Virtumonde que faire ? Résolu

Question

Hello infecté par Virtumonde et passé les programmes suivant sans succes:

CCleaner, Ad-Aware , Spybot, AVG Anti-Sypware, A2 free, SuperAntiSpyware, Multi-virus Cleaner, Clean.zip et Vundofix.

Que faire qui me donne un sérieux coup de main? 

D'avance merci

dyllan · Answer

Bonjour,

effectivement ce virus c'est la galère....je te l'accorde, regarde ici 

en espérant que cela t'aide

jlpjlp · Answer

colle un rapport hijackthis 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 


manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


_____________________________

a faire en mode sans echec

virtumondebegone

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe


puis Symantec Vundo Remove Tool

https://www.broadcom.com/support/security-center


et 


https://www.broadcom.com/support/security-center



______________________________

combofix (colle le rapport)

http://mickael.barroux.free.fr/securite/combofix.php




_____________________________

AVG antispyxare

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici



______________________________
 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr


scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html



_______________


desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)



_______________

recolle hijakthis et dis tes pbs

ptitfute · Answer

Bonjour,

Essayer avec ca 
https://www.broadcom.com/support/security-center 
En mode sans echec.

SuperFun · Answer

Hello merci pour l aide 

voici le rapport hijack:

Logfile of HijackThis v1.99.1
Scan saved at 12:55:17, on 26.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 205.238.40.1 winmx.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
O2 - BHO: (no name) - {122BE34B-BE1D-4FD4-83E4-83EC88A4CD86} - (no file)
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32\unbicagx.dll",forkonce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: ddaww - C:\WINDOWS\system32\ddaww.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: jkhee - C:\WINDOWS\system32\jkhee.dll (file missing)
O20 - Winlogon Notify: Sebring - c:\WINDOWS\system32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

