Virus dialer.porn.ac

Salut,

Télécharge HijackThis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp

bonjour.tèlècharge avast

Bonjour,

J'ai besoin d'aide : mon antivirus Kapsersky 6.0 détecte le virus Porn-Dialer mais il n'arrive pas à le supprimer. Quelqu'un peut-il m'aider ??? je suis pa strès bon en informatique.

Merci d'avance !!!

Salut

Fait un scan avec ton anti-virus en mode sans echec et faut faire attention ou tu navigues hein (^_^)'

**Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

Voici le résultat du scan :

Découvert : numéroteur automatique not-a-virus:Porn-Dialer.Win32.InstantAccess.am
Le fichier: C:\Documents and Settings\Famille\Local Settings\Temp\u438vmw3.exe/PE_Patch.PECompact/PecBundle/PECompact

Ah bah ça a chaque fois tu iras sur des sites d'oiseaux oléolé tu auras ce genre de problème

Vide le contenu du dossier ici en gras

C:\Documents and Settings\Famille\Local Settings\Temp\u438vmw3.exe

Essai en mode sans echec :

Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

merci pour ton aide

amicalement

J'ai tout supprimer comme vous me l'avez dit et j'ai encore ces pubs qui revienent !! Que faire ?!!

Télécharge HijackThis:
---> https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp

c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **

Voila :

Logfile of HijackThis v1.99.1
Scan saved at 17:29:20, on 20/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ANYCOM\Blue USB-120-240\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\LogProtect\LogProtect.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sporever\Football365 Toolbar\launcher.exe
C:\Program Files\LogProtect\lpwchdg.exe
C:\Program Files\Sporever\Football365 Toolbar\Football365 Toolbar.exe
C:\Program Files\Fichiers communs\Nosibay\RunningObjectRegistry.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Famille\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9DFB3551-AA17-5860-9858-6DFC549C64E0} - C:\DOCUME~1\Famille\APPLIC~1\SIXTHD~1\listamen.exe (file missing)
O2 - BHO: (no name) - {C638C0F7-37C9-5C38-CE61-761A9049FC2C} - C:\DOCUME~1\Famille\APPLIC~1\SIXTHD~1\KeepBoob.exe (file missing)
O4 - HKLM\..\Run: [Anti error peak global] C:\Documents and Settings\All Users.WINDOWS\Application Data\mealmessantierror\Keep List.exe
O4 - HKLM\..\Run: [Each Open Bore Rect] C:\Documents and Settings\All Users.WINDOWS\Application Data\ExtraUserEachOpen\itch meal.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
O4 - HKCU\..\Run: [settings find] C:\DOCUME~1\Famille\APPLIC~1\OBJ4~1\Win mp3 beep.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Football365 Toolbar] "C:\Program Files\Sporever\Football365 Toolbar\launcher.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\ANYCOM\Blue USB-120-240\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ANYCOM\Blue USB-120-240\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ANYCOM\Blue USB-120-240\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: https://www.football365.fr/direct-foot/
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0789946-BD19-4190-B447-07519BB28A17}: NameServer = 84.103.237.145 86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\ANYCOM\Blue USB-120-240\bin\btwdins.exe

***Merci de ton aide !!!***

Désinstalle complétement MSN+ on le réinstallera plus tard

Puis Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

Rapport fait à 11:58:07,37 le 21/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User\Application Data

09/08/2002 16:39 <REP> .
09/08/2002 16:39 <REP> ..
09/08/2002 16:39 <REP> Microsoft
09/08/2002 16:39 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

09/08/2002 16:39 <REP> .
09/08/2002 16:39 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\All Users\Application Data

09/08/2002 16:39 <REP> .
09/08/2002 16:39 <REP> ..
31/10/2004 09:09 <REP> AOL
14/05/2006 20:17 <REP> Apple Computer
05/11/2005 19:28 <REP> HP
16/09/2006 09:51 <REP> Kaspersky Anti-Virus Personal
31/08/2005 13:23 <REP> Macrovision
08/08/2005 13:22 <REP> Messenger Plus!
09/08/2002 16:39 <REP> Microsoft
13/08/2002 20:15 <REP> MSN6
25/12/2002 10:34 <REP> QuickTime
01/06/2005 17:48 <REP> Soap tray trust time
13/09/2005 17:42 <REP> Symantec
20/11/2003 13:35 <REP> Ulead Systems
30/07/2006 13:09 <REP> Windows Genuine Advantage
09/08/2002 16:39 62 desktop.ini
05/11/2005 19:23 4ÿ495 hpzinstall.log
2 fichier(s) 4ÿ557 octets
15 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
13/09/2005 18:16 <REP> Symantec
0 fichier(s) 0 octets
4 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro\Application Data

09/08/2002 17:09 <REP> .
09/08/2002 17:09 <REP> ..
10/08/2002 18:32 <REP> Help
09/08/2002 17:10 <REP> Identities
09/08/2002 18:25 <REP> InterVideo
09/05/2004 13:20 <REP> Macromedia
09/08/2002 17:09 <REP> Microsoft
28/09/2002 18:53 <REP> Microsoft Web Folders
13/08/2002 20:15 <REP> MSN6
20/11/2003 13:35 <REP> Ulead Systems
09/08/2002 17:09 62 desktop.ini
1 fichier(s) 62 octets
10 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro\Local Settings\Application Data

