INFECTION OU PAS ?Fermé

Question

Bonjour,
je n'arrive plus à comprendre ce qui se passe sur mon pc... suivant vos conseils, j'ai installé Ccleaner, Malwarebytes, removeIt, apparemment ça roule, mais quand je veux me servir de la messagerie, d'un logiciel photo, ou aller sur Mozilla ou Internet, c'est très long.....et les images s'affichent un peu en saccade. .Il y a sûrement quelque chose mais quoi ?
que me conseillez vous de faire ?

olivier114 · Answer

deja on va faire un dianostique:
&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

sosinfo · Answer

merci d'avoir répondu,
voici le lien demandé http://ww38.toofiles.com/fr/oip/documents/txt/yznnn1-6zpp89-gn8j5s.html

olivier114 · Answer

salut,
tu as une infection eorezo:
fais ceci:

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sosinfo · Answer

voici le rapport 
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  8:51:27, 02/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: CRICRI-043D819D | Utilisateur actuel: poupinette
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\EoRezo 
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} 
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine 
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\EoWeather 
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\SoftwareHelper 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420} 
.
C:\DOCUME~1\POUPIN~1\APPLIC~1\EoRezo
C:\Program Files\AskSearch
C:\Program Files\GamesBar
C:\Program Files\Iminent
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.4 [fr] *
.
 Nom du profil: vyvth9gi.default (poupinette)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.14"); 
.
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2699 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
39 Fichier(s) - C:\DOCUME~1\POUPIN~1\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
108 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à:  8:58:39 | 02/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

olivier114 · Answer

bien deja il y as plusieurs infection neutralisée
pour finir fait ceci:
&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

sosinfo · Answer

voici le rapport Malwarebytes
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3082
Windows 5.1.2600 Service Pack 3

02/11/2009 12:16:10
mbam-log-2009-11-02 (12-16-10).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 279726
Temps écoulé: 1 hour(s), 18 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

olivier114 · Answer

ton va mieux ou pas

sosinfo · Answer

C'est un petit peu mieux, mais c'est encore un peu saccadé en affichage et long en ouvert

olivier114 · Answer

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Option 1 - Recherche :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation


(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

sosinfo · Answer

SmitFraudFix v2.424

Rapport fait à 18:37:48,15, 02/11/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\dlbtcoms.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Documents and Settings\poupinette\Application Data\Agence Exclusive\Update\UpdateHP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\WINDOWS\explorer.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\poupinette


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\POUPIN~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\poupinette\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\POUPIN~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{87072D5B-86B6-4BA6-8E68-03FD33CD79BE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{87072D5B-86B6-4BA6-8E68-03FD33CD79BE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{87072D5B-86B6-4BA6-8E68-03FD33CD79BE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{87072D5B-86B6-4BA6-8E68-03FD33CD79BE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

olivier114 · Answer

va sur ce site et lance le scan en ligne puis poste le rapport:
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

sosinfo · Answer

Voici le rapport
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-11-03 16:45:19
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 6
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Symantec AntiVirus Corporate Edition         10.0.0.359                    Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00484705  Application/IEDefender             HackTools           No        0         Yes            No           c:\program files\mozilla firefox\smitfraudfix\iedfix.c.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           c:\windows\system32\iedfix.c.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            No           c:\program files\mozilla firefox\smitfraudfix\404fix.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            No           c:\windows\system32\404fix.exe
03312714  Adware/NaviPromo                   Adware              No        1         Yes            No           c:\program files\amsn\amsn.exe
03312714  Adware/NaviPromo                   Adware              No        1         No             No           c:\documents and settings\poupinette\bureau\logiciels telecharges\amsn-0.97.2-tcl85-windows-installer.exe[amsn.exe]
03312714  Adware/NaviPromo                   Adware              No        1         No             No           c:\documents and settings\poupinette\bureau\logiciels telecharges\amsn-0.97.2-tcl85-windows-installer.exe[amsn.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
No        c:\documents and settings\cricri\bureau\mah jong\shisen.exe
No        c:\documents and settings\cricri\bureau\mah jong\shisen20.zip[shisen.exe]
No        c:\documents and settings\poupinette\bureau\mah jong\shisen.exe
No        c:\documents and settings\poupinette\bureau\mah jong\shisen20.zip[shisen.exe]
No        c:\documents and settings\poupinette\mes documents	éléchargements\smitfraudfix.exe
No        c:\program files\cle usb mamie\app\cafe\cafe.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

olivier114 · Answer

infection lop fais ceci:
Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

&#9679; Le sponsor de Messenger Plus!
&#9679; Bittorent 
&#9679; BitDownload 
&#9679; BitGrabber
&#9679; NetPumper
&#9679; BitRoll 
&#9679; TorrentQ 
&#9679; Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 

&#x25B6; Copier le rapport et le coller dans la réponse 

* le rapport se trouve aussi à C:\lopR

sosinfo · Answer

voici le rapport 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 2800+ )
   BIOS : Rev 2.00
   USER : poupinette ( Administrator )
   BOOT : Normal boot
   Antivirus : Symantec AntiVirus Corporate Edition 10.0.0.359 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:45 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT32 - Total:3823 Mo (Free:3 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 04/11/2009| 9:13 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [03/08/2009|07:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [03/08/2009|07:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