SuperFun · Answer

Hello, Voici le rapport établi avec Combofix: "Franco" - 2007-07-26 13:59:46 - ComboFix 07-07-23.6 - Service Pack 2 NTFS [SAFE MODE] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs\Config.xml C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs\db\Aliases.dbs C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs\db\Sites.dbs C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs\dwld\WhiteList.xip C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs eport\aggr_storage.xml C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs eport\send_storage.xml C:\DOCUME~1\FRANCO~1\APPLIC~1\ShoppingReport\cs es1\WhiteList.dbs C:\DOCUME~1\FRANCO~1\Bureau.\internet explorer.lnk C:\Program Files\ShoppingReport C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll C:\Program Files\ShoppingReport\Uninst.exe C:\WINDOWS\wr.txt ((((((((((((((((((((((((( Files Created from 2007-06-26 to 2007-07-26 ))))))))))))))))))))))))))))))) 2007-07-26 13:59 51,200 --a------ C:\WINDOWS ircmd.exe 2007-07-26 11:51 d-------- C:\VundoFix Backups 2007-07-26 08:34 d-------- C:\Program Files\Lavasoft 2007-07-26 08:34 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-26 08:03 d-------- C:\Program Files\CCleaner 2007-07-25 13:21 d-------- C:\Program Files\AxBx 2007-07-25 12:59 d-------- C:\Program Files\a-squared Free 2007-07-25 12:50 722,579 ---hs---- C:\WINDOWS\system32\wwadd.ini2 2007-07-25 12:18 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com 2007-07-25 12:17 d-------- C:\Program Files\SUPERAntiSpyware 2007-07-25 12:17 d-------- C:\DOCUME~1\FRANCO~1\APPLIC~1\SUPERAntiSpyware.com 2007-07-24 21:46 126,016 --a------ C:\WINDOWS\system32\unbicagx.dll 2007-07-24 21:41 716,681 ---hs---- C:\WINDOWS\system32\wwadd.bak2 2007-07-24 21:11 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2007-07-24 21:01 d-------- C:\WINDOWS\BDOSCAN8 2007-07-24 20:13 d-------- C:\Program Files\Nolm‰ Informatique 2007-07-24 19:41 d-------- C:\DOCUME~1\CHRIST~1\APPLIC~1\Lavasoft 2007-07-24 14:06 d-------- C:\Program Files\Dell 2007-07-24 14:06 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell 2007-07-24 09:40 6,471 ---hs---- C:\WINDOWS\system32\wwadd.bak1 2007-07-24 07:20 126,016 --a------ C:\WINDOWS\system32\byddpjwv.dll 2007-07-23 18:36 879,561 ---hs---- C:\WINDOWS\system32\eehkj.ini2 2007-07-23 18:23 d--hs---- C:\WINDOWS\CSC 2007-07-23 07:16 884,575 ---hs---- C:\WINDOWS\system32\eehkj.bak2 2007-07-21 23:50 d-------- C:\Program Files\3ivx 2007-07-21 23:08 d-------- C:\Program Files\Beneton Software 2007-07-21 22:24 6,488 ---hs---- C:\WINDOWS\system32\eehkj.bak1 2007-07-21 15:36 d-------- C:\Program Files\Visicom Media 2007-07-21 15:36 d-------- C:\DOCUME~1\FRANCO~1\APPLIC~1\vmntoolbar 2007-07-20 18:11 535 --ah----- C:\os466477.bin 2007-07-20 18:11 d-------- C:\WINDOWS\PreviewSoft 2007-07-20 18:10 d-------- C:\WINDOWS\Noslip 2007-07-20 18:10 d-------- C:\Program Files\Ulead Systems 2007-07-12 15:42 10,344 --a------ C:\WINDOWS\system32\drivers\symlcbrd.sys 2007-07-10 20:13 d-------- C:\Program Files\Mirc pour cap-lib 2007-07-02 18:08 d-------- C:\Program Files\ATT 2007-06-28 17:07 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet 2007-06-28 16:52 d-------- C:\Program Files\Bonjour 2007-06-28 16:39 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2007-06-28 16:14 d-------- C:\Program Files\Western Digital Technologies 2007-06-28 06:23 d-------- C:\Program Files\ConWare 2007-06-27 09:07 d-------- C:\Program Files\Nvu 2007-06-27 09:07 d-------- C:\DOCUME~1\FRANCO~1\APPLIC~1\Nvu (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-26 10:53:08 -------- d-----w C:\Program Files\Hijackthis Version Française 2007-07-26 06:40:29 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-07-26 06:34:12 -------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-24 18:15:36 -------- d-----w C:\DOCUME~1\FRANCO~1\APPLIC~1\Lavasoft 2007-07-24 18:13:00 -------- d-----w C:\Program Files\Nolmë Informatique 2007-07-24 12:05:00 -------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-07-22 05:26:40 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs 2007-07-21 21:45:15 -------- d--h--w C:\Program Files\InstallShield Installation Information 2007-07-11 04:12:40 93,244 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-07-11 04:12:40 530,420 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-07-06 05:12:30 -------- d-----w C:\Program Files\Microsoft ActiveSync 2007-06-14 18:16:56 -------- d-----w C:\DOCUME~1\FRANCO~1\APPLIC~1\CamTrack 2007-06-13 13:35:56 -------- d-----w C:\DOCUME~1\FRANCO~1\APPLIC~1\CamfrogWEB 2007-06-08 09:02:52 -------- d-----w C:\Program Files\ShopFactory V7 2007-06-06 16:07:44 25,576 ----a-w C:\WINDOWS\system32\DivXVfWCodec.dll 2007-06-06 16:07:34 25,576 ----a-w C:\WINDOWS\system32\SamsungVfWCodec.dll 2007-06-06 16:06:54 443,368 ----a-w C:\WINDOWS\system32\OpenQuicktimeLib.dll 2007-06-06 16:06:40 66,536 ----a-w C:\WINDOWS\system32\libfaac.dll 2007-06-06 16:06:30 324,584 ----a-w C:\WINDOWS\system32\3ivxVfWCodec.dll 2007-06-06 16:06:22 1,135,664 ----a-w C:\WINDOWS\system32\3ivx.dll 2007-06-06 13:32:08 -------- d--h--r C:\Program Files namfler 2007-06-06 10:02:31 -------- d-----w C:\Program Files\Sudoku 2007-06-06 10:02:10 -------- d-----w C:\Program Files\YouTube Video Downloader 2007-06-05 13:28:45 -------- d-----w C:\Program Files\AviSynth 2.5 2007-06-04 13:18:48 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-05-26 09:24:05 -------- d-----w C:\Program Files\QWhale 2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-03-10 14:31:18 88 --sh--r C:\WINDOWS\system32\0A67C90655.sys 2007-03-15 05:58:45 3,818 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{122BE34B-BE1D-4FD4-83E4-83EC88A4CD86}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F41AE6E2-9E01-4674-9765-B7397F0CF7CD}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PRONoMgr.exe"="c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe" [2003-12-19 13:49] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 22:59] "osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2006-09-05 19:22] "UpdateManager"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2004-01-07 02:01] "DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" [2004-04-11 12:43] "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2006-01-12 21:52] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-12 00:12] "CamMonitor"="C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe" [2002-10-07 01:23] "Share-to-Web Namespace Daemon"="C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 11:42] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 19:36 C:\WINDOWS\system32\bthprops.cpl] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-08 14:27] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 11:54] "Corel Photo Downloader"="C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe" [2006-08-04 12:00] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-08 02:12] "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-08 02:13] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:37] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 14:07] "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "PcSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog C:\Documents and Settings\Franco\Menu D‚marrer\Programmes\D‚marrage\ CamTrack.lnk - C:\Program Files\DigitalPeers\CamTrack\camtrack.exe [2007-01-28 12:30:22] MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2007-01-28 19:18:11] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-12 00:23:26] Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2007-01-28 10:22:57] Run BBDTMngr.exe.lnk - C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe [2004-11-20 19:59:40] Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2006-10-19 15:55:04] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\!SASWinLogon] C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ddaww] C:\WINDOWS\system32\ddaww.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\jkhee] C:\WINDOWS\system32\jkhee.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Sebring] c:\WINDOWS\system32\LgNotify.dll 2004-01-13 16:17 110592 c:\WINDOWS\system32\LgNotify.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] R1 AFS2K;AFS2k;C:\WINDOWS\system32\drivers\AFS2K.sys R1 Cdr4_xp;Cdr4_xp;C:\WINDOWS\system32\drivers\Cdr4_xp.sys R1 Cdralw2k;Cdralw2k;C:\WINDOWS\system32\drivers\Cdralw2k.sys R1 sscdbhk5;sscdbhk5;C:\WINDOWS\system32\drivers\sscdbhk5.sys R1 ssrtln;ssrtln;C:\WINDOWS\system32\drivers\ssrtln.sys R3 E100B;Intel(R) PRO Adapter Driver;C:\WINDOWS\system32\DRIVERS\e100b325.sys R3 w70n51;Pilote Intel(R) PRO/Wireless 7100 Adapter;C:\WINDOWS\system32\DRIVERS\w70n51.sys S1 SASDIFSV;SASDIFSV;\??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS S1 SASKUTIL;SASKUTIL;\??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys S1 SRTSP;SRTSP;C:\WINDOWS\system32\Drivers\SRTSP.SYS S1 SRTSPX;SRTSPX;C:\WINDOWS\system32\Drivers\SRTSPX.SYS S2 ACEDRV07;ACEDRV07;\??\C:\WINDOWS\system32\drivers\ACEDRV07.sys S2 BthServ;Bluetooth Support Service;C:\WINDOWS\system32\svchost.exe -k bthsvcs S2 DgiVecp;Team MFP Comm Driver;C:\WINDOWS\system32\Drivers\DgiVecp.sys S2 drvnddm;drvnddm;C:\WINDOWS\system32\drivers\drvnddm.sys S2 Hardlock;Hardlock;\??\C:\WINDOWS\system32\drivers\hardlock.sys S2 Haspnt;Haspnt;\??\C:\WINDOWS\system32\drivers\Haspnt.sys S2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.7;C:\WINDOWS\system32\DRIVERS\mdc8021x.sys S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" S2 s24trans;WLAN Transport;C:\WINDOWS\system32\DRIVERS\s24trans.sys S2 SpPortEx;Samsung Port Exclusion;C:\WINDOWS\system32\Drivers\SpPortEx.sys S2 tfsnboio;tfsnboio;C:\WINDOWS\system32\dla fsnboio.sys S2 tfsncofs;tfsncofs;C:\WINDOWS\system32\dla fsncofs.sys S2 tfsndrct;tfsndrct;C:\WINDOWS\system32\dla fsndrct.sys S2 tfsndres;tfsndres;C:\WINDOWS\system32\dla fsndres.sys S2 tfsnifs;tfsnifs;C:\WINDOWS\system32\dla fsnifs.sys S2 tfsnopio;tfsnopio;C:\WINDOWS\system32\dla fsnopio.sys S2 tfsnpool;tfsnpool;C:\WINDOWS\system32\dla fsnpool.sys S2 tfsnudf;tfsnudf;C:\WINDOWS\system32\dla fsnudf.sys S2 tfsnudfa;tfsnudfa;C:\WINDOWS\system32\dla fsnudfa.sys S2 WSearch;Recherche Windows;C:\WINDOWS\system32\SearchIndexer.exe /Embedding S3 BthEnum;Pilote de bloc de demande Bluetooth;C:\WINDOWS\system32\DRIVERS\BthEnum.sys S3 BTHMODEM;Pilote de communication s‚rie Bluetooth;C:\WINDOWS\system32\DRIVERS\bthmodem.sys S3 BthPan;P‚riph‚rique Bluetooth (r‚seau personnel);C:\WINDOWS\system32\DRIVERS\bthpan.sys S3 BTHPORT;Pilote de port Bluetooth;C:\WINDOWS\system32\Drivers\BTHport.sys S3 BTHUSB;Pilote USB radio Bluetooth;C:\WINDOWS\system32\Drivers\BTHUSB.sys S3 dptrackerd;CamTrack Driver;C:\WINDOWS\system32\drivers\dptrackerd.sys S3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys S3 FilterService;UVC Filter Service;C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\MAGIX\Common\Database\bin\fbserver.exe S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0;c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe S3 HSFHWICH;HSFHWICH;C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys S3 idsvc;Windows CardSpace;"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe" S3 lvpopflt;Logitech POP Suppression Filter;C:\WINDOWS\system32\DRIVERS\lvpopflt.sys S3 LVUVC;Logitech QuickCam Pro 5000(UVC);C:\WINDOWS\system32\DRIVERS\lvuvc.sys S3 odserv;Microsoft Office Diagnostics Service;"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE" S3 RFCOMM;P‚riph‚rique Bluetooth (TDI protocole RFCOMM);C:\WINDOWS\system32\DRIVERS fcomm.sys S3 SASENUM;SASENUM;\??\C:\Program Files\SUPERAntiSpyware\SASENUM.SYS S3 SRTSPL;SRTSPL;C:\WINDOWS\system32\Drivers\SRTSPL.SYS S3 wceusbsh;Windows CE USB Serial Host Driver;C:\WINDOWS\system32\DRIVERS\wceusbsh.sys S4 NetTcpPortSharing;Net.Tcp Port Sharing Service;"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs BthServ *Newly Created Service* - COMHOST Contents of the 'Scheduled Tasks' folder 2007-07-24 10:42:02 C:\WINDOWS asks\AppleSoftwareUpdate.job 2007-07-23 18:00:09 C:\WINDOWS asks\Norton Internet Security - Analyse système complète - Franco.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-26 14:03:46 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\AVG Anti-Spyware Driver] "ImagePath"="\??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\AvgAsCln] "ImagePath"="System32\DRIVERS\AvgAsCln.sys" Completion time: 2007-07-26 14:04:55 C:\ComboFix-quarantined-files.txt ... 2007-07-26 14:04 --- E O F --- Je continu ma quette au virus avec la suite du programme . A plus

