevantknowledge\\rlvknlg.exe"="c:\\program files\\relevantknowledge\\rlvknlg.exe:*:Enabled:rlvknlg.exe"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

[b]Remaining Files [/b]:

File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 23 May 2008 103,424 A..H. --- "C:\Documents and Settings\Didou\Bureau\~WRL3266.tmp"
Thu 22 May 2008 31,232 A..H. --- "C:\Documents and Settings\Didou\Bureau\~WRL3814.tmp"
Fri 27 Feb 2004 233,472 A..H. --- "C:\Program Files\Image-Line\FL Studio 7\REX Shared Library.dll"
Mon 1 May 2006 4,348 A.SH. --- "C:\found.000\dir0000.chk\All Users\DRM\DRMv1.bak"
Sat 2 Feb 2008 0 A.SH. --- "C:\found.000\dir0000.chk\All Users\DRM\Cache\Indiv01.tmp"
Wed 15 Jul 2009 3,010,560 A..H. --- "C:\Documents and Settings\Didou\Local Settings\Temp\dotnetfx3521022.08\1033\dotnetfx20\BIT52.tmp"

[b]Finished![/b]

Désolé pour le retard parce que Navilog1 mais trop de temps, dés que j'aurais son rapport je le poste, merci.

Est-ce que je dois faire le test de Naviglog1 en mode sans échec ??

non

Resalut, j'ai ressayé mais ça bloque toujours sur *** Sauvegarde du Registre *** Veuillez patientez !! Aide moi STP merci.

euh il se peut que ce soit un peu long

Désolé pour le big retard, parce que ça bloquait toujours sur *** Sauvegarde du Registre *** Alors j'ai ressayer en mode sans échec et ca a marché voila le rapport

Fix Navipromo version 4.0.1 commencé le 30/07/2009 23:39:32,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 1.80GHz )
BIOS : Default System BIOS
USER : Didou ( Administrator )
BOOT : Fail-safe boot

C:\ (Local Disk) - NTFS - Total:37 Go (Free:10 Go)

Recherche executée en mode sans échec

Nettoyage executé en mode sans échec

C:\WINDOWS\system32\nvs2.inf supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\iqgue.exe supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\iqgue.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\iqgue_nav.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\iqgue_navps.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\qquoewysw.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\qquoewysw_navps.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\wkmejauyq.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\wkmejauyq_nav.dat supprimé !
C:\Documents and Settings\Didou\locals~1\applic~1\wkmejauyq_navps.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Didou\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Clés RUN orphelines Navipromo ***
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvées :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iqgue"="\"c:\\documents and settings\\didou\\local settings\\application data\\iqgue.exe\" iqgue"

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\Documents and Settings\Didou\locals~1\applic~1" :

gkgkoymw.exe trouvé !

C:\WINDOWS\Tasks\A5AF14D191988B15.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Scan terminé 30/07/2009 23:43:02,09 ***

Merci.

Option 4 - Suppression manuelle par saisie du nom du malware :

* Double clique sur le raccourci de Navilog.
* Choisis l'option 4 puis valide. (Entrée)
* Il te sera demander le nom d’un fichier : tape celui-ci sans faute : gkgkoymw
* Il te sera demandé de le retaper, fais-le.
* Ton bureau va disparaître.
* Patiente jusqu'à l'apparition de ce message :

"*** Nettoyage Termine le ..... ***"[/b]

* Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
* Sauvegarde le rapport.
* Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

ensuite :

meme chose avec ceci : iqgue

ensuite :

poste les rapports obtenus puis :

télécharge LOP S&D sur ton Bureau.