   [18/09/2009|16:38] C:\DOCUME~1\ADMINI~1.CRI\APPLIC~1\Microsoft


   [22/10/2009|18:16] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
   [20/09/2009|17:57] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple
   [06/10/2009|14:48] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple Computer
   [16/10/2009|20:15] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Basics
   [11/09/2009|12:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\EnterNHelp
   [21/10/2009|19:59] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
   [09/09/2009|15:28] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\IM
   [09/09/2009|15:28] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\IncrediMail
   [06/10/2009|20:20] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\InstallShield
   [21/09/2009|11:08] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\MAGIX
   [12/09/2009|14:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
   [05/10/2009|15:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
   [16/10/2009|20:15] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Nikon
   [05/10/2009|16:42] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
   [03/11/2009|10:21] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
   [09/09/2009|12:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
   [03/11/2009|08:06] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TEMP
   [11/09/2009|12:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Ultima_T15
   [11/09/2009|06:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
   [15/10/2009|12:27] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WinZip

   [17/08/2009|17:10] C:\DOCUME~1\CRICRI\APPLIC~1\Adobe
   [13/06/2009|08:06] C:\DOCUME~1\CRICRI\APPLIC~1\AdobeUM
   [14/08/2009|09:51] C:\DOCUME~1\CRICRI\APPLIC~1\ArcSoft
   [08/09/2009|11:37] C:\DOCUME~1\CRICRI\APPLIC~1\ATI
   [20/08/2009|10:43] C:\DOCUME~1\CRICRI\APPLIC~1\Auslogics
   [20/08/2009|10:31] C:\DOCUME~1\CRICRI\APPLIC~1\CloneSpy
   [16/08/2009|12:05] C:\DOCUME~1\CRICRI\APPLIC~1\DriverCure
   [03/09/2009|20:30] C:\DOCUME~1\CRICRI\APPLIC~1\dvdcss
   [10/06/2009|11:38] C:\DOCUME~1\CRICRI\APPLIC~1\GlarySoft
   [05/08/2009|09:13] C:\DOCUME~1\CRICRI\APPLIC~1\Grisbi
   [04/06/2009|16:05] C:\DOCUME~1\CRICRI\APPLIC~1\Help
   [07/10/2009|14:52] C:\DOCUME~1\CRICRI\APPLIC~1\Identities
   [08/09/2009|07:19] C:\DOCUME~1\CRICRI\APPLIC~1\InstallShield
   [20/08/2009|13:09] C:\DOCUME~1\CRICRI\APPLIC~1\Jasc Software Inc
   [04/06/2009|19:56] C:\DOCUME~1\CRICRI\APPLIC~1\Macromedia
   [07/10/2009|14:53] C:\DOCUME~1\CRICRI\APPLIC~1\MAGIX
   [05/06/2009|14:10] C:\DOCUME~1\CRICRI\APPLIC~1\Malwarebytes
   [18/09/2009|14:01] C:\DOCUME~1\CRICRI\APPLIC~1\Microsoft
   [08/09/2009|13:04] C:\DOCUME~1\CRICRI\APPLIC~1\Mozilla
   [14/08/2009|20:46] C:\DOCUME~1\CRICRI\APPLIC~1\Nikon
   [15/08/2009|22:49] C:\DOCUME~1\CRICRI\APPLIC~1\Panasonic
   [17/08/2009|18:21] C:\DOCUME~1\CRICRI\APPLIC~1\Samsung
   [05/06/2009|20:41] C:\DOCUME~1\CRICRI\APPLIC~1\SPAMfighter
   [07/06/2009|21:12] C:\DOCUME~1\CRICRI\APPLIC~1\Sun
   [10/06/2009|08:26] C:\DOCUME~1\CRICRI\APPLIC~1\SUPERAntiSpyware.com
   [30/08/2009|09:18] C:\DOCUME~1\CRICRI\APPLIC~1\VSRevoGroup

   [04/06/2009|12:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [09/10/2009|18:27] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Macromedia
   [09/09/2009|12:01] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft

   [24/01/2009|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [24/03/2009|14:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [19/12/2008|20:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/06/2009|12:42] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [10/08/2009|12:04] C:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

   [18/09/2009|13:33] C:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

   [24/10/2008|18:59] C:\DOCUME~1\LOCALS~1.002\APPLIC~1\agi
   [05/08/2008|12:49] C:\DOCUME~1\LOCALS~1.002\APPLIC~1\Google
   [26/06/2008|07:56] C:\DOCUME~1\LOCALS~1.002\APPLIC~1\Help
   [29/11/2008|18:25] C:\DOCUME~1\LOCALS~1.002\APPLIC~1\Microsoft

   [26/03/2005|20:18] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [04/12/2008|13:46] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [04/06/2009|12:42] C:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