SuperFun · Answer

Hello re Hello,

Voici le rapport AVG:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:23:19 26.07.2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Franco\Cookies\franco@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franco\Cookies\franco@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.


Fin du rapport



Je continu avec le scan en ligne.... 
A plus et encore merci

SuperFun · Answer

Hello , Pour finir voici le rapport de Bitdefender: BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Thu, Jul 26, 2007 - 18:42:44

Scan path: C:\;D:\;

Statistics
Time	01:58:36
Files	559847
Folders	10353
Boot Sectors	2
Archives	3348
Packed Files	50255

Results
Identified Viruses	1
Infected Files	1
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	1

Engines Info
Virus Definitions	641033
Engine build	AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Scan plugins	14
Archive plugins	38
Unpack plugins	6
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Infected with: Backdoor.Mirc.AH
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Disinfection failed
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Deleted
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)	Update failed

------------------------------------------------------ VOila a vous de jouer moi j'attend les instructions avec impatience. D'avance MERCI

jlpjlp · Answer

quels sont tes pbs maintenant?

__________________________

j'aurai voulu le rapport du scan en ligne donnant les noms , des virus , les actions effectuées

SuperFun · Answer

Oups desolé pour le faux rapport, 

Sur le rapport en ligne il y avait pas grand chose juste 1 position mais je saurai pas te dire exactement.

Pour les problèmes actuels je n' en sais trop rien car j ai peu ou pas utilisé le pc.

Je vais essayer de repasser spybot voir s'il me détect toujours virtumonde 

a +

SuperFun · Answer

C'est ça le rapport que tu voulais? 

BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Thu, Jul 26, 2007 - 18:44:58
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 570305
 
Infected Files
 1
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
Backdoor.Mirc.AH
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 
  
  
 

 
A PLus

jlpjlp · Answer

et il l'a viré?

-----------------

colle le rapport
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

•  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
•  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
•  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html
_________________

recolle hijackthis et dis tes pbs

SuperFun · Answer

Voila j ai repassé spybot et ....

Ben la il ne trouve plus virtumonde parcontre il m indique 

Bluestreak

et

Doubleclick

C'est quoi ça ? c'est nouveau

jlpjlp · Answer

C:\Documents and Settings\Franco\Cookies\franco@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franco\Cookies\franco@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise. 

avg les avais trouvés , ce sont des cookies , tu vire, tu pouvais le faire avec avg mais tu a mal suivi les procédures sinon il les aurait viré déjà


encore des pbs?

SuperFun · Answer

Sauf erreur je les avais viré avec avg.....

Oui encore des problèmes à savoir:

les fenetres windows se coincent faut que je force l'arret des fenetre avec le gestionnaire de fin de tâches.

le clik droit n'est pas tres stable souvant cela fait coincer la fenêtre windows.
Le simple clik pour agrandir une photo (comme par exemple sur les blog skyblog) bloque également la fenetre windows active.

Une autre question est faut t il faire tout ce procèdé pour chaque session sur le PC?

Bonne soirée bone nuit je repasserai demain matin

jlpjlp · Answer

reponds au message 11

SuperFun · Answer

Hello voila la réponse du point 11 que je n'avais pas vu.

A la question Il l'a viré ? je n en sais trop rien mais je pense que oui.

Voici le rapport de clean.zip

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 27.07.2007 a  7:28:13.16 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


--------------------------------------

Et voici le rapport Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 07:41:28, on 27.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 205.238.40.1 winmx.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {122BE34B-BE1D-4FD4-83E4-83EC88A4CD86} - (no file)
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: ddaww - C:\WINDOWS\system32\ddaww.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: jkhee - C:\WINDOWS\system32\jkhee.dll (file missing)
O20 - Winlogon Notify: Sebring - c:\WINDOWS\system32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

-------------------

Les problèmes actuels:

les fenetres windows se coincent faut que je force l'arret des fenetre avec le gestionnaire de fin de tâches. 

le clik droit n'est pas tres stable souvant cela fait coincer la fenêtre windows. 
Le simple clik pour agrandir une photo (comme par exemple sur les blog skyblog) bloque également la fenetre windows active. 

Une autre question est faut t il faire tout ce procèdé pour chaque session sur le PC? 

a plus

SuperFun · Answer

En passant Spybot ce matin il me trouve 

BlueStreak (cookie traceur)

que faire encore 
merci

jlpjlp · Answer

AVG antispyxare

https://www.01net.com/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici



lance CCLEANER ET SUPPRIME LES COOKIES

SuperFun · Answer

voila le rapport AVG (avant suppression)
Supprimer les données 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:03:05 27.07.2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Christ\Cookies\christ@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Christ\Cookies\christ@search.live[2].txt -> TrackingCookie.Live : Aucune action entreprise.
C:\Documents and Settings\Christ\Cookies\christ@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.


Fin du rapport



Je passe cccleaner et je reviens

jlpjlp · Answer

ok que des cookies, que tu pouvais supprimer directement avec avg...

SuperFun · Answer

Voia passé ccleaner avec effacement des cookies et réparations des erreurs, je redemarre le PC et ... quelle suite faut donner? 