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan

* Poste le rapport généré (C:\lopR.txt)

Voila les résultats de Navilog : gkgkoymw:
Fix Navipromo version 4.0.1 commencé le 31/07/2009 1:05:59,92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 1.80GHz )
BIOS : Default System BIOS
USER : Didou ( Administrator )
BOOT : Fail-safe boot

C:\ (Local Disk) - NTFS - Total:37 Go (Free:10 Go)

Mode suppression par méthode manuelle

Nom du fichier saisi : gkgkoymw

Nettoyage executé en mode sans échec

C:\Documents and Settings\Didou\locals~1\applic~1\gkgkoymw.exe supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Didou\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Clés RUN orphelines Navipromo ***
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvées :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iqgue"="\"c:\\documents and settings\\didou\\local settings\\application data\\iqgue.exe\" iqgue"

C:\WINDOWS\Tasks\A5AF14D191988B15.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Scan terminé 31/07/2009 1:08:29,32 ***

iqgue:
Fix Navipromo version 4.0.1 commencé le 31/07/2009 1:09:52,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 1.80GHz )
BIOS : Default System BIOS
USER : Didou ( Administrator )
BOOT : Fail-safe boot

C:\ (Local Disk) - NTFS - Total:37 Go (Free:10 Go)

Mode suppression par méthode manuelle

Nom du fichier saisi : iqgue

Nettoyage executé en mode sans échec

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Didou\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Clés RUN orphelines Navipromo ***
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvées :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iqgue"="\"c:\\documents and settings\\didou\\local settings\\application data\\iqgue.exe\" iqgue"

C:\WINDOWS\Tasks\A5AF14D191988B15.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Scan terminé 31/07/2009 1:11:31,10 ***

et voila le rapport de LOP S&D:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 1.80GHz )
BIOS : Default System BIOS
USER : Didou ( Administrator )
BOOT : Fail-safe boot
C:\ (Local Disk) - NTFS - Total:37 Go (Free:10 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 31/07/2009| 1:12 )

--------------------\\ Listing des dossiers dans APPLIC~1

[14/04/2009|00:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[31/03/2009|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acoustica
[13/04/2009|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[13/04/2009|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[18/06/2009|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[10/03/2009|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/03/2009|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[01/04/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[23/07/2009|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[24/03/2009|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[10/07/2009|21:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[22/03/2009|02:25] C:\DOCUME~1\Didou\APPLIC~1\Acoustica
[22/03/2009|02:27] C:\DOCUME~1\Didou\APPLIC~1\Adobe
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\AdobeUM
[13/04/2009|23:03] C:\DOCUME~1\Didou\APPLIC~1\Apple Computer
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\Azureus
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\BSplayer PRO
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\COWON
[08/04/2009|22:40] C:\DOCUME~1\Didou\APPLIC~1\Deckadance
[10/07/2009|13:35] C:\DOCUME~1\Didou\APPLIC~1\DivX
[31/07/2009|00:57] C:\DOCUME~1\Didou\APPLIC~1\DMCache
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\Google
[01/04/2009|23:10] C:\DOCUME~1\Didou\APPLIC~1\Help
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\Hewlett-Packard
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\Identities
[19/07/2009|07:57] C:\DOCUME~1\Didou\APPLIC~1\IDM
[11/07/2009|03:19] C:\DOCUME~1\Didou\APPLIC~1\InstallShield
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\Macromedia
[11/07/2009|11:44] C:\DOCUME~1\Didou\APPLIC~1\Megaupload
[17/07/2009|20:10] C:\DOCUME~1\Didou\APPLIC~1\Microsoft
[19/03/2009|22:14] C:\DOCUME~1\Didou\APPLIC~1\Mozilla
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\NetMedia Providers
[22/03/2009|02:22] C:\DOCUME~1\Didou\APPLIC~1\Publish Providers
[26/07/2009|23:02] C:\DOCUME~1\Didou\APPLIC~1\Skype
[26/07/2009|20:27] C:\DOCUME~1\Didou\APPLIC~1\skypePM
[26/03/2009|16:14] C:\DOCUME~1\Didou\APPLIC~1\Sony
[22/03/2009|02:24] C:\DOCUME~1\Didou\APPLIC~1\Sun
[22/03/2009|02:24] C:\DOCUME~1\Didou\APPLIC~1\Talkback
[22/03/2009|02:24] C:\DOCUME~1\Didou\APPLIC~1\thecoalmanager
[19/06/2009|03:50] C:\DOCUME~1\Didou\APPLIC~1\Thinstall
[22/03/2009|02:25] C:\DOCUME~1\Didou\APPLIC~1\uTorrent
[22/03/2009|02:25] C:\DOCUME~1\Didou\APPLIC~1\vlc
[22/03/2009|02:25] C:\DOCUME~1\Didou\APPLIC~1\Winamp
[22/03/2009|02:25] C:\DOCUME~1\Didou\APPLIC~1\Windows Live Writer
[30/07/2009|14:19] C:\DOCUME~1\Didou\APPLIC~1\WinRAR
[22/03/2009|02:25] C:\DOCUME~1\Didou\APPLIC~1\Yahoo!