   [04/06/2009|15:49] C:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

   [07/08/2008|10:04] C:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft

   [09/09/2009|12:06] C:\DOCUME~1\NETWOR~1.003\APPLIC~1\Microsoft

   [04/06/2009|15:55] C:\DOCUME~1\POUPIN~1\APPLIC~1\{A7C55465-986E-430A-B9FB-AFA1DCCCAE51}
   [22/10/2009|18:19] C:\DOCUME~1\POUPIN~1\APPLIC~1\Adobe
   [18/09/2009|19:21] C:\DOCUME~1\POUPIN~1\APPLIC~1\Agence Exclusive
   [20/09/2009|18:09] C:\DOCUME~1\POUPIN~1\APPLIC~1\Apple Computer
   [06/10/2009|17:45] C:\DOCUME~1\POUPIN~1\APPLIC~1\cspa
   [09/09/2009|14:35] C:\DOCUME~1\POUPIN~1\APPLIC~1\FileZilla
   [24/09/2009|15:43] C:\DOCUME~1\POUPIN~1\APPLIC~1\Foxit
   [24/10/2009|10:16] C:\DOCUME~1\POUPIN~1\APPLIC~1\Google
   [09/09/2009|12:29] C:\DOCUME~1\POUPIN~1\APPLIC~1\Help
   [09/09/2009|12:07] C:\DOCUME~1\POUPIN~1\APPLIC~1\Identities
   [24/08/2009|14:10] C:\DOCUME~1\POUPIN~1\APPLIC~1\IM
   [09/09/2009|12:22] C:\DOCUME~1\POUPIN~1\APPLIC~1\InterTrust
   [09/09/2009|13:54] C:\DOCUME~1\POUPIN~1\APPLIC~1\Macromedia
   [07/10/2009|14:53] C:\DOCUME~1\POUPIN~1\APPLIC~1\MAGIX
   [12/09/2009|14:53] C:\DOCUME~1\POUPIN~1\APPLIC~1\Malwarebytes
   [28/09/2009|18:31] C:\DOCUME~1\POUPIN~1\APPLIC~1\Media Player Classic
   [27/10/2009|13:05] C:\DOCUME~1\POUPIN~1\APPLIC~1\Microsoft
   [09/09/2009|13:22] C:\DOCUME~1\POUPIN~1\APPLIC~1\Mozilla
   [18/09/2009|09:22] C:\DOCUME~1\POUPIN~1\APPLIC~1\MSNInstaller
   [08/10/2009|11:06] C:\DOCUME~1\POUPIN~1\APPLIC~1\Nikon
   [11/09/2009|07:47] C:\DOCUME~1\POUPIN~1\APPLIC~1\Notepad++
   [06/10/2009|11:16] C:\DOCUME~1\POUPIN~1\APPLIC~1\Real
   [14/10/2009|19:16] C:\DOCUME~1\POUPIN~1\APPLIC~1\Sun
   [12/09/2009|09:05] C:\DOCUME~1\POUPIN~1\APPLIC~1\Unity
   [26/10/2009|21:39] C:\DOCUME~1\POUPIN~1\APPLIC~1\vlc
   [17/09/2009|18:12] C:\DOCUME~1\POUPIN~1\APPLIC~1\Windows Live Writer
   [18/09/2009|13:54] C:\DOCUME~1\POUPIN~1\APPLIC~1\Windows Search
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [04/11/2009 09:06][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{081504C9-EAE9-4A52-84DC-8C72B49D27D5}.job
   [29/10/2009 17:57][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [04/11/2009 08:31][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/10/2009|09:13] C:\Program Files\7-Zip
   [29/10/2005|14:29] C:\Program Files\ACD Systems
   [11/12/2008|22:18] C:\Program Files\Adobe
   [02/11/2009|08:58] C:\Program Files\Ad-Remover
   [04/10/2007|17:34] C:\Program Files\Ahead
   [08/09/2009|07:19] C:\Program Files\AMD
   [18/09/2009|21:04] C:\Program Files\aMSN
   [28/03/2005|13:40] C:\Program Files\Analog Devices
   [15/12/2008|11:07] C:\Program Files\Apple Software Update
   [08/10/2009|10:52] C:\Program Files\ArcSoft
   [22/03/2009|17:13] C:\Program Files\ASUS
   [09/09/2009|12:25] C:\Program Files\ATI Technologies
   [01/07/2006|17:44] C:\Program Files\Auralog
   [20/08/2009|12:21] C:\Program Files\Auslogics
   [08/10/2009|08:11] C:\Program Files\BankPerfect
   [22/01/2008|19:16] C:\Program Files\Boonty
   [22/01/2008|19:16] C:\Program Files\BoontyGames
   [05/07/2008|10:05] C:\Program Files\CA Yahoo! Anti-Spy
   [20/01/2009|10:16] C:\Program Files\CCleaner
   [06/06/2008|08:59] C:\Program Files\CLE USB MAMIE
   [13/09/2008|12:35] C:\Program Files\Common Files
   [26/03/2005|20:15] C:\Program Files\ComPlus Applications
   [03/07/2009|07:25] C:\Program Files\comptes
   [23/02/2008|15:01] C:\Program Files\Creative
   [18/04/2009|14:08] C:\Program Files\DAP
   [24/09/2009|11:24] C:\Program Files\Dell Computer
   [30/08/2009|09:32] C:\Program Files\DelThumbs
   [28/10/2009|10:00] C:\Program Files\Dl_cats
   [01/07/2008|12:27] C:\Program Files\Emoticons Mail
   [04/03/2009|11:10] C:\Program Files\ffdshow
   [16/08/2009|12:10] C:\Program Files\Fichiers communs
   [11/03/2009|12:38] C:\Program Files\filehippo.com
   [09/09/2009|14:29] C:\Program Files\FileZilla FTP Client
   [28/09/2009|06:33] C:\Program Files\Foxit Software
   [21/09/2009|09:46] C:\Program Files\FreePOPs
   [10/04/2009|19:53] C:\Program Files\FreeSolitaire
   [28/05/2008|11:57] C:\Program Files\Friendly Technologies
   [21/10/2009|19:59] C:\Program Files\Google
   [01/04/2005|20:40] C:\Program Files\Hewlett-Packard
   [08/10/2009|07:00] C:\Program Files\InCode Solutions
   [09/09/2009|15:28] C:\Program Files\IncrediMail
   [16/03/2009|08:22] C:\Program Files\IncrediMail Data Manager V1.15
   [17/06/2008|10:12] C:\Program Files\inKline Global
   [06/07/2009|16:21] C:\Program Files\Innomatix
   [06/10/2009|18:41] C:\Program Files\InstallShield Installation Information
   [31/10/2009|15:48] C:\Program Files\Internet Explorer
   [16/04/2009|09:16] C:\Program Files\IObit
   [09/06/2009|08:29] C:\Program Files\iXi Tools
   [20/08/2009|13:11] C:\Program Files\Jasc Software Inc
   [06/05/2009|09:03] C:\Program Files\Java
   [10/04/2009|19:53] C:\Program Files\jeux
   [27/12/2008|18:33] C:\Program Files\Kit ADSL
   [05/10/2009|13:31] C:\Program Files\K-Lite Codec Pack
   [08/11/2008|20:36] C:\Program Files\Kyodai Mahjongg
   [13/11/2008|15:09] C:\Program Files\Kyodai Mahjongg 2006
   [08/04/2008|12:03] C:\Program Files\Labtec
   [20/06/2008|11:35] C:\Program Files\Lavalys
   [11/05/2008|18:49] C:\Program Files\Logitech
   [21/07/2005|19:28] C:\Program Files\Ludiclub
   [08/09/2009|07:13] C:\Program Files\ma-config.com
   [12/10/2009|13:34] C:\Program Files\MAGIX
   [08/01/2008|15:44] C:\Program Files\Ma‹do Production
   [02/11/2009|10:17] C:\Program Files\Malwarebytes' Anti-Malware
   [07/03/2009|12:15] C:\Program Files\Managed DirectX (0901)
   [13/04/2009|11:05] C:\Program Files\Marvell
   [18/09/2009|14:42] C:\Program Files\Messenger