09/08/2002 17:09 <REP> .
09/08/2002 17:09 <REP> ..
10/08/2002 18:32 <REP> Help
05/12/2002 18:25 <REP> Identities
09/08/2002 17:09 <REP> Microsoft
17/08/2002 09:35 19ÿ968 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
31/12/2002 17:31 37ÿ184 GDIPFONTCACHEV1.DAT
2 fichier(s) 57ÿ152 octets
5 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro.LICATA-1ODAZDOM\Application Data

18/08/2004 17:06 <REP> .
18/08/2004 17:06 <REP> ..
20/08/2004 13:44 <REP> ACD Systems
20/08/2004 14:08 <REP> Adobe
03/05/2005 16:38 <REP> AdobeUM
31/10/2004 09:12 <REP> AOL
10/08/2006 13:26 <REP> EoRezo
20/08/2004 13:55 <REP> Help
05/11/2005 19:23 <REP> HP
18/08/2004 17:06 <REP> Identities
06/11/2005 12:15 <REP> Image Zone Express
28/09/2004 18:03 <REP> InterVideo
13/03/2005 16:55 <REP> Lavasoft
22/03/2006 13:41 <REP> LimeWire
13/03/2005 14:09 <REP> Macromedia
18/08/2004 17:06 <REP> Microsoft
12/09/2005 16:39 <REP> Mozilla
01/06/2005 17:47 <REP> obj 4
01/03/2006 12:09 <REP> OpenOffice.org2
08/06/2005 13:26 <REP> Registry Cleaner
29/04/2006 13:06 <REP> Serif
20/05/2006 09:29 <REP> sixth defy film
31/10/2004 09:19 <REP> Sun
13/09/2005 17:43 <REP> Symantec
20/08/2004 13:45 <REP> Ulead Systems
31/10/2004 09:11 <REP> You've Got Pictures Screensaver
18/08/2004 17:06 62 desktop.ini
07/06/2006 13:18 41ÿ688 GDIPFONTCACHEV1.DAT
15/03/2005 11:46 766 MP3Chansons.ico
3 fichier(s) 42ÿ516 octets
26 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro.LICATA-1ODAZDOM\Local Settings\Application Data

18/08/2004 17:06 <REP> .
18/08/2004 17:06 <REP> ..
27/05/2006 20:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
31/10/2004 09:19 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142000}
26/05/2006 11:01 <REP> Adobe
01/05/2005 11:46 <REP> ApplicationHistory
06/10/2005 18:03 <REP> Google
20/08/2004 13:55 <REP> Help
13/03/2005 14:10 <REP> Identities
18/08/2004 17:06 <REP> Microsoft
28/02/2006 16:48 <REP> Mozilla
08/04/2005 17:40 <REP> Shareaza
22/06/2006 19:45 <REP> WMTools Downloaded Files
04/11/2004 17:44 223ÿ744 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/05/2005 11:46 152 fusioncache.dat
10/10/2004 12:35 41ÿ688 GDIPFONTCACHEV1.DAT
3 fichier(s) 265ÿ584 octets
13 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

10/09/2005 20:36 <REP> .
10/09/2005 20:36 <REP> ..
10/09/2005 20:36 <REP> Microsoft
10/09/2005 20:36 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

10/09/2005 20:36 <REP> .
10/09/2005 20:36 <REP> ..
10/09/2005 20:36 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

14/10/2006 09:27 <REP> .
14/10/2006 09:27 <REP> ..
14/10/2006 09:27 <REP> Microsoft
14/10/2006 09:27 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

14/10/2006 09:27 <REP> .
14/10/2006 09:27 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

14/10/2006 09:27 <REP> .
14/10/2006 09:27 <REP> ..
28/12/2006 19:51 <REP> ACD Systems
11/11/2006 11:03 <REP> Adobe
17/10/2006 18:08 <REP> ExtraUserEachOpen
14/10/2006 11:37 <REP> HP
29/12/2006 10:25 <REP> Kaspersky Lab
17/10/2006 18:01 <REP> mealmessantierror
14/10/2006 09:27 <REP> Microsoft
15/10/2006 17:40 <REP> MSN6
18/10/2006 13:03 <REP> Sonic
16/10/2006 20:46 <REP> Windows Genuine Advantage
14/10/2006 09:27 62 desktop.ini
14/10/2006 11:28 3ÿ024 hpzinstall.log
2 fichier(s) 3ÿ086 octets
12 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
14/10/2006 12:34 <REP> NetMon
0 fichier(s) 0 octets
4 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Famille\Application Data