 Exact d'ailleur je les ai supprimer avec AVG les cookie trouvé par lui
Merci

jlpjlp · Answer

O2 - BHO: (no name) - {122BE34B-BE1D-4FD4-83E4-83EC88A4CD86} - (no file) 
O20 - Winlogon Notify: ddaww - C:\WINDOWS\system32\ddaww.dll (file missing)
O20 - Winlogon Notify: jkhee - C:\WINDOWS\system32\jkhee.dll (file missing)


fix ces lignes avec hijackthis


__________________

winmx.com     tu l' utilise ?

sinon fait

    * Télécharger Hoster : 

http://www.funkytoad.com/download/HostsXpert.zip

    * Dézipper le dossier sur le bureau.
    * Lancer Hoster et cliquer sur Restore Microsoft's Hosts File



__________________

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le foru



____________________
smit fraud fix (colle le rapport)

http://telechargement.zebulon.fr/smitfraudfix.html 




2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) 

3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée


_____________________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr


________________________

recolle hijackthis et dis tes pbs surtout

SuperFun · Answer

Non winmx ne l'utilise plus 

Ok je repart pour les procedure 

J'oubliais MERCI encore et deja pour tout

SuperFun · Answer

VOici le rapport de SDFix:


SDFix: Version 1.94

Run by Franco on 27.07.2007 at 13:48

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\M‚lanie\Local Settings\Application Data\Microsoft\Messenger\miss_lanie_6@hotmail.com\Sharing Folders\mfilipe_007@hotmail.com\Thumbs.db
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Ulead Systems\Ulead GIF Animator 5\ga_main.exe
C:\WINDOWS\system32\0A67C90655.sys
C:\WINDOWS\system32\KGyGaAvL.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Documents and Settings\Christ\Local Settings\Application Data\Microsoft\Outlook\~Outlook.pst.tmp
C:\WINDOWS\system32\eehkj.tmp
C:\WINDOWS\system32\wwadd.tmp

                                 Finished 
_____________
Je m affaire a la suite des opérations

SuperFun · Answer

Voici le rapport Smit fraud fix:

SmitFraudFix v2.195

Rapport fait à 14:13:45.18, 27.07.2007
Executé à partir de C:\Documents and Settings\Franco\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Franco


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Franco\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FRANCI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: Intel(R) PRO/Wireless LAN 2100 3A Mini PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 194.230.1.71
DNS Server Search Order: 194.230.1.39

HKLM\SYSTEM\CCS\Services\Tcpip\..\{951F0B0E-6BA5-4714-A673-E574589B3A20}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F57E75AA-C41F-4E0C-9F62-BD972DA9C94C}: DhcpNameServer=194.230.1.71 194.230.1.39
HKLM\SYSTEM\CS1\Services\Tcpip\..\{951F0B0E-6BA5-4714-A673-E574589B3A20}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F57E75AA-C41F-4E0C-9F62-BD972DA9C94C}: DhcpNameServer=194.230.1.71 194.230.1.39
HKLM\SYSTEM\CS2\Services\Tcpip\..\{951F0B0E-6BA5-4714-A673-E574589B3A20}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F57E75AA-C41F-4E0C-9F62-BD972DA9C94C}: DhcpNameServer=194.230.1.71 194.230.1.39
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



-----------------

Je continu afaire voguer la galère

SuperFun · Answer

Voici le rapport suite au deuxième scan de smit fraud fix (mode 2 suppression)

SmitFraudFix v2.195

Rapport fait à 14:21:46.00, 27.07.2007
Executé à partir de C:\Documents and Settings\Franco\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{951F0B0E-6BA5-4714-A673-E574589B3A20}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F57E75AA-C41F-4E0C-9F62-BD972DA9C94C}: DhcpNameServer=194.230.1.71 194.230.1.39
HKLM\SYSTEM\CS1\Services\Tcpip\..\{951F0B0E-6BA5-4714-A673-E574589B3A20}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F57E75AA-C41F-4E0C-9F62-BD972DA9C94C}: DhcpNameServer=194.230.1.71 194.230.1.39
HKLM\SYSTEM\CS2\Services\Tcpip\..\{951F0B0E-6BA5-4714-A673-E574589B3A20}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F57E75AA-C41F-4E0C-9F62-BD972DA9C94C}: DhcpNameServer=194.230.1.71 194.230.1.39
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

_____________________
Suite à cette action j ai plus de fond d'écran (mais bon c'est joli aussi tout font bleu)

Je fais un scan en ligne et je reviens

SuperFun · Answer

Je suis entrain de passer panda en ligne ....
Je ne sais pas si je pourrai donner signe de vie car absent ce week end et peut etre pas possibilité d'envoyer le rapport penda mais il sera la au plus tard lundi matin .
Si toute fois bon week end et encore merci

jlpjlp · Answer

ok

SuperFun · Answer

Hello voici le rapport Panda:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-07-28 14:48:11
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Norton Internet Security                     2007                          Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00034347  dialer.su                          Dialers             No        0         Yes            No           hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554}
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@doubleclick[1].txt
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Franco\Bureau\SmitfraudFix\Process.exe
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Franco\Bureau\SDFix.exe[SDFix\apps\Process.exe]
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Franco\Bureau\virtumonde\VirtumundoBeGone.exe[²ƒÇ]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@xiti[1].txt
00517584  Application/SuperFast              HackTools           No        0         Yes            No           C:\Documents and Settings\Franco\Bureau\SmitfraudFix\restart.exe
00519333  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Franco\Bureau\virtumonde\VirtumundoBeGone.exe
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================


Petit soucis lors de la désinfection il demande une adresse mail et un mot de passe que faire pour qu'il désinfecte?

jlpjlp · Answer

00034347 dialer.su Dialers No 0 Yes No hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554}
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@doubleclick[1].txt 


il y a ca a viré sinon le reste ce sont des prog que je t'ai fais installéeqs

pour virer tu donne un e mail...

sinon utilise bitdefender en ligne


________________

où en sont tes pbs ?
_________________
recolle hijackthis

SuperFun · Answer

Hello merci de la patience mais comme j'avais dit je n'était pas la et peu d'acces au net.

Voici le rapport hijak:

Logfile of HijackThis v1.99.1
Scan saved at 20:01:06, on 29.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\NAVW32.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - c:\WINDOWS\system32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe



Pour l'adresse mail :
supertriix@romandie.com

Merci encore a plus

SuperFun · Answer

Alors Jlpjlp toujours par la? c'est que j'ai encore besoin de toi moi..... pour terminer en beauté.

Pour ce qui est des problèmes je crois pouvoir dire que ça va pas trop mal mainteant mais faudrai encore supprimer les 5 lignes de ton poste N° 30 alors voila moi j'attend les instructions.

encore merci

jlpjlp · Answer

AVG antispyxare

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
_________________

lance spybot et supprime ce qui est trouvé

____________________

relance clean et colle le rapport


Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

___________________

lance CCLEANER ET SUPPRIME LES COOKIES




refait un scan en ligne et colle le rapport












sinon

pour protéger ton ordi en se basant sur norton que tu as:

securite


mettre un antivirus : NORTON donc


-------------
des anti-espions: en plus de norton

AD AWARE + SPYBOT +/- window defender

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...


--------
un pare feu :celui de norton
-----------

CCLEANER pour effacer les traces de surf

SuperFun · Answer

Ok merci c'est reparti pour un tour.

Petites quations:
Les anti-espions doivent tourner continuellement..