[10/03/2009|19:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/07/2009 10:03][--a--c---] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[30/07/2009 17:33][--ah-c---] C:\WINDOWS\tasks\{F9AA5C29-CEF5-4B78-BAC3-840EAEB91057}_ZEMALI_Administrateur.job
[31/07/2009 00:57][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[02/10/2001 17:16][-r-h-c---] C:\WINDOWS\tasks\desktop.ini
[31/07/2009 01:00][--ah-c---] C:\WINDOWS\tasks\A5AF14D191988B15.job
[09/10/2008 18:36][--ah-c---] C:\WINDOWS\tasks\{744D0B0E-E946-4B40-A711-E7F6A20BFA00}_ZEMALI_Administrateur.job
[08/07/2009 18:36][--ah-c---] C:\WINDOWS\tasks\{702E73F6-5055-4138-8144-3A52563C1AF1}_ZEMALI_Administrateur.job

( A5AF14D191988B15.job )=( c:\docume~1\admini~1\applic~1\thecoa~1\AimTeamBlue.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[11/07/2009|01:21] C:\Program Files\Acoustica Mixcraft 3
[11/07/2009|01:21] C:\Program Files\Acoustica Shared Effects
[23/04/2006|18:02] C:\Program Files\Adobe
[19/06/2009|00:19] C:\Program Files\AlienGUIse
[24/04/2006|15:43] C:\Program Files\Altnet
[09/11/2007|23:49] C:\Program Files\Alwil Software
[14/04/2009|12:42] C:\Program Files\Apple Software Update
[24/06/2009|23:21] C:\Program Files\Ares
[30/04/2006|12:40] C:\Program Files\AxBx
[14/04/2009|00:42] C:\Program Files\Bonjour
[20/12/2008|20:22] C:\Program Files\Boonty
[17/07/2006|20:46] C:\Program Files\Counter-Strike 1.6
[07/10/2008|21:44] C:\Program Files\DevGuru
[10/07/2009|00:05] C:\Program Files\DivX
[17/12/2007|12:52] C:\Program Files\DK
[26/11/2007|14:02] C:\Program Files\EA SPORTS
[01/03/2009|18:57] C:\Program Files\eMule
[09/07/2009|23:53] C:\Program Files\Fichiers communs
[15/04/2009|23:13] C:\Program Files\foobar2000
[15/04/2009|17:59] C:\Program Files\freebird
[24/03/2009|03:49] C:\Program Files\GenerateurMotPasse20
[21/01/2009|21:47] C:\Program Files\Google
[11/01/2008|17:32] C:\Program Files\Hewlett-Packard
[02/02/2008|19:25] C:\Program Files\Illustrate
[19/06/2009|00:02] C:\Program Files\Image-Line
[06/04/2009|01:00] C:\Program Files\inKline Global
[11/07/2009|03:19] C:\Program Files\InstallShield Installation Information
[19/07/2009|13:42] C:\Program Files\Internet Download Manager
[03/06/2008|17:02] C:\Program Files\Internet Explorer
[14/04/2009|00:49] C:\Program Files\iPod
[14/04/2009|00:51] C:\Program Files\iTunes
[25/06/2006|18:19] C:\Program Files\Java
[04/08/2006|18:48] C:\Program Files\Kaspersky Lab
[24/04/2006|15:41] C:\Program Files\Kazaa
[23/12/2008|18:53] C:\Program Files\Kramware
[02/12/2007|20:31] C:\Program Files\Lauyan
[11/05/2008|12:23] C:\Program Files\Learning Essentials
[28/12/2007|18:15] C:\Program Files\Loop12 V2
[18/06/2009|23:30] C:\Program Files\Macromedia
[20/07/2009|22:00] C:\Program Files\MegaLeecher
[11/07/2009|03:19] C:\Program Files\Megaupload