14/10/2006 09:42 <REP> .
14/10/2006 09:42 <REP> ..
28/12/2006 19:51 <REP> ACD Systems
11/11/2006 10:53 <REP> Adobe
11/11/2006 11:04 <REP> AdobeUM
14/10/2006 11:07 <REP> EoRezo
12/02/2007 16:13 <REP> gtopala
14/10/2006 11:28 <REP> HP
14/10/2006 09:42 <REP> Identities
18/10/2006 13:19 <REP> Image Zone Express
10/03/2007 09:29 <REP> Lavasoft
11/11/2006 16:41 <REP> Leadertech
10/03/2007 09:35 <REP> LogProtect
15/10/2006 17:03 <REP> Macromedia
14/10/2006 09:42 <REP> Microsoft
14/10/2006 10:42 <REP> Mozilla
14/10/2006 09:44 <REP> MSN6
14/01/2007 18:46 <REP> Nosibay
17/10/2006 18:01 <REP> obj 4
25/10/2006 13:22 <REP> Real
17/10/2006 18:01 <REP> sixth defy film
22/10/2006 13:16 <REP> Sun
14/10/2006 10:42 <REP> Talkback
14/10/2006 09:42 62 desktop.ini
29/11/2006 18:41 27ÿ640 GDIPFONTCACHEV1.DAT
2 fichier(s) 27ÿ702 octets
23 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Famille\Local Settings\Application Data

14/10/2006 09:42 <REP> .
14/10/2006 09:42 <REP> ..
18/10/2006 13:05 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
11/11/2006 11:07 <REP> Adobe
18/10/2006 15:25 <REP> ApplicationHistory
16/02/2007 12:12 <REP> Ares
18/10/2006 15:25 <REP> HP
14/10/2006 09:46 <REP> Identities
18/10/2006 15:25 <REP> IsolatedStorage
14/10/2006 09:42 <REP> Microsoft
16/10/2006 20:47 <REP> Mozilla
29/11/2006 13:27 <REP> Pando
03/11/2006 17:16 <REP> Shareaza
20/03/2007 18:55 <REP> Stardock
01/12/2006 20:44 <REP> WMTools Downloaded Files
28/10/2006 17:04 54ÿ784 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/10/2006 15:25 130 fusioncache.dat
14/10/2006 11:28 27ÿ640 GDIPFONTCACHEV1.DAT
20/03/2007 20:31 3ÿ771ÿ728 IconCache.db
4 fichier(s) 3ÿ854ÿ282 octets
15 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur.SOLUTION-8V41UU\Application Data

14/10/2006 14:39 <REP> .
14/10/2006 14:39 <REP> ..
14/10/2006 14:39 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur.SOLUTION-8V41UU\Local Settings\Application Data

14/10/2006 14:39 <REP> .
14/10/2006 14:39 <REP> ..
14/10/2006 14:39 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

14/10/2006 09:40 <REP> .
14/10/2006 09:40 <REP> ..
14/10/2006 09:40 <REP> Microsoft
14/10/2006 09:40 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ603ÿ453ÿ952 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

14/10/2006 09:40 <REP> .
14/10/2006 09:40 <REP> ..
17/10/2006 18:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ602ÿ929ÿ664 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\WINDOWS\Tasks

17/10/2006 18:16 268 A6D8DF1F918B573B.job
14/10/2006 09:37 6 SA.DAT
14/10/2006 09:34 65 desktop.ini
14/10/2006 09:34 <REP> ..
14/10/2006 09:34 <REP> .
3 fichier(s) 339 octets
2 R‚p(s) 7ÿ603ÿ437ÿ568 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Program Files