AVG ok pas de problème il se met en icone en bas a droite de la barre de tâches.
Spybot? il tourne continiellement lui ?
Windows defender aussi?
Spywareblaster y a pas moyen de l'enfiler dans le barre de tâche tout à droite ?

SuperFun · Answer

Hello voici le rapport AVG:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:00:40 31.07.2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Franco\Cookies\franco@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.


Fin du rapport

__________
Je continu ..... a +

SuperFun · Answer

Spybot à trouvé :

Tradedoubler (cookie traceur) que j'ai supprimé

Je continu A +

jlpjlp · Answer

ok pour le scan en ligne fais un des deux suivant





 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 



scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

SuperFun · Answer

arfff pour le scan en ligne j ai fait panda voici le rapport:


;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-08-01 00:00:23
PROTECTIONS: 1
MALWARE: 12
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Norton Internet Security                     2007                          Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00034347  dialer.su                          Dialers             No        0         Yes            No           hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554}
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Francisco\Bureau\virtumonde\VirtumundoBeGone.exe[²ƒÇ]
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Francisco\Bureau\SDFix.exe[SDFix\apps\Process.exe]
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Francisco\Bureau\SmitfraudFix\Process.exe
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Francisco\Cookies\francisco@xiti[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Francisco\Cookies\francisco@weborama[2].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Francisco\Cookies\francisco@adtech[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Francisco\Cookies\francisco@bluestreak[1].txt
00238695  Application/Pskill.K               HackTools           No        0         Yes            No           C:\Documents and Settings\Francisco\Bureau\clean\clean\pskill.exe
00238695  Application/Pskill.K               HackTools           No        0         Yes            No           C:\Documents and Settings\Francisco\Bureau\clean.zip[clean/pskill.exe]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Francisco\Cookies\francisco@smartadserver[2].txt
00517584  Application/SuperFast              HackTools           No        0         Yes            No           C:\Documents and Settings\Francisco\Bureau\SmitfraudFix\restart.exe
00519333  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Francisco\Bureau\virtumonde\VirtumundoBeGone.exe
01299155  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\WINDOWS\system32\byddpjwv.dll
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

je refais un scan avec ce que tu demande

SuperFun · Answer

Voici le rapport d'un scan en ligne : BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Wed, Aug 01, 2007 - 02:39:04

Scan path: C:\;D:\;

Statistics
Time	01:58:36
Files	559847
Folders	10353
Boot Sectors	2
Archives	3348
Packed Files	50255

Results
Identified Viruses	1
Infected Files	1
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	1

Engines Info
Virus Definitions	641033
Engine build	AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Scan plugins	14
Archive plugins	38
Unpack plugins	6
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Infected with: Backdoor.Mirc.AH
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Disinfection failed
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)=>Program Files\mirc le cercle\mirc.exe	Deleted
C:\Documents and Settings\Franco\Mes documents\mic\cercle\MircLecercle.exe=>(7z o)	Update failed

-------------------------- que faisons nous?

jlpjlp · Answer

myway   c'est toi qui l'a installé? 

va dans ajout suppresson de programme et si present vire le








C:\WINDOWS\system32\byddpjwv.dll 

_________________

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) :: 
http://pageperso.aol.fr/balltrap34/killbox.htm 




Double clic sur killbox.exe (Pocket Killbox) 

- coche: delete on reboot 
- Dans "Full Path of File to Delete" 
- Sélectionne "single File" 
- copie et colle: 

C:\WINDOWS\system32\byddpjwv.dll 

- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation clique sur YES 
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES 

Si ce message s’affiche ignore le : 
http://tinypic.com/images/goodbye.jpg 
Laisse le pc redémarrer. 

Et après reposte un log HijackThis.


______________________________________

le scan en ligne bit defender, il m'aurait fallu le noms des virus , les actions et l'emplacement


sinon tu as encore des problemes? lequels?



_____________________

scan en ligne trend micro (colle le rapport)

https://www.trendmicro.com/fr_fr/business.html

SuperFun · Answer

Hello,

myway  je ne sais pas ce que s'est mais je ne l ai pas installé, je ne le trouve pas dans ajout suppresson de programme.

Heu pour le scan bit defender j'ai pas tout compris car hier soir j' ai lancé Panda et ce matin je me retrouve avec un rapport bitdefender!!!!!!!

C:\WINDOWS\system32\byddpjwv.dll ==> je l'ai supprimé comme indiqué.

Pour les problèmes il est très lent au démarrage, puis lorsque j'ouvre une page internet explorer c'est égallement très long pour qu'elle s'ouvre.

Lorsque je démarre outlook c'est égallement très long a venir. Puis une fois ouvert j'ai une ineraction avec MSN (windows live messenger) qui dans la barre de tache tout en bas a droite il viens et reppart je dois lancer MSN pour qu'il ouvre la page de démarrage msn pui la fermer pour que ça arrete.

Je suis entrain de lancer trend micro (pour le rapport il viens a la fin ou je doi copier coller l'onglet résultats?)
Il trouve des trucs je fais les actions qu'il me propose?

jlpjlp · Answer

oui fais les actions proposées

jlpjlp · Answer

si pb avec msn fait ca aussi apres

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

SuperFun · Answer

Ok 

Concernant le point 30 tu disais qu'il y avait ça à supprimer:

00034347 dialer.su Dialers No 0 Yes No hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch 
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC} 
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554} 
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} 
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@doubleclick[1].txt 


tu avais demandé mon email que je t'ai indiqué mais on a rien fait normal?

jlpjlp · Answer

on va voir avec le scan trend micro

jlpjlp · Answer

---------------------- 

lance cwshredder (faire fix)  : tu me dis ce qui est trouvé

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html 
--------------- 
lance

www.web--search.com/uninstall/remove.exe

------------------
 télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message.

SuperFun · Answer

Heu je fais tout ca pendant que tourne Trend micro? il indique qu'il en a encore pour 1h30

jlpjlp · Answer

apres va on est pas prssés mais comme je travail , je te donne ce qu'il faut faire quand j'ai le temps!

SuperFun · Answer

ok

jlpjlp · Answer

pour cCWSHREDDER il faut absolument fermer tout les programmes y compris internet explorer et donc hors connexion ensuite faire fix next next

SuperFun · Answer

J ai oublié de poster le log hijack le voici :

Logfile of HijackThis v1.99.1
Scan saved at 12:50:42, on 01.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - c:\WINDOWS\system32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

jlpjlp · Answer

apres avoir fait scan en ligne , cwshrrerder....  donc a la fin


pour accelerer le demarrage 

fait DEMARRER puis EXECUTER puis  TAPE    msconfig            puis dans l'onglet demarrer tu supprime ce dont tu n'as pas besoin : office, qqtask (quicktime) , jushed/java, adobe, corel, nokia., a-squared Free\a2service.exe ...


ensuite tu accepte de redemarrer, au demarrage suivant tu va avoir un dialogue que tu accepte après avoir coché la case acepter toujours


les demarrages suivant seront plus rapides

_____________


ou bootvis specialisé pour accelerer les demarrage mais je sais pas si compatible avec sp2

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/18470.html

SuperFun · Answer

Trend micro aurait terminé mais il est ou le rapport? 