[11/09/2008|20:34] C:\Program Files\Messenger Plus! Live
[20/12/2008|03:37] C:\Program Files\Microsoft
[11/11/2007|19:09] C:\Program Files\Microsoft Etudes
[09/11/2007|22:18] C:\Program Files\microsoft frontpage
[09/11/2007|22:36] C:\Program Files\Microsoft Office
[20/12/2008|03:58] C:\Program Files\Microsoft Office Outlook Connector
[20/12/2008|03:58] C:\Program Files\Microsoft Silverlight
[09/09/2008|04:23] C:\Program Files\Microsoft SQL Server Compact Edition
[09/11/2007|22:36] C:\Program Files\Microsoft.NET
[09/11/2007|22:13] C:\Program Files\Movie Maker
[31/07/2009|01:01] C:\Program Files\Mozilla Firefox
[15/04/2009|23:47] C:\Program Files\MP3 Recorder Studio
[09/04/2009|17:25] C:\Program Files\MSBuild
[09/11/2007|22:11] C:\Program Files\MSN Gaming Zone
[22/12/2008|16:53] C:\Program Files\MSN Messenger
[10/05/2008|20:58] C:\Program Files\MSXML 4.0
[10/05/2008|21:19] C:\Program Files\MSXML 6.0
[14/02/2006|18:47] C:\Program Files\Native Instruments
[31/07/2009|01:11] C:\Program Files\Navilog1
[09/11/2007|22:14] C:\Program Files\NetMeeting
[13/08/2006|20:27] C:\Program Files\Nsasoft
[09/11/2007|22:19] C:\Program Files\Outlook Express
[12/09/2008|19:07] C:\Program Files\Outsim
[24/03/2009|02:55] C:\Program Files\PasswordBoy
[14/07/2009|05:33] C:\Program Files\PCOptimizer
[11/07/2009|01:23] C:\Program Files\ProgDVB
[14/04/2009|00:41] C:\Program Files\QuickTime
[12/07/2009|17:38] C:\Program Files\RAR Password Cracker
[18/03/2009|19:06] C:\Program Files\Realtek AC97
[09/04/2009|17:10] C:\Program Files\Reference Assemblies
[08/07/2009|20:27] C:\Program Files\RelevantKnowledge
[18/01/2008|15:31] C:\Program Files\Rockstar Games
[13/04/2009|21:55] C:\Program Files\Safari
[23/12/2008|18:54] C:\Program Files\Samsung
[09/11/2007|22:15] C:\Program Files\Services en ligne
[24/04/2006|16:03] C:\Program Files\Skype
[15/04/2009|22:18] C:\Program Files\SoftwrapLicense
[30/12/2006|12:37] C:\Program Files\Sony Setup
[30/07/2009|19:14] C:\Program Files\splus
[09/11/2007|23:50] C:\Program Files\Stardock
[25/06/2006|18:21] C:\Program Files\Sun
[02/02/2006|20:49] C:\Program Files\Total Video Converter
[03/02/2006|13:26] C:\Program Files\Traktor DJ Studio v2.0
[09/11/2007|22:22] C:\Program Files\Uninstall Information
[17/12/2007|16:13] C:\Program Files\URUSoft
[09/05/2008|19:48] C:\Program Files\uTorrent
[24/06/2009|21:04] C:\Program Files\Valve
[06/05/2006|18:50] C:\Program Files\VideoLAN
[05/03/2009|20:18] C:\Program Files\Vimicro
[28/06/2006|13:47] C:\Program Files\VirginMega
[14/03/2009|20:41] C:\Program Files\Virtual DJ complet
[04/08/2006|16:50] C:\Program Files\VirtualDJ
[11/07/2009|01:21] C:\Program Files\VST
[01/12/2008|22:40] C:\Program Files\WebSite X5 Evolution
[17/12/2007|16:14] C:\Program Files\Webteh
[23/12/2008|18:51] C:\Program Files\Winamp