09/08/2002 16:40 <REP> .
09/08/2002 16:40 <REP> ..
09/08/2002 17:26 <REP> Adobe
09/08/2002 17:51 <REP> ahead
20/08/2004 13:41 <REP> Album Express Trial
17/10/2006 18:21 <REP> Alwil Software
24/11/2006 17:15 <REP> ANYCOM
16/02/2007 17:23 <REP> Ares
16/02/2007 19:17 <REP> Ares Galaxy Turbo Booster
19/08/2006 18:53 <REP> ArtMoney
21/10/2006 11:50 <REP> C-Media
01/09/2005 15:38 <REP> Common Files
14/10/2006 09:34 <REP> ComPlus Applications
26/06/2005 17:44 <REP> DivX
15/10/2006 12:30 <REP> eoRezo
09/08/2002 16:40 <REP> Fichiers communs
29/11/2006 13:29 <REP> Free Audio Pack
14/10/2006 09:56 <REP> Friendly Technologies
26/06/2005 17:45 <REP> Google
15/10/2006 19:50 <REP> Hewlett-Packard
05/11/2005 19:25 <REP> HP
29/11/2006 12:52 <REP> Illustrate
14/05/2006 18:51 <REP> Incomplete
12/06/2006 11:13 <REP> internet explorer
15/10/2006 12:35 <REP> Java
14/10/2006 10:47 <REP> Java(2)
16/09/2006 09:51 <REP> Kaspersky Lab
15/10/2006 12:36 <REP> Kit ADSL
20/12/2005 17:38 <REP> Kit ADSL(2)
14/10/2006 20:32 <REP> Kit ADSL(3)
13/03/2005 16:55 <REP> Lavasoft
15/12/2005 12:59 <REP> Leadtek
07/08/2006 18:13 <REP> LimeWire
16/02/2007 11:42 <REP> LimeWire SpeedUp Pro
10/03/2007 09:35 <REP> LogProtect
21/05/2005 17:07 <REP> LT40323
13/04/2005 17:53 <REP> messenger
11/08/2006 16:07 <REP> Messenger Plus! Live
08/08/2005 13:18 <REP> MessengerPlus! 3
20/08/2004 14:22 <REP> Micro Application
05/06/2006 12:00 <REP> Microsoft ActiveSync
20/08/2004 14:16 <REP> Microsoft Encarta
09/08/2002 17:03 <REP> microsoft frontpage
05/06/2006 11:59 <REP> Microsoft Office
15/10/2006 16:35 <REP> ModemAdsl
20/12/2005 17:38 <REP> ModemAdsl(2)
09/08/2002 17:01 <REP> Movie Maker
15/10/2006 12:31 <REP> Mozilla Firefox
14/10/2006 14:42 <REP> Mozilla Firefox(2)
12/09/2005 16:39 <REP> mozilla.org
14/10/2006 09:33 <REP> MSN
06/04/2005 17:37 <REP> MSN Apps
17/12/2005 11:32 <REP> msn gaming zone
04/06/2006 17:37 <REP> MSN Messenger
17/11/2006 17:56 <REP> MSXML 4.0
18/06/2005 13:42 <REP> MyWebSearch
09/08/2002 17:00 <REP> NetMeeting
13/09/2005 17:43 <REP> Norton AntiVirus
17/10/2006 18:16 <REP> obj 4
24/06/2005 15:24 <REP> OfficeUpdate11
01/03/2006 12:07 <REP> OpenOffice.org 2.0
09/08/2002 17:00 <REP> Outlook Express
01/09/2005 15:37 <REP> PC Camera
22/02/2007 11:47 <REP> PROMT5
23/04/2006 12:25 <REP> Radio Fr Solo
25/10/2006 13:23 <REP> Real
18/10/2006 15:26 <REP> Rockstar Games
09/08/2002 16:59 <REP> Services en ligne
14/01/2007 18:46 <REP> Sporever
31/10/2004 09:20 <REP> Talkway
08/05/2006 08:44 <REP> themexp
18/12/2006 17:28 <REP> TI Education
26/08/2006 11:53 <REP> Ulead Systems
13/03/2005 13:58 <REP> USB Driver-Express
12/02/2007 16:21 <REP> VIAudioi
28/11/2006 20:09 <REP> WinAVI MP4 Converter
23/04/2006 12:20 <REP> Windows Media Bonus Pack for Windows XP
16/02/2007 13:55 <REP> Windows Media Connect 2
09/08/2002 17:00 <REP> Windows Media Player
09/08/2002 16:59 <REP> Windows NT
09/09/2005 22:07 <REP> WinRAR
04/06/2006 19:57 <REP> WinZip
15/12/2005 12:59 <REP> xerox
29/11/2006 15:25 <REP> Xilisoft
25/11/2006 11:09 <REP> Xing
0 fichier(s) 0 octets
85 R‚p(s) 7ÿ603ÿ437ÿ568 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\FAMILLE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\7MYNVK48.DEFAULT\HOSTPERM.1
host popup 1 www.bowlingsaintetienne.com
host popup 1 membres.lycos.fr
host popup 1 nikefootball.nike.com
host popup 1 www.infos-du-net.com
host popup 1 webmessenger.msn.com
host popup 1 www.dump-it.net
host popup 1 www.rsisf.com
host popup 1 www.inthevip.com
host popup 1 www.football365.fr

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Anti error peak global REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\mealmessantierror\Keep List.exe
Each Open Bore Rect REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\ExtraUserEachOpen\itch meal.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
settings find REG_SZ C:\DOCUME~1\Famille\APPLIC~1\OBJ4~1\Win mp3 beep.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
Rapport fait à 11:58:58,21 le 21/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User\Application Data

09/08/2002 16:39 <REP> .
09/08/2002 16:39 <REP> ..
09/08/2002 16:39 <REP> Microsoft
09/08/2002 16:39 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

09/08/2002 16:39 <REP> .
09/08/2002 16:39 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\All Users\Application Data

09/08/2002 16:39 <REP> .
09/08/2002 16:39 <REP> ..
31/10/2004 09:09 <REP> AOL
14/05/2006 20:17 <REP> Apple Computer
05/11/2005 19:28 <REP> HP
16/09/2006 09:51 <REP> Kaspersky Anti-Virus Personal
31/08/2005 13:23 <REP> Macrovision
08/08/2005 13:22 <REP> Messenger Plus!
09/08/2002 16:39 <REP> Microsoft
13/08/2002 20:15 <REP> MSN6
25/12/2002 10:34 <REP> QuickTime
01/06/2005 17:48 <REP> Soap tray trust time
13/09/2005 17:42 <REP> Symantec
20/11/2003 13:35 <REP> Ulead Systems
30/07/2006 13:09 <REP> Windows Genuine Advantage
09/08/2002 16:39 62 desktop.ini
05/11/2005 19:23 4ÿ495 hpzinstall.log
2 fichier(s) 4ÿ557 octets
15 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
13/09/2005 18:16 <REP> Symantec
0 fichier(s) 0 octets
4 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