Par ailleur il m a tout supprimé sauf :

ASP.NET Path Validation Vulnerability (887219)

jlpjlp · Answer

fait le reste

il avait trouvé quels inefctions?

SuperFun · Answer

ben j ai pas trop regardé car je pensais avoir le rapport mais a par ce qu il n a pas supprimé, il y avait des cookies et d'autres truc pas très important je crois

je continu avec le reste

jlpjlp · Answer

ASP.NET Path Validation Vulnerability (887219)

c'est pas grand chose:

https://docs.microsoft.com/en-us/


_______________

tu peux la supprimer en mettant a jour windows dans DEMARRER puis windows udate puis mets a jour les prioritaire et dans les facultatives FRAME NET

SuperFun · Answer

CWSHREDDER (passé hors connexion et aucun programme ou fenetre ouvert n a rien trouvé il a checké plein de trucs cws.XXXX et rien trouvé

jlpjlp · Answer

ok lance

www.web--search.com/uninstall/remove.exe

------------------
télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

______________________


ASP.NET Path Validation Vulnerability (887219)

c'est pas grand chose:

https://docs.microsoft.com/en-us/


_______________

tu peux la supprimer en mettant a jour windows dans DEMARRER puis windows udate puis mets a jour les prioritaire et dans les facultatives FRAME NET


______________________
pour accelerer le demarrage

fait DEMARRER puis EXECUTER puis TAPE msconfig puis dans l'onglet demarrer tu supprime ce dont tu n'as pas besoin : office, qqtask (quicktime) , jushed/java, adobe, corel, nokia., a-squared Free\a2service.exe ...


ensuite tu accepte de redemarrer, au demarrage suivant tu va avoir un dialogue que tu accepte après avoir coché la case acepter toujours


les demarrages suivant seront plus rapides

_____________


ou bootvis specialisé pour accelerer les demarrage mais je sais pas si compatible avec sp2

https://www.01net.com/


___________________

encore des pbs?

SuperFun · Answer

Voici le rapport Navilog:

Search Navipromo version 2.0.5 commencé le 01.08.2007 à 13:56:24.53
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Franco\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/01/07 at 13:56:28.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/01/07 at 14:03:43 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

C:\WINDOWS\system32\eehkj.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wwadd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\eehkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wwadd.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\eehkj.bak2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wwadd.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 01.08.2007 à 14:04:55.71 ***

SuperFun · Answer

j ai lancé : www.web--search.com/uninstall/remove.exe 


ca ma demandé de remove bar .. et voila c est fait ca

SuperFun · Answer

voici le rapport MSNFix:

MSN_Fix 1.451  
 
C:\Documents and Settings\Franco\Bureau 
Fix exécuté le 01.08.2007 - 14:17:05.15 By Franco 
mode normal    
    
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

SuperFun · Answer

Voila J'ai fais les mise a jour pour ASP.NET Path Validation Vulnerability (887219) 
dans windows update. 

J ai tout fait maintenant je doi faire encore autre chose?

Pour les problème faut que je regarde un peu voir s il en reste je n en sais rien la

jlpjlp · Answer

tu as acceléré le demarrage?






______________________
pour accelerer le demarrage

fait DEMARRER puis EXECUTER puis TAPE msconfig puis dans l'onglet demarrer tu supprime ce dont tu n'as pas besoin : office, qqtask (quicktime) , jushed/java, adobe, corel, nokia., a-squared Free\a2service.exe ...


ensuite tu accepte de redemarrer, au demarrage suivant tu va avoir un dialogue que tu accepte après avoir coché la case acepter toujours


les demarrages suivant seront plus rapides

_____________
ou pour accelerer:
 bootvis specialisé pour accelerer les demarrage mais je sais pas si compatible avec sp2

https://www.01net.com/


___________________









navilog a vu ça:

C:\WINDOWS\system32\eehkj.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wwadd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\eehkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wwadd.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\eehkj.bak2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wwadd.bak2 trouvé ! infection Vundo possible non traité par cet outil ! 




va dans poste de travail puis C puis SYSTEM 32 et virs les fichiers ci dessus

___________________________

puis recolle navilog

___________________________

desinstalle: supprime 

SDFix
SmitfraudFix
clean.zip
SmitfraudFix
VirtumundoBeGone.exe 


_____


encore des pbs?

recolle hijackthis et refait un scan panda pour verifier

SuperFun · Answer

C:\WINDOWS\system32\eehkj.ini2 trouvé ! infection Vundo possible non traité par cet outil ! 
C:\WINDOWS\system32\wwadd.ini2 trouvé ! infection Vundo possible non traité par cet outil ! 
C:\WINDOWS\system32\eehkj.bak1 trouvé ! infection Vundo possible non traité par cet outil ! 
C:\WINDOWS\system32\wwadd.bak1 trouvé ! infection Vundo possible non traité par cet outil ! 
C:\WINDOWS\system32\eehkj.bak2 trouvé ! infection Vundo possible non traité par cet outil ! 
C:\WINDOWS\system32\wwadd.bak2 trouvé ! infection Vundo possible non traité par cet outil ! 
 
SDFix 
SmitfraudFix 
clean.zip 
SmitfraudFix 
VirtumundoBeGone.exe 


ça c'est viré

Jai acceleré le démarage ca joue.

Navilog est entrain de tourner dès que teminé je te colle le rapport puis le hijack et je refais un scan panda

SuperFun · Answer

le nouveau rapport Navilog:

Search Navipromo version 2.0.5 commencé le 01.08.2007 à 14:43:44.85
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Franco\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/01/07 at 14:43:49.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ....................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/01/07 at 14:55:38 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 01.08.2007 à 14:56:18.59 ***

jlpjlp · Answer

tu es très efficace!!!!!!!!

SuperFun · Answer

moi efficace ??? que dire de toi alors .....

Voici hijack:

Logfile of HijackThis v1.99.1
Scan saved at 14:59:18, on 01.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulrichmatterag.ch/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - c:\WINDOWS\system32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

jlpjlp · Answer

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {F41AE6E2-9E01-4674-9765-B7397F0CF7CD} - (no file) 

fix ces lignes avec hijackthis

_________________
on verra panda

sinon où en sont tes pbs? lenteurs, pubs ...

SuperFun · Answer

voila fixé les 3 BHO

Problèmes:

Pub y a plus donc plus de problèmes de ce coté la. (merciiiiiiiiiiiiiiiiiiiii a toi)
Lenteur ça va pas mal je dirais je pense qu'on arrive gentillement au bout

Panda tourne mais a 13% du scan il a deja :

Items with viruses, spyware, Trojans... detected:  14


on verra a la fin

jlpjlp · Answer

ok



sinon tu pourra pour accelerer faire un scna disck  puis une defragmentation de l'ordi


pour scan disk : faire poste de travail puis cliquer avec le bouton droit sur le lecteur C puis propriété puis
OUITLS  et là reparer les erreurs   puis refaire et choisir defragmenter

_______________


desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)



_______________

SuperFun · Answer

voila désactivé et réactivé la restauration du système.