[18/02/2009|23:01] C:\Program Files\Windows Live
[26/08/2008|02:46] C:\Program Files\Windows Live Safety Center
[20/12/2008|03:34] C:\Program Files\Windows Live SkyDrive
[31/05/2008|20:45] C:\Program Files\Windows Media Components
[27/03/2009|00:50] C:\Program Files\Windows Media Connect 2
[25/12/2008|22:54] C:\Program Files\Windows Media Player
[09/11/2007|22:11] C:\Program Files\Windows NT
[09/11/2007|22:15] C:\Program Files\WindowsUpdate
[09/11/2007|22:49] C:\Program Files\WinRAR
[09/11/2007|22:46] C:\Program Files\WinZip
[09/11/2007|22:18] C:\Program Files\xerox
[09/11/2007|22:50] C:\Program Files\X'nBeep 1.1
[18/06/2009|23:58] C:\Program Files\Yahoo SiteBuilder
[26/03/2009|16:22] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[23/04/2006|18:05] C:\Program Files\Fichiers communs\Adobe
[20/05/2008|17:49] C:\Program Files\Fichiers communs\Ahead
[18/06/2009|22:54] C:\Program Files\Fichiers communs\Apple
[01/06/2008|14:29] C:\Program Files\Fichiers communs\BOONTY Shared
[09/11/2007|22:36] C:\Program Files\Fichiers communs\DESIGNER
[02/02/2006|21:25] C:\Program Files\Fichiers communs\DirectX
[09/07/2009|23:59] C:\Program Files\Fichiers communs\DivX Shared
[04/06/2008|19:42] C:\Program Files\Fichiers communs\InstallShield
[25/06/2008|03:08] C:\Program Files\Fichiers communs\Java
[18/06/2009|23:24] C:\Program Files\Fichiers communs\Macromedia
[26/03/2009|12:03] C:\Program Files\Fichiers communs\Microsoft Shared
[26/03/2009|03:32] C:\Program Files\Fichiers communs\Motorola Shared
[09/11/2007|22:13] C:\Program Files\Fichiers communs\MSSoap
[09/11/2007|23:06] C:\Program Files\Fichiers communs\ODBC
[09/11/2007|22:14] C:\Program Files\Fichiers communs\Services
[24/04/2006|16:03] C:\Program Files\Fichiers communs\Skype
[09/11/2007|23:06] C:\Program Files\Fichiers communs\SpeechEngines
[18/06/2009|22:47] C:\Program Files\Fichiers communs\Stardock
[20/12/2008|03:58] C:\Program Files\Fichiers communs\System
[28/11/2008|21:26] C:\Program Files\Fichiers communs\Windows Live
[09/09/2008|01:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 15 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\Didou\APPLIC~1\thecoa~1
C:\WINDOWS\Tasks\A5AF14D191988B15.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-31 01:15:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Didou\Application Data\uTorrent\Sony ACIDpro 7.0 build 502+Keygen[H33T]-MasterUploader.torrent
C:\DOCUME~1\Didou\Recent\Sony ACIDpro 7.0 build 502+Keygen[H33T]-MasterUploader [mininova].torrent.lnk

[F:2][D:0]-> C:\DOCUME~1\Didou\LOCALS~1\Temp
[F:147][D:0]-> C:\DOCUME~1\Didou\Cookies
[F:390][D:63]-> C:\DOCUME~1\Didou\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 31/07/2009| 1:18 - Option : [1]

--------------------\\ Fin du rapport a 1:18:14
Voila !!