09/08/2002 17:08 <REP> .
09/08/2002 17:08 <REP> ..
09/08/2002 17:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro\Application Data

09/08/2002 17:09 <REP> .
09/08/2002 17:09 <REP> ..
10/08/2002 18:32 <REP> Help
09/08/2002 17:10 <REP> Identities
09/08/2002 18:25 <REP> InterVideo
09/05/2004 13:20 <REP> Macromedia
09/08/2002 17:09 <REP> Microsoft
28/09/2002 18:53 <REP> Microsoft Web Folders
13/08/2002 20:15 <REP> MSN6
20/11/2003 13:35 <REP> Ulead Systems
09/08/2002 17:09 62 desktop.ini
1 fichier(s) 62 octets
10 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro\Local Settings\Application Data

09/08/2002 17:09 <REP> .
09/08/2002 17:09 <REP> ..
10/08/2002 18:32 <REP> Help
05/12/2002 18:25 <REP> Identities
09/08/2002 17:09 <REP> Microsoft
17/08/2002 09:35 19ÿ968 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
31/12/2002 17:31 37ÿ184 GDIPFONTCACHEV1.DAT
2 fichier(s) 57ÿ152 octets
5 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro.LICATA-1ODAZDOM\Application Data

18/08/2004 17:06 <REP> .
18/08/2004 17:06 <REP> ..
20/08/2004 13:44 <REP> ACD Systems
20/08/2004 14:08 <REP> Adobe
03/05/2005 16:38 <REP> AdobeUM
31/10/2004 09:12 <REP> AOL
10/08/2006 13:26 <REP> EoRezo
20/08/2004 13:55 <REP> Help
05/11/2005 19:23 <REP> HP
18/08/2004 17:06 <REP> Identities
06/11/2005 12:15 <REP> Image Zone Express
28/09/2004 18:03 <REP> InterVideo
13/03/2005 16:55 <REP> Lavasoft
22/03/2006 13:41 <REP> LimeWire
13/03/2005 14:09 <REP> Macromedia
18/08/2004 17:06 <REP> Microsoft
12/09/2005 16:39 <REP> Mozilla
01/06/2005 17:47 <REP> obj 4
01/03/2006 12:09 <REP> OpenOffice.org2
08/06/2005 13:26 <REP> Registry Cleaner
29/04/2006 13:06 <REP> Serif
20/05/2006 09:29 <REP> sixth defy film
31/10/2004 09:19 <REP> Sun
13/09/2005 17:43 <REP> Symantec
20/08/2004 13:45 <REP> Ulead Systems
31/10/2004 09:11 <REP> You've Got Pictures Screensaver
18/08/2004 17:06 62 desktop.ini
07/06/2006 13:18 41ÿ688 GDIPFONTCACHEV1.DAT
15/03/2005 11:46 766 MP3Chansons.ico
3 fichier(s) 42ÿ516 octets
26 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\solutionmicro.LICATA-1ODAZDOM\Local Settings\Application Data

18/08/2004 17:06 <REP> .
18/08/2004 17:06 <REP> ..
27/05/2006 20:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
31/10/2004 09:19 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142000}
26/05/2006 11:01 <REP> Adobe
01/05/2005 11:46 <REP> ApplicationHistory
06/10/2005 18:03 <REP> Google
20/08/2004 13:55 <REP> Help
13/03/2005 14:10 <REP> Identities
18/08/2004 17:06 <REP> Microsoft
28/02/2006 16:48 <REP> Mozilla
08/04/2005 17:40 <REP> Shareaza
22/06/2006 19:45 <REP> WMTools Downloaded Files
04/11/2004 17:44 223ÿ744 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/05/2005 11:46 152 fusioncache.dat
10/10/2004 12:35 41ÿ688 GDIPFONTCACHEV1.DAT
3 fichier(s) 265ÿ584 octets
13 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

10/09/2005 20:36 <REP> .
10/09/2005 20:36 <REP> ..
10/09/2005 20:36 <REP> Microsoft
10/09/2005 20:36 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

10/09/2005 20:36 <REP> .
10/09/2005 20:36 <REP> ..
10/09/2005 20:36 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

14/10/2006 09:27 <REP> .
14/10/2006 09:27 <REP> ..
14/10/2006 09:27 <REP> Microsoft
14/10/2006 09:27 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ609ÿ286ÿ656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

14/10/2006 09:27 <REP> .
14/10/2006 09:27 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

14/10/2006 09:27 <REP> .
14/10/2006 09:27 <REP> ..
28/12/2006 19:51 <REP> ACD Systems
11/11/2006 11:03 <REP> Adobe
17/10/2006 18:08 <REP> ExtraUserEachOpen
14/10/2006 11:37 <REP> HP
29/12/2006 10:25 <REP> Kaspersky Lab
17/10/2006 18:01 <REP> mealmessantierror
14/10/2006 09:27 <REP> Microsoft
15/10/2006 17:40 <REP> MSN6
18/10/2006 13:03 <REP> Sonic
16/10/2006 20:46 <REP> Windows Genuine Advantage
14/10/2006 09:27 62 desktop.ini
14/10/2006 11:28 3ÿ024 hpzinstall.log
2 fichier(s) 3ÿ086 octets
12 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
14/10/2006 12:34 <REP> NetMon
0 fichier(s) 0 octets
4 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