   [18/09/2009|14:01] C:\Program Files\Microsoft
   [23/09/2009|11:02] C:\Program Files\Microsoft Bootvis
   [04/03/2008|21:19] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [21/02/2007|19:27] C:\Program Files\microsoft frontpage
   [11/09/2009|14:48] C:\Program Files\Microsoft Money
   [24/09/2009|08:09] C:\Program Files\Microsoft Office
   [17/09/2009|20:33] C:\Program Files\Microsoft Office Outlook Connector
   [18/09/2009|13:44] C:\Program Files\Microsoft Silverlight
   [30/06/2009|13:36] C:\Program Files\Microsoft SQL Server
   [01/04/2008|12:53] C:\Program Files\Microsoft SQL Server Compact Edition
   [17/09/2009|20:32] C:\Program Files\Microsoft Sync Framework
   [05/06/2005|09:41] C:\Program Files\Microsoft Visual Studio
   [10/04/2009|19:53] C:\Program Files\Microsoft Windows OneCare Live
   [09/09/2009|08:53] C:\Program Files\Microsoft.NET
   [05/10/2009|13:08] C:\Program Files\Movie Maker
   [04/11/2009|09:11] C:\Program Files\Mozilla Firefox
   [30/12/2008|15:45] C:\Program Files\MSBuild
   [28/10/2009|10:58] C:\Program Files\MSECache
   [20/09/2009|18:22] C:\Program Files\msn
   [04/06/2009|11:47] C:\Program Files\msn gaming zone
   [30/12/2008|17:54] C:\Program Files\MSN Pictures Displayer
   [01/07/2009|12:34] C:\Program Files\MsoSetup
   [29/05/2008|14:45] C:\Program Files\MSXML 4.0
   [06/11/2007|14:46] C:\Program Files\MSXML 6.0
   [20/01/2007|17:29] C:\Program Files\Music Manager
   [14/09/2009|09:33] C:\Program Files\NetMeeting
   [30/01/2006|15:49] C:\Program Files\Netscape
   [27/12/2008|18:12] C:\Program Files\Neuf
   [16/10/2009|20:15] C:\Program Files\Nikon
   [15/08/2009|15:34] C:\Program Files\Norton Security Scan
   [15/08/2009|19:03] C:\Program Files\NortonInstaller
   [11/09/2009|07:47] C:\Program Files\Notepad++
   [22/10/2008|13:32] C:\Program Files\Oberon Media
   [02/07/2009|17:59] C:\Program Files\OfficeRecovery
   [04/06/2009|12:33] C:\Program Files\Online Services
   [30/06/2009|10:17] C:\Program Files\ORKTools
   [14/09/2009|09:44] C:\Program Files\Outlook Express
   [03/11/2009|11:45] C:\Program Files\Panda Security
   [15/01/2008|15:48] C:\Program Files\POPFile
   [28/03/2005|14:45] C:\Program Files\Promise Technology, Inc
   [11/06/2009|10:30] C:\Program Files\ProtectDisc Driver Installer
   [07/10/2009|20:19] C:\Program Files\QuickTime
   [30/12/2008|15:45] C:\Program Files\Reference Assemblies
   [05/07/2007|13:26] C:\Program Files\ReflexiveArcade
   [20/06/2008|16:53] C:\Program Files\RegCleaner
   [29/03/2008|10:41] C:\Program Files\Registry Mechanic
   [20/04/2009|10:20] C:\Program Files\RepareOE
   [17/08/2009|18:21] C:\Program Files\Samsung
   [26/03/2005|20:17] C:\Program Files\Services en ligne
   [09/09/2009|13:10] C:\Program Files\SFR
   [15/04/2005|14:50] C:\Program Files\SigmaTel(2)
   [30/10/2009|14:49] C:\Program Files\SiSoftware
   [31/08/2008|08:40] C:\Program Files\SmartAP_K2
   [11/03/2009|20:32] C:\Program Files\Sony Corporation
   [02/07/2009|12:32] C:\Program Files\Sophos
   [10/06/2005|17:44] C:\Program Files\Soulseek
   [04/08/2009|12:11] C:\Program Files\SPAMfighter
   [28/01/2008|12:52] C:\Program Files\Spider
   [06/03/2009|20:25] C:\Program Files\splus
   [08/09/2005|09:27] C:\Program Files\Sprintoo
   [27/10/2009|10:05] C:\Program Files\Spybot - Search & Destroy
   [03/11/2009|08:06] C:\Program Files\SpywareBlaster
   [01/06/2009|09:00] C:\Program Files\SpywareGuard
   [07/11/2008|09:29] C:\Program Files\SSC Service Utility
   [08/09/2009|20:30] C:\Program Files\SuperCopier2
   [30/08/2009|14:45] C:\Program Files\Support Tools
   [09/09/2009|12:13] C:\Program Files\Symantec
   [04/11/2009|08:34] C:\Program Files\Symantec AntiVirus
   [01/11/2006|23:20] C:\Program Files\Trellix2
   [01/11/2009|18:04] C:\Program Files\Trend Micro
   [18/11/2008|10:43] C:\Program Files\TuneUp Utilities 2008
   [31/08/2008|08:42] C:\Program Files\UFDisk
   [28/11/2008|10:17] C:\Program Files\UnH Solutions
   [30/06/2009|09:25] C:\Program Files\Uninstall Information
   [24/09/2009|15:27] C:\Program Files\Update Notifier
   [26/03/2005|20:37] C:\Program Files\USB Driver-Express
   [19/11/2006|21:36] C:\Program Files\uTorrent
   [18/03/2009|19:57] C:\Program Files\VIA
   [14/10/2009|20:38] C:\Program Files\VideoLAN
   [30/01/2006|15:40] C:\Program Files\Viewpoint
   [12/11/2008|21:25] C:\Program Files\VirginMega
   [29/04/2009|07:45] C:\Program Files\VS Revo Group
   [03/03/2009|20:54] C:\Program Files\VSO
   [08/07/2008|11:52] C:\Program Files\Web2Pop
   [28/11/2007|11:05] C:\Program Files\Webteh
   [28/03/2005|14:44] C:\Program Files\Winbond
   [30/12/2008|17:54] C:\Program Files\Windows Desktop Search
   [02/04/2009|18:41] C:\Program Files\Windows Games
   [16/05/2006|16:21] C:\Program Files\Windows Genuine Advantage
   [01/07/2009|14:15] C:\Program Files\Windows Installer 4.5 SDK
   [16/08/2009|12:00] C:\Program Files\Windows Installer Clean Up
   [24/09/2009|11:12] C:\Program Files\Windows Live
   [20/10/2009|09:57] C:\Program Files\Windows Live Safety Center
   [26/03/2008|18:32] C:\Program Files\Windows Media Components
   [06/03/2009|20:24] C:\Program Files\Windows Media Connect 2
   [09/10/2009|21:23] C:\Program Files\Windows Media Player
   [26/11/2008|20:21] C:\Program Files\Windows Messaging
   [14/09/2009|09:33] C:\Program Files\Windows NT
   [19/02/2007|22:55] C:\Program Files\WindowsUpdate
   [13/10/2009|12:46] C:\Program Files\Winmail Opener
   [13/01/2009|11:14] C:\Program Files\WMV9_VCM
   [21/10/2009|09:41] C:\Program Files\WOT
   [26/03/2005|20:18] C:\Program Files\xerox
   [04/10/2008|09:54] C:\Program Files\Yahoo!
   [20/10/2009|10:30] C:\Program Files\ZNsoft Corporation