Ok je ferai un scan disk avec la défragmentation apres panda .

SuperFun · Answer

La je dois m absenter alors je tacherai de mettre le raport panda se soir ou au plus tard demain matin en attendant encore merci.
A plus

SuperFun · Answer

Re et enfin on peut revenir par ici :

voici le scan panda:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-08-01 23:40:35
PROTECTIONS: 1
MALWARE: 12
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Norton Internet Security                     2007                          Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00029426  adware/sbsoft                      Adware              No        0         Yes            No           hkey_current_user\software\serg
00034347  dialer.su                          Dialers             No        0         Yes            No           hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554}
00041446  application/myway                  HackTools           No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Program Files\Navilog1\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Franco\Bureau\MSNFix.zip[MSNFix/incl/Process.exe]
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\WINDOWS\system32\Process.exe
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@xiti[1].txt
00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@toplist[1].txt
00167763  Cookie/Sextracker                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@counter1.sextracker[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@weborama[1].txt
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@statse.webtrendslive[2].txt
00193048  Adware/SBSoft                      Adware              No        0         Yes            No           C:\Documents and Settings\Franco\Bureau\remove.exe
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Franco\Cookies\Franco@smartadserver[2].txt
01299155  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\!KillBox\byddpjwv.dll
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
________________________

Et une copie de l'écran (panda) faite avant de quitter :

Items scanned:
736510
Items with viruses, spyware, Trojans... detected:
16
Suspicious files detected:
0
•	
Results
 
PC infected
•	12 examples of less dangerous malicious software.
•	We detected that Norton Internet Security is enabled and up-to-date.
After completely scanning your PC, we have not detected any ACTIVE or LATENT malicious software.
< Back to home
Scan details
 High danger level (0)

 Medium danger level (1)
   	Spyware/Virtum...	Spyware	Latent	Show
+ Info



 Low danger level (11)
   	application/my...	Tracking Application	Latent	Show
+ Info







   	Cookie/Sextrac...	Tracking Cookie	Latent	Show
+ Info



   	dialer.su	Dialer	Latent	Show
+ Info



   	Cookie/Weboram...	Tracking Cookie	Latent	Show
+ Info



   	Cookie/Toplist	Tracking Cookie	Latent	Show
+ Info



   	Cookie/Smartad...	Tracking Cookie	Latent	Show
+ Info



   	Adware/SBSoft	Adware	Latent	Show
+ Info



   	Cookie/Webtren...	Tracking Cookie	Latent	Show
+ Info



   	Cookie/Xiti	Tracking Cookie	Latent	Show
+ Info



   	Application/Pr...	Tracking Application	Latent	Show
+ Info







   	adware/sbsoft	Adware	Latent	Show
+ Info

jlpjlp · Answer

0029426 adware/sbsoft Adware No 0 Yes No hkey_current_user\software\serg
00034347 dialer.su Dialers No 0 Yes No
hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554}
00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}



ce sont des restes dans le registre: 

pour nettoyer le registre utilise jv16


https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/jv16.html



pour info

https://www.zebulon.fr/dossiers/windows/57-base-de-registre.html/5





si ca persiste on fera un nettoyage manuel apres sauvegarde du registre

https://www.zebulon.fr/dossiers/windows/57-base-de-registre.html/4
________________




ca ce sont des prog installée dont le dernier qui a viré virtumonde , et des cookies pas de souci

0139535 Application/Processor HackTools No 0 Yes No C:\Program Files\Navilog1\Process.exe
00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\Franco\Bureau\MSNFix.zip[MSNFix/incl/Process.exe]
00139535 Application/Processor HackTools No 0 Yes No C:\WINDOWS\system32\Process.exe




00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@xiti[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@toplist[1].txt
00167763 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@counter1.sextracker[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@weborama[1].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@statse.webtrendslive[2].txt
00193048 Adware/SBSoft Adware No 0 Yes No C:\Documents and Settings\Franco\Bureau\remove.exe
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Franco\Cookies\Franco@smartadserver[2].txt


01299155 Spyware/Virtumonde Spyware No 1 Yes No C:\!KillBox\byddpjwv.dll

SuperFun · Answer

Hello voila j'ai passé Zebulon JV16 et supprimé tous les vert et gardé tous les rouges.

Voici le rapport :

jv16 PowerTools 1.3 - Nettoyeur de Registre
[  Racine, Clé, Entrée, Valeur, Modifié le, Raison ]