14/10/2006 09:41 <REP> .
14/10/2006 09:41 <REP> ..
14/10/2006 09:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Famille\Application Data

14/10/2006 09:42 <REP> .
14/10/2006 09:42 <REP> ..
28/12/2006 19:51 <REP> ACD Systems
11/11/2006 10:53 <REP> Adobe
11/11/2006 11:04 <REP> AdobeUM
14/10/2006 11:07 <REP> EoRezo
12/02/2007 16:13 <REP> gtopala
14/10/2006 11:28 <REP> HP
14/10/2006 09:42 <REP> Identities
18/10/2006 13:19 <REP> Image Zone Express
10/03/2007 09:29 <REP> Lavasoft
11/11/2006 16:41 <REP> Leadertech
10/03/2007 09:35 <REP> LogProtect
15/10/2006 17:03 <REP> Macromedia
14/10/2006 09:42 <REP> Microsoft
14/10/2006 10:42 <REP> Mozilla
14/10/2006 09:44 <REP> MSN6
14/01/2007 18:46 <REP> Nosibay
17/10/2006 18:01 <REP> obj 4
25/10/2006 13:22 <REP> Real
17/10/2006 18:01 <REP> sixth defy film
22/10/2006 13:16 <REP> Sun
14/10/2006 10:42 <REP> Talkback
14/10/2006 09:42 62 desktop.ini
29/11/2006 18:41 27ÿ640 GDIPFONTCACHEV1.DAT
2 fichier(s) 27ÿ702 octets
23 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Famille\Local Settings\Application Data

14/10/2006 09:42 <REP> .
14/10/2006 09:42 <REP> ..
18/10/2006 13:05 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
11/11/2006 11:07 <REP> Adobe
18/10/2006 15:25 <REP> ApplicationHistory
16/02/2007 12:12 <REP> Ares
18/10/2006 15:25 <REP> HP
14/10/2006 09:46 <REP> Identities
18/10/2006 15:25 <REP> IsolatedStorage
14/10/2006 09:42 <REP> Microsoft
16/10/2006 20:47 <REP> Mozilla
29/11/2006 13:27 <REP> Pando
03/11/2006 17:16 <REP> Shareaza
20/03/2007 18:55 <REP> Stardock
01/12/2006 20:44 <REP> WMTools Downloaded Files
28/10/2006 17:04 54ÿ784 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/10/2006 15:25 130 fusioncache.dat
14/10/2006 11:28 27ÿ640 GDIPFONTCACHEV1.DAT
20/03/2007 20:31 3ÿ771ÿ728 IconCache.db
4 fichier(s) 3ÿ854ÿ282 octets
15 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur.SOLUTION-8V41UU\Application Data

14/10/2006 14:39 <REP> .
14/10/2006 14:39 <REP> ..
14/10/2006 14:39 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Documents and Settings\Administrateur.SOLUTION-8V41UU\Local Settings\Application Data

14/10/2006 14:39 <REP> .
14/10/2006 14:39 <REP> ..
14/10/2006 14:39 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

14/10/2006 09:40 <REP> .
14/10/2006 09:40 <REP> ..
14/10/2006 09:40 <REP> Microsoft
14/10/2006 09:40 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

14/10/2006 09:40 <REP> .
14/10/2006 09:40 <REP> ..
17/10/2006 18:08 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\WINDOWS\Tasks

17/10/2006 18:16 268 A6D8DF1F918B573B.job
14/10/2006 09:37 6 SA.DAT
14/10/2006 09:34 65 desktop.ini
14/10/2006 09:34 <REP> ..
14/10/2006 09:34 <REP> .
3 fichier(s) 339 octets
2 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3F11-17F0