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [29/10/2005|20:30] C:\Program Files\Fichiers communs\ACD Systems
   [20/10/2009|12:23] C:\Program Files\Fichiers communs\Adobe
   [11/12/2008|22:18] C:\Program Files\Fichiers communs\Adobe AIR
   [05/10/2007|14:42] C:\Program Files\Fichiers communs\Ahead
   [28/11/2007|12:26] C:\Program Files\Fichiers communs\Ankiro
   [20/09/2009|17:57] C:\Program Files\Fichiers communs\Apple
   [28/11/2007|12:24] C:\Program Files\Fichiers communs\Application
   [08/03/2009|11:35] C:\Program Files\Fichiers communs\ArcSoft
   [06/02/2008|21:29] C:\Program Files\Fichiers communs\AVSMedia
   [17/08/2009|07:22] C:\Program Files\Fichiers communs\Designer
   [09/06/2008|18:55] C:\Program Files\Fichiers communs\EPSON
   [18/01/2006|21:48] C:\Program Files\Fichiers communs\FotoNation
   [28/05/2008|11:57] C:\Program Files\Fichiers communs\FTL Shared
   [18/01/2009|22:00] C:\Program Files\Fichiers communs\InstallShield
   [26/03/2005|22:33] C:\Program Files\Fichiers communs\InterVideo
   [02/05/2005|08:25] C:\Program Files\Fichiers communs\Java
   [15/04/2005|14:53] C:\Program Files\Fichiers communs\Java(2)
   [04/06/2009|13:41] C:\Program Files\Fichiers communs\Labtec
   [14/04/2009|12:01] C:\Program Files\Fichiers communs\LogiShrd
   [05/07/2007|13:18] C:\Program Files\Fichiers communs\Macrovision Shared
   [21/08/2007|18:03] C:\Program Files\Fichiers communs\MAGIX
   [19/06/2008|21:34] C:\Program Files\Fichiers communs\MAGIX Shared
   [09/09/2009|13:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [26/03/2005|20:16] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2005|13:05] C:\Program Files\Fichiers communs\muvee Technologies
   [08/10/2009|11:06] C:\Program Files\Fichiers communs\Nikon
   [22/10/2008|13:31] C:\Program Files\Fichiers communs\Oberon Media
   [26/03/2005|21:08] C:\Program Files\Fichiers communs\ODBC
   [10/04/2008|11:26] C:\Program Files\Fichiers communs\Real
   [30/01/2006|15:51] C:\Program Files\Fichiers communs\Scanner
   [26/03/2005|20:16] C:\Program Files\Fichiers communs\Services
   [04/09/2007|20:01] C:\Program Files\Fichiers communs\Simple Star Shared
   [01/03/2008|18:04] C:\Program Files\Fichiers communs\speechengines
   [10/10/2005|20:39] C:\Program Files\Fichiers communs\SWF Studio
   [05/08/2009|15:25] C:\Program Files\Fichiers communs\Symantec Shared
   [14/09/2009|09:33] C:\Program Files\Fichiers communs\System
   [23/02/2008|21:29] C:\Program Files\Fichiers communs\Ulead
   [29/12/2008|18:40] C:\Program Files\Fichiers communs\Windows Live
   [31/03/2008|16:34] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [13/01/2009|11:08] C:\Program Files\Fichiers communs\xara