R‚pertoire de C:\Program Files

09/08/2002 16:40 <REP> .
09/08/2002 16:40 <REP> ..
09/08/2002 17:26 <REP> Adobe
09/08/2002 17:51 <REP> ahead
20/08/2004 13:41 <REP> Album Express Trial
17/10/2006 18:21 <REP> Alwil Software
24/11/2006 17:15 <REP> ANYCOM
16/02/2007 17:23 <REP> Ares
16/02/2007 19:17 <REP> Ares Galaxy Turbo Booster
19/08/2006 18:53 <REP> ArtMoney
21/10/2006 11:50 <REP> C-Media
01/09/2005 15:38 <REP> Common Files
14/10/2006 09:34 <REP> ComPlus Applications
26/06/2005 17:44 <REP> DivX
15/10/2006 12:30 <REP> eoRezo
09/08/2002 16:40 <REP> Fichiers communs
29/11/2006 13:29 <REP> Free Audio Pack
14/10/2006 09:56 <REP> Friendly Technologies
26/06/2005 17:45 <REP> Google
15/10/2006 19:50 <REP> Hewlett-Packard
05/11/2005 19:25 <REP> HP
29/11/2006 12:52 <REP> Illustrate
14/05/2006 18:51 <REP> Incomplete
12/06/2006 11:13 <REP> internet explorer
15/10/2006 12:35 <REP> Java
14/10/2006 10:47 <REP> Java(2)
16/09/2006 09:51 <REP> Kaspersky Lab
15/10/2006 12:36 <REP> Kit ADSL
20/12/2005 17:38 <REP> Kit ADSL(2)
14/10/2006 20:32 <REP> Kit ADSL(3)
13/03/2005 16:55 <REP> Lavasoft
15/12/2005 12:59 <REP> Leadtek
07/08/2006 18:13 <REP> LimeWire
16/02/2007 11:42 <REP> LimeWire SpeedUp Pro
10/03/2007 09:35 <REP> LogProtect
21/05/2005 17:07 <REP> LT40323
13/04/2005 17:53 <REP> messenger
11/08/2006 16:07 <REP> Messenger Plus! Live
08/08/2005 13:18 <REP> MessengerPlus! 3
20/08/2004 14:22 <REP> Micro Application
05/06/2006 12:00 <REP> Microsoft ActiveSync
20/08/2004 14:16 <REP> Microsoft Encarta
09/08/2002 17:03 <REP> microsoft frontpage
05/06/2006 11:59 <REP> Microsoft Office
15/10/2006 16:35 <REP> ModemAdsl
20/12/2005 17:38 <REP> ModemAdsl(2)
09/08/2002 17:01 <REP> Movie Maker
15/10/2006 12:31 <REP> Mozilla Firefox
14/10/2006 14:42 <REP> Mozilla Firefox(2)
12/09/2005 16:39 <REP> mozilla.org
14/10/2006 09:33 <REP> MSN
06/04/2005 17:37 <REP> MSN Apps
17/12/2005 11:32 <REP> msn gaming zone
04/06/2006 17:37 <REP> MSN Messenger
17/11/2006 17:56 <REP> MSXML 4.0
18/06/2005 13:42 <REP> MyWebSearch
09/08/2002 17:00 <REP> NetMeeting
13/09/2005 17:43 <REP> Norton AntiVirus
17/10/2006 18:16 <REP> obj 4
24/06/2005 15:24 <REP> OfficeUpdate11
01/03/2006 12:07 <REP> OpenOffice.org 2.0
09/08/2002 17:00 <REP> Outlook Express
01/09/2005 15:37 <REP> PC Camera
22/02/2007 11:47 <REP> PROMT5
23/04/2006 12:25 <REP> Radio Fr Solo
25/10/2006 13:23 <REP> Real
18/10/2006 15:26 <REP> Rockstar Games
09/08/2002 16:59 <REP> Services en ligne
14/01/2007 18:46 <REP> Sporever
31/10/2004 09:20 <REP> Talkway
08/05/2006 08:44 <REP> themexp
18/12/2006 17:28 <REP> TI Education
26/08/2006 11:53 <REP> Ulead Systems
13/03/2005 13:58 <REP> USB Driver-Express
12/02/2007 16:21 <REP> VIAudioi
28/11/2006 20:09 <REP> WinAVI MP4 Converter
23/04/2006 12:20 <REP> Windows Media Bonus Pack for Windows XP
16/02/2007 13:55 <REP> Windows Media Connect 2
09/08/2002 17:00 <REP> Windows Media Player
09/08/2002 16:59 <REP> Windows NT
09/09/2005 22:07 <REP> WinRAR
04/06/2006 19:57 <REP> WinZip
15/12/2005 12:59 <REP> xerox
29/11/2006 15:25 <REP> Xilisoft
25/11/2006 11:09 <REP> Xing
0 fichier(s) 0 octets
85 R‚p(s) 7ÿ609ÿ270ÿ272 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\FAMILLE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\7MYNVK48.DEFAULT\HOSTPERM.1
host popup 1 www.bowlingsaintetienne.com
host popup 1 membres.lycos.fr
host popup 1 nikefootball.nike.com
host popup 1 www.infos-du-net.com
host popup 1 webmessenger.msn.com
host popup 1 www.dump-it.net
host popup 1 www.rsisf.com
host popup 1 www.inthevip.com
host popup 1 www.football365.fr

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Anti error peak global REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\mealmessantierror\Keep List.exe
Each Open Bore Rect REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\ExtraUserEachOpen\itch meal.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
settings find REG_SZ C:\DOCUME~1\Famille\APPLIC~1\OBJ4~1\Win mp3 beep.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Plus de réponse :( !!! C'est embetant !!! :(:(

Salut !

¤ Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche :
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
--------------------------------------------------------
Clic sur C:\Documents and Settings\All Users.WINDOWS\Application Data et suppprime :

- mealmessantierror

Clic sur C:\Documents and Settings\All Users.WINDOWS\Application Data et supprime :

- ExtraUserEachOpen

Clic sur C:\Documents and Settings\Famille\Application Data et supprime :

- sixth defy film

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

¤ Télécharge NoLop sur ton bureau
---> http://www.spywareedge.net

Double-clic sur NoLop.exe puis clic sur Search and Destroy.
Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
Clic sur REBOOT, un message apparaîtra au redémarrage.
Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur C:\NoLop.log

!! MERCI !!