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\POUPIN~1\LOCALS~1\Temp\stadistic.log
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-04 09:15:03
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:61][D:8]-> C:\DOCUME~1\POUPIN~1\LOCALS~1\Temp
   [F:9][D:0]-> C:\DOCUME~1\POUPIN~1\Cookies
   [F:48][D:4]-> C:\DOCUME~1\POUPIN~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 04/11/2009| 9:16 - Option : [1]

   --------------------\  Fin du rapport a  9:16:07

olivier114 · Answer

grrrrr ya rien mais il trouve des cookie alors fait ceci:
Télécharge CCleaner

Tu auras un tutoriel pour l'installer et l'utiliser correctement.

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

sosinfo · Answer

ça je le fais régulièrement, je nettoie les fichiers et la base de registre 

maintenant je pense à quelque chose, j'ai réinstallé windows et de ce fait l'ancien utilisateur est toujours présent. Penses tu qu'il y aurait un souci de ce côté là ?

olivier114 · Answer

ah j'avais oublié ya l'adware navi promo donc fait ceci:
ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharge sur le bureau Navilog1 

*Si ton antivirus s'affole , le désactiver
&#x25B6; sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
&#x25B6; Sous XP : double-clic dessus pour l'installer et le lancer

 
&#x25B6; Quand installé
&#x25B6; taper F
&#x25B6; Appuyer sur une touche jusqu' arriver aux options
&#x25B6; Choisir l'option 1 (recherche/désinfection automatique)

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

sosinfo · Answer

Fix Navipromo version 4.0.4 commencé le 04/11/2009 20:35:54,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.11.2009 à 22h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 2800+ )
BIOS : Rev 2.00
USER : poupinette ( Administrator )
BOOT : Normal boot

Antivirus : Symantec AntiVirus Corporate Edition 10.0.0.359 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:45 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT32 - Total:3823 Mo (Free:3 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 04/11/2009 20:36:18,93 ***

olivier114 · Answer

&#x25B6; relance navilog

&#x25B6; choisi cette fois ci l option 2 "désinfection manuelle"

&#x25B6; tape ceci :   c:\program files\amsn\amsn.exe
 

&#x25B6; lance la désinfection et poste le rapport qui sera généré à la fin stp

PS : taper le nom du fichier à supprimer manuellement entre les balises gras sans le .exe

sosinfo · Answer

ça ne marche pas, avec le .exe ou sans rien ne mouline

olivier114 · Answer

bon ben fait ceci:
&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

sosinfo · Answer

amsn est le logiciel que j'ai installé qui est infecté ? dois je le supprimer ?
je crois que ça a marché 

DebugFile Navilog1 04/11/2009 20:59:03,10

Language French selected
Check OS
OS is XP
Taking DelphPaths 04/11/2009 20:59:05,59
DelphPaths Ok 04/11/2009 20:59:05,62
C:\Program Files
avilog1\process.exe missing 04/11/2009 20:59:14,42
All Files presents 04/11/2009 20:59:14,43
Ch2 began 04/11/2009 at 20:59:20,92

olivier114 · Answer

ok alors ne fait pas malwarebytes reva sur http://www.infecteoupas.com et poste le rapport

sosinfo · Answer

Voici le rapport ;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-11-05 08:58:11
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 6
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Symantec AntiVirus Corporate Edition         10.0.0.359                    Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00484705  Application/IEDefender             HackTools           No        0         Yes            No           c:\program files\mozilla firefox\smitfraudfix\iedfix.c.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           c:\windows\system32\iedfix.c.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            Yes          c:\system volume information\_restore{53df4d77-25f4-409e-b843-70666d1c681f}p56\a0006454.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            Yes          c:\system volume information\_restore{53df4d77-25f4-409e-b843-70666d1c681f}p56\a0006455.exe
03312714  Adware/NaviPromo                   Adware              No        1         Yes            No           c:\program files\amsn\amsn.exe
03312714  Adware/NaviPromo                   Adware              No        1         No             No           c:\documents and settings\poupinette\bureau\logiciels telecharges\amsn-0.97.2-tcl85-windows-installer.exe[amsn.exe]
03312714  Adware/NaviPromo                   Adware              No        1         No             No           c:\documents and settings\poupinette\bureau\logiciels telecharges\amsn-0.97.2-tcl85-windows-installer.exe[amsn.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
No        c:\documents and settings\cricri\bureau\mah jong\shisen.exe
No        c:\documents and settings\cricri\bureau\mah jong\shisen20.zip[shisen.exe]
No        c:\documents and settings\poupinette\bureau\mah jong\shisen.exe
No        c:\documents and settings\poupinette\bureau\mah jong\shisen20.zip[shisen.exe]
No        c:\documents and settings\poupinette\mes documents	éléchargements\smitfraudfix.exe
No        c:\program files\cle usb mamie\app\cafe\cafe.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

olivier114 · Answer

fait malwarebytes apparament tu as 3 malware

sosinfo · Answer

je l'ai fait ce matin, j'ai aussi fait removeIt, je te joins le rapport. J'ai supprimé Asmsn.
Ce que je ne comprends pas tous les jours mon ordi me trouve quelque chose.
est il bien protégé ???
..