NoLop! Log by Skate_Punk_21

Please Note: any existing old logs will have now been renamed to NoLop!OLD.log

Fix running from: C:\Documents and Settings\Famille\Bureau
[25/03/2007]
[11:57:48]

---Infection Files Found/Removed---
NO INFECTION FILES FOUND - Cleaning Aborted.

---Listing AppData sub directories---

C:\Documents and Settings\Default User\Application Data\Microsoft
C:\Documents and Settings\All Users\Application Data\Microsoft
C:\Documents and Settings\All Users\Application Data\Msn6
C:\Documents and Settings\All Users\Application Data\Quicktime
C:\Documents and Settings\All Users\Application Data\Ulead Systems
C:\Documents and Settings\All Users\Application Data\Aol
C:\Documents and Settings\All Users\Application Data\Soap Tray Trust Time
C:\Documents and Settings\All Users\Application Data\Messenger Plus!
C:\Documents and Settings\All Users\Application Data\Macrovision
C:\Documents and Settings\All Users\Application Data\Symantec
C:\Documents and Settings\All Users\Application Data\Hp
C:\Documents and Settings\All Users\Application Data\Apple Computer
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-virus Personal
C:\Documents and Settings\Networkservice\Application Data\Microsoft
C:\Documents and Settings\Networkservice\Application Data\Symantec
C:\Documents and Settings\Localservice\Application Data\Microsoft
C:\Documents and Settings\Solutionmicro\Application Data\Microsoft
C:\Documents and Settings\Solutionmicro\Application Data\Identities
C:\Documents and Settings\Solutionmicro\Application Data\Intervideo
C:\Documents and Settings\Solutionmicro\Application Data\Help
C:\Documents and Settings\Solutionmicro\Application Data\Msn6
C:\Documents and Settings\Solutionmicro\Application Data\Microsoft Web Folders -- EMPTY Directory
C:\Documents and Settings\Solutionmicro\Application Data\Ulead Systems
C:\Documents and Settings\Solutionmicro\Application Data\Macromedia
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Microsoft
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Identities
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Acd Systems
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Ulead Systems
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Adobe -- EMPTY Directory
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Intervideo
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Aol -- EMPTY Directory
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Sun
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Macromedia
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Lavasoft
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Adobeum -- EMPTY Directory
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Obj 4
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Registry Cleaner
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Mozilla
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Symantec
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Hp
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Image Zone Express
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Openoffice.org2
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Limewire
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Serif
C:\Documents and Settings\Solutionmicro.licata-1odazdom\Application Data\Eorezo
C:\Documents and Settings\Administrateur\Application Data\Microsoft
C:\Documents and Settings\Default User.windows\Application Data\Microsoft
C:\Documents and Settings\All Users.windows\Application Data\Microsoft
C:\Documents and Settings\All Users.windows\Application Data\Hp
C:\Documents and Settings\All Users.windows\Application Data\Msn6
C:\Documents and Settings\All Users.windows\Application Data\Windows Genuine Advantage
C:\Documents and Settings\All Users.windows\Application Data\Sonic
C:\Documents and Settings\All Users.windows\Application Data\Adobe
C:\Documents and Settings\All Users.windows\Application Data\Acd Systems
C:\Documents and Settings\All Users.windows\Application Data\Kaspersky Lab
C:\Documents and Settings\Networkservice.autorite Nt\Application Data\Microsoft
C:\Documents and Settings\Localservice.autorite Nt\Application Data\Microsoft
C:\Documents and Settings\Localservice.autorite Nt\Application Data\Netmon
C:\Documents and Settings\Famille\Application Data\Microsoft
C:\Documents and Settings\Famille\Application Data\Identities
C:\Documents and Settings\Famille\Application Data\Msn6
C:\Documents and Settings\Famille\Application Data\Mozilla
C:\Documents and Settings\Famille\Application Data\Talkback
C:\Documents and Settings\Famille\Application Data\Eorezo
C:\Documents and Settings\Famille\Application Data\Hp
C:\Documents and Settings\Famille\Application Data\Macromedia
C:\Documents and Settings\Famille\Application Data\Obj 4
C:\Documents and Settings\Famille\Application Data\Image Zone Express
C:\Documents and Settings\Famille\Application Data\Sun
C:\Documents and Settings\Famille\Application Data\Real
C:\Documents and Settings\Famille\Application Data\Adobe
C:\Documents and Settings\Famille\Application Data\Adobeum
C:\Documents and Settings\Famille\Application Data\Leadertech
C:\Documents and Settings\Famille\Application Data\Acd Systems
C:\Documents and Settings\Famille\Application Data\Nosibay
C:\Documents and Settings\Famille\Application Data\Gtopala
C:\Documents and Settings\Famille\Application Data\Lavasoft
C:\Documents and Settings\Famille\Application Data\Logprotect
C:\Documents and Settings\Administrateur.solution-8v41uu\Application Data\Microsoft