!Infected a8faba189db7d25fba7cac806625fd30=;c:\documents and settings\poupinette\application data\microsoft\cryptneturlcache\metadata\;sys32.%%root%%\documents and settings\%%user%%\application data\microsoft\cryptneturlcache\metadata\a8faba189db7d25fba7cac806625fd30;852271d88a625f41ab94775d15e78ce6;124;Ok;
!Infected au_.exe=;c:\docume~1\poupin~1\locals~1	emp\~nsu.tmp\;sys32.au_;e83f42b1227890d1be30d241caf7c6ff;95693;Ok;Ok;
Clsid C:\WINDOWS\system32\ati2evxx.dll[91e6ca894fb4290f9f5ac5b4c76fd258][86016]
Clsid C:\WINDOWS\system32\crypt32.dll[39976dad9564b336b153184268db032f][606208]
Clsid C:\WINDOWS\system32\cryptnet.dll[938488d25648d26e6bfe3e47dc2ec5e8][64512]
Clsid C:\WINDOWS\system32\cscdll.dll[6b646a601aec823032af4dc19273cfda][102912]
Clsid c:\windows\system32
avlogon.dll[22b7b321cede0d5c96d10344cd7023a4][43616]
Clsid C:\WINDOWS\system32\sclgntfy.dll[c01c7266e73b199101651a7508364df7][22016]
Clsid c:\windows\system32\stobject.dll[9689fcc8c26c3d6afac892a6c5d1b81a][122368]
Clsid c:\windows\system32\webcheck.dll[cc8915db4e33e8fb29ca0d2dbf75306e][236544]
Clsid C:\WINDOWS\system32\wlnotify.dll[c664757f8243499ba6e45102af459de6][94208]
Clsid c:\windows\system32\wpdshserviceobj.dll[045e228f71c31901084b64be59093499][133632]
Proc C:\Documents and Settings\poupinette\Application Data\Agence Exclusive\Update\UpdateHP.exe[873372026ab74a43a6903dde22408407][491520]
Proc C:\PROGRA~1\SYMANT~1\VPTray.exe[c87a5996e2975ddd111d2938a6c9d53a][85088]
Proc C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe[cff9e0ac306c19dc9ea8a1ab8728b09c][48752]
Proc C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe[72af2aa4d6c0dc30d1c4f491748e53a1][185968]
Proc C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe[c7fd87fef711172dcc46336fd9f958a8][161392]
Proc C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[e616a6a6e91b0a86f2f6217cde835ffe][68856]
Proc C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe[5d24868cac87dcd70c5b71101d39b0de][122880]
Proc C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe[f8837292c0b5f248b17058fe4d54812f][553472]
Proc C:\Program Files\IncrediMail\bin\ImApp.exe[6b7c168ebfa19d940c6c3cc4c4536b61][189824]
Proc C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE[677dff359c288a2f2cde810bff049e7f][12314456]
Proc C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe[718861a1944f7ed639dd8682084ca1da][96088]
Proc C:\Program Files\Nikon\PictureProject\NkbMonitor.exe[d40676025a90b21002f6685087c36927][118784]
Proc C:\Program Files\Symantec AntiVirus\DefWatch.exe[3f657bf76ac51b9a44dd06ceb22c108f][19552]
Proc C:\Program Files\Symantec AntiVirus\Rtvscan.exe[a2fb09c57388f85c191a039b87888753][1724512]
Proc C:\WINDOWS\Explorer.EXE[f2317622d29f9ff0f88aeecd5f60f0dd][1037824]
Proc C:\WINDOWS\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
Proc C:\WINDOWS\system32\dlbtcoms.exe[d796f82bc518e9e0d3a7b8048f9ccc2b][538096]
Proc C:\WINDOWS\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
Proc C:\WINDOWS\system32\services.exe[c3fb1d70cb88722267949694ba51759e][111104]
Proc C:\WINDOWS\System32\snmp.exe[45a0772a49914786ad64471205938ce9][33280]
Proc C:\WINDOWS\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
Proc C:\WINDOWS\system32\svchost.exe[e4bdf223cd75478bf44567b4d5c2634d][14336]
RegRun c:\documents and settings\poupinette\application data\agence exclusive\update\updatehp.exe[873372026ab74a43a6903dde22408407][491520]
RegRun c:\progra~1\symant~1\vptray.exe[c87a5996e2975ddd111d2938a6c9d53a][85088]
RegRun c:\program files\fichiers communs\symantec shared\ccapp.exe[cff9e0ac306c19dc9ea8a1ab8728b09c][48752]
RegRun c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe[e616a6a6e91b0a86f2f6217cde835ffe][68856]
RegRun c:\program files\google\quick search box\googlequicksearchbox.exe  [5d24868cac87dcd70c5b71101d39b0de][122880]
RegRun c:\windows\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
RegRun c:\windows\system32\spool\drivers\w32x86\3\dlbttime.dll[7fec515f74979037147f97a2458b92a2][73728]
Service c:\program files\analog devices\soundmax\smagent.exe[3978f082274f723ad5a0a8058c2417dd][45056]
Service c:\program files\fichiers communs\installshield\driver\11\intel 32\idrivert.exe[1cf03c69b49acb70c722df92755c0c8c][69632]
Service c:\program files\fichiers communs\logishrd\srvlnch\srvlnch.exe[656180e9c0c5199520972426c44bc2f0][141848]
Service c:\program files\fichiers communs\magix shared\upnpservice\upnpservice.exe[7ce0fe34fd8fb7f52d1e503b0c1e4fa9][544768]
Service c:\program files\fichiers communs\microsoft shared\source engine\ose.exe[7a56cf3e3f12e8af599963b16f50fb6a][89136]
Service c:\program files\fichiers communs\microsoft shared\windows live\wlidsvc.exe[d9250b31b353ee3322c1cad411997e38][1533808]
Service c:\program files\fichiers communs\symantec shared\ccevtmgr.exe[72af2aa4d6c0dc30d1c4f491748e53a1][185968]
Service c:\program files\fichiers communs\symantec shared\ccpwdsvc.exe[53ad0ecce8e5d66e690a8599c65e20c7][83568]
Service c:\program files\fichiers communs\symantec shared\ccsetmgr.exe[c7fd87fef711172dcc46336fd9f958a8][161392]
Service c:\program files\fichiers communs\symantec shared\sndsrvc.exe[443e397643965e08c5ab6a6caa732b97][206552]
Service c:\program files\fichiers communs\symantec shared\spbbc\spbbcsvc.exe[ea07435c72a8534c3a8e02d87246e546][992864]
Service c:\program files\google\common\google updater\googleupdaterservice.exe[cc839e8d766cc31a7710c9f38cf3e375][182768]
Service c:\program files\java\jre6\bin\jqs.exe [09417134f248dfceea15c72bcc87f592][153376]
Service c:\program files\magix\common\database\bin\fbserver.exe[167d24a045499ebef438f231976158df][1527900]
Service c:\program files\microsoft\search enhancement pack\seaport\seaport.exe[271077b91d7ad1b616f8afdfe8e3f981][240512]
Service c:\program files\promise technology, inc.\promise array management\msgsvr.exe[46960650a9c8134da34df5e417354011][323584]
Service c:\program files\symantec antivirus\defwatch.exe[3f657bf76ac51b9a44dd06ceb22c108f][19552]
Service c:\program files\symantec antivirustvscan.exe[a2fb09c57388f85c191a039b87888753][1724512]
Service c:\program files\symantec antivirus\savroam.exe[68a0ff19ec6c57da3203af8dacaa12c5][127584]
Service c:\program files\windows media player\wmpnetwk.exe[c9bea742ce225cc993c9465fddae4656][918016]
Service c:\windows\microsoft.net\framework\v2.0.50727\aspnet_state.exe[0e5e4957549056e2bf2c49f4f6b601ad][34312]
Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[d87acaed61e417bba546ced5e7e36d9c][69632]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[c01ac32dc5c03076cfb852cb5da5229c][881664]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[d34612c5d02d026535b3095d620626ae][132096]
Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]
Service c:\windows\system32\alg.exe[5e9a6658a2a69ae7eb195113b7a2e7a9][44544]
Service c:\windows\system32\ati2evxx.exe[c8a62f6c8040a06423844464edbb9703][376832]
Service c:\windows\system32\ati2sgag.exe[398463076210be7686893eeec687a233][114688]
Service c:\windows\system32\cisvc.exe[793ef38a5fd086c3c8e48a8a861562ed][5632]
Service c:\windows\system32\clipsrv.exe[8b30cbb0c07d49b2658fb190946b0e7e][33280]
Service c:\windows\system32\dlbtcoms.exe [d796f82bc518e9e0d3a7b8048f9ccc2b][538096]
Service c:\windows\system32\dllhost.exe [0dad93bb0fecf5016ae3c06cbb0a873b][5120]
Service c:\windows\system32\dmadmin.exe [ead2b8aaeb16e538106d295cd7bd7a48][225280]
Service c:\windows\system32\fxssvc.exe[305687eb8c8e0a12a0b2bae387b6e466][268800]
Service c:\windows\system32\imapi.exe[c4221678bbaa55239c23632875759961][150528]
Service c:\windows\system32\locator.exe[499c59a2584f6d4ea41e944da571d993][75264]
Service c:\windows\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
Service c:\windows\system32\mnmsrvc.exe[d3a2870cd96cda7bcff3dc54f64087ad][32768]
Service c:\windows\system32\msdtc.exe[8648d670ae0d95c95e7bbb5b80661796][6144]
Service c:\windows\system32\msiexec.exe [7f7bc88c8fb6b52989e0e93084b5e678][95744]
Service c:\windows\system32
etdde.exe[5c9b1d83755b36237b70f95df3d46a52][114176]
Service c:\windows\system32svp.exe[414964844f4793acb868d057e8ed997e][132608]
Service c:\windows\system32\scardsvr.exe[67949cc8a865296c1333c96a4e1a2d66][100352]
Service c:\windows\system32\services.exe[c3fb1d70cb88722267949694ba51759e][111104]
Service c:\windows\system32\sessmgr.exe[9f63d9c5b238ed1c375d417eff3d5be7][142848]
Service c:\windows\system32\smlogsvc.exe[0899061318a6b1d9596aabfc77f45e44][93184]
Service c:\windows\system32\snmp.exe[45a0772a49914786ad64471205938ce9][33280]
Service c:\windows\system32\snmptrap.exe[522be2694b8e3b2300b335575ddda50e][8704]
Service c:\windows\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
Service c:\windows\system32\svchost.exe [e4bdf223cd75478bf44567b4d5c2634d][14336]
Service c:\windows\system32\ups.exe[1edc93d7bd731b5ca6248ae245099b60][18432]
Service c:\windows\system32\vssvc.exe[5a4da252b2c0550ab83d129c02cf6c19][295424]
Service c:\windows\system32\wbem\wmiapsrv.exe[4e8e8a58f56b25d0795f484e5eb7f898][126464]
Startup c:\documents and settings\all users.windows\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
Startup c:\documents and settings\poupinette\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
Startup c:\program files
ikon\pictureproject
kbmonitor.exe[d40676025a90b21002f6685087c36927][118784]
System.ini c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]

sosinfo · Answer

j'ai oulbié de te signaler quand je rentre sur le forum, ça rame ....et bloque.

sosinfo · Answer

Malwarebytes, rien trouvé.

sosinfo · Answer

Bonjour,
Merci pour ton aide.
le sujet est clos, mais je ne sais pas fermé le sujet.
bonne continuation.

INFECTION OU PAS ?

29 réponses

Discussions similaires

Newsletters