HKEY_USERS, .DEFAULT\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut0, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk, 27.01.2007, 15:49, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, .DEFAULT\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut1, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Lecteur Windows Media.lnk, 27.01.2007, 15:49, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, .DEFAULT\Software\Microsoft\Web Service Providers\WebDrive\de.msnusers.com, Icon, C:\PROGRA~1\MICROS~2\Office10\MSN.ICO, 04.07.2007, 18:37, Cet   ément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Web Service Providers\WebDrive\de.msnusers.com
HKEY_CURRENT_USER, AppEvents\Schemes\Apps\MSNMSGR\MSNMSGR_NewSMSMessage\.Current, @, C:\Program Files\MSN Messengering.wav, 28.01.2007, 12:53, Cet élément a été ignoré à cause du mot ".cur". (Voir liste des mots ignorés)., AppEvents\Schemes\Apps\MSNMSGR\MSNMSGR_NewSMSMessage\.Current
HKEY_CLASSES_ROOT, CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Version\10, @, C:\Program Files\Microsoft Office\Office10\msohtmed.exe, 08.06.2007, 15:39, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Version\10
HKEY_CLASSES_ROOT, Excel.Sheet.12\HTML Handler\shell\edit\command, @, "C:\Program Files\Microsoft Office\Office10\msohtmed.exe" /o1 %1, 22.06.2007, 05:10, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., Excel.Sheet.12\HTML Handler\shell\edit\command
HKEY_CLASSES_ROOT, Excel.Sheet.12\HTML Handler, @, "C:\Program Files\Microsoft Office\Office10\msohtmed.exe" %1, 22.06.2007, 05:10, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., Excel.Sheet.12\HTML Handler
HKEY_CLASSES_ROOT, FFAFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., FFAFile\DefaultIcon
HKEY_CLASSES_ROOT, FFLFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., FFLFile\DefaultIcon
HKEY_CLASSES_ROOT, FFTFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., FFTFile\DefaultIcon
HKEY_CLASSES_ROOT, FFXFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., FFXFile\DefaultIcon
HKEY_CLASSES_ROOT, Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW10F\, 01.08.2007, 12:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW10F\, 01.08.2007, 12:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW92\, 27.04.2007, 07:28, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW92\, 27.04.2007, 07:28, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2B.tmp\, 30.01.2007, 08:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2B.tmp\, 30.01.2007, 08:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2E.tmp\, 30.01.2007, 16:33, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2E.tmp\, 30.01.2007, 16:33, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2F.tmp\, 30.01.2007, 16:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2F.tmp\, 30.01.2007, 16:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft96.tmp\, 30.01.2007, 07:53, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft96.tmp\, 30.01.2007, 07:53, Cet   ément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW175\, 27.04.2007, 07:32, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW175\, 27.04.2007, 07:32, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList
HKEY_CLASSES_ROOT, Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNWC3\, 11.07.2007, 04:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNWC3\, 11.07.2007, 04:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList
HKEY_CLASSES_ROOT, Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:44, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:44, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList
HKEY_CLASSES_ROOT, Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.04.2007, 04:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.04.2007, 04:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList
HKEY_CLASSES_ROOT, Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net, 1, c:\e386ce7d6f11d936b0e2c7c0\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList, LastUsedSource, n;1;c:\e386ce7d6f11d936b0e2c7c0\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList
HKEY_CLASSES_ROOT, Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDefaultLanguageCS3All\, 28.06.2007, 14:46, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDefaultLanguageCS3All\, 28.06.2007, 14:46, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList
HKEY_CLASSES_ROOT, Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeALMAnchorServiceAll\, 28.06.2007, 14:39, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeALMAnchorServiceAll\, 28.06.2007, 14:39, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList
HKEY_CLASSES_ROOT, Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP766.TMP\, 14.03.2007, 17:14, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP766.TMP\, 14.03.2007, 17:14, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList
HKEY_CLASSES_ROOT, Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net, 1, c:\e386ce7d6f11d936b0e2c7c0\wcu\wpflangpack\, 27.04.2007, 06:55, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList, LastUsedSource, n;1;c:\e386ce7d6f11d936b0e2c7c0\wcu\wpflangpack\, 27.04.2007, 06:55, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList
HKEY_CLASSES_ROOT, Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:37, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:37, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList
HKEY_CLASSES_ROOT, Installer\Products\2483F5EB90384574295D380EE206773A\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeExtensionManager1.8All\, 28.06.2007, 14:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\2483F5EB90384574295D380EE206773A\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\2483F5EB90384574295D380EE206773A\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeExtensionManager1.8All\, 28.06.2007, 14:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\2483F5EB90384574295D380EE206773A\SourceList
HKEY_CLASSES_ROOT, Installer\Products\26181E2DBF746124A83B4F021CFA574A\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\, 28.06.2007, 14:36, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\26181E2DBF746124A83B4F021CFA574A\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\26181E2DBF746124A83B4F021CFA574A\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\, 28.06.2007, 14:36, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\26181E2DBF746124A83B4F021CFA574A\SourceList
HKEY_CLASSES_ROOT, Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP031A2.tmp\wcu\wcf\, 27.04.2007, 06:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP031A2.tmp\wcu\wcf\, 27.04.2007, 06:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList
HKEY_CLASSES_ROOT, Installer\Products\2CE27694B1714B74C87E057D0836067D\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.04.2007, 04:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\2CE27694B1714B74C87E057D0836067D\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\2CE27694B1714B74C87E057D0836067D\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.04.2007, 04:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\2CE27694B1714B74C87E057D0836067D\SourceList
HKEY_CLASSES_ROOT, Installer\Products\2E8086E8D316DCF4182AC6F88A0E3321\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeTypeSupportAll\, 28.06.2007, 14:51, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\2E8086E8D316DCF4182AC6F88A0E3321\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\2E8086E8D316DCF4182AC6F88A0E3321\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeTypeSupportAll\, 28.06.2007, 14:51, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\2E8086E8D316DCF4182AC6F88A0E3321\SourceList
HKEY_CLASSES_ROOT, Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList\Net, 1, c:\401b9c75c91b873d1e\, 27.04.2007, 06:54, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList, LastUsedSource, n;1;c:\401b9c75c91b873d1e\, 27.04.2007, 06:54, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList
HKEY_CLASSES_ROOT, Installer\Products\474AB2D8604F0174A94E4D2FD2120FDD\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDeviceCentralAll\, 28.06.2007, 14:47, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\474AB2D8604F0174A94E4D2FD2120FDD\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\474AB2D8604F0174A94E4D2FD2120FDD\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDeviceCentralAll\, 28.06.2007, 14:47, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\474AB2D8604F0174A94E4D2FD2120FDD\SourceList
HKEY_CLASSES_ROOT, Installer\Products\571368E5D58E6A4498862805D743EAF7\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP766.TMP\, 14.03.2007, 17:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\571368E5D58E6A4498862805D743EAF7\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\571368E5D58E6A4498862805D743EAF7\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP766.TMP\, 14.03.2007, 17:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\571368E5D58E6A4498862805D743EAF7\SourceList
HKEY_CLASSES_ROOT, Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList\Net, 1, c:\78ad2e4979b6cf6bc0\, 27.04.2007, 06:57, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList, LastUsedSource, n;1;c:\78ad2e4979b6cf6bc0\, 27.04.2007, 06:57, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList
HKEY_CLASSES_ROOT, Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList\Net, 1, c:\401b9c75c91b873d1e\wcu\wpf\, 27.04.2007, 06:53, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList, LastUsedSource, n;1;c:\401b9c75c91b873d1e\wcu\wpf\, 27.04.2007, 06:53, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList
HKEY_CLASSES_ROOT, Installer\Products\68AB67CA3301004F7706000000000020\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\Rar$EX00.534\Adobe Acrobat Reader 7.0\, 28.01.2007, 08:23, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\68AB67CA3301004F7706000000000020\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\68AB67CA3301004F7706000000000020\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\Rar$EX00.534\Adobe Acrobat Reader 7.0\, 28.01.2007, 08:23, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\68AB67CA3301004F7706000000000020\SourceList
HKEY_CLASSES_ROOT, Installer\Products\6C67BDB4E2095D1409468667E82088B6\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDreamweaver9fr_FR\, 28.06.2007, 14:55, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\6C67BDB4E2095D1409468667E82088B6\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\6C67BDB4E2095D1409468667E82088B6\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDreamweaver9fr_FR\, 28.06.2007, 14:55, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\6C67BDB4E2095D1409468667E82088B6\SourceList
HKEY_CLASSES_ROOT, Installer\Products\798EA96EB0E9C584582587144FD8248D\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeAUM5.1All\, 28.06.2007, 14:51, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\798EA96EB0E9C584582587144FD8248D\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\798EA96EB0E9C584582587144FD8248D\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeAUM5.1All\, 28.06.2007, 14:51, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\798EA96EB0E9C584582587144FD8248D\SourceList
HKEY_CLASSES_ROOT, Installer\Products\7D0A631B609B24D41B7C682914E0AD50\SourceList\Net, 1, C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\LIVEUP~1\DOWNLO~1\Updt626\, 03.04.2007, 04:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\7D0A631B609B24D41B7C682914E0AD50\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\7D0A631B609B24D41B7C682914E0AD50\SourceList, LastUsedSource, n;1;C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\LIVEUP~1\DOWNLO~1\Updt626\, 03.04.2007, 04:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\7D0A631B609B24D41B7C682914E0AD50\SourceList
HKEY_CLASSES_ROOT, Installer\Products\88B9552DD9CC84B418BB4F29AB9A4CC8\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobePDFL8All\, 28.06.2007, 14:50, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\88B9552DD9CC84B418BB4F29AB9A4CC8\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\88B9552DD9CC84B418BB4F29AB9A4CC8\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobePDFL8All\, 28.06.2007, 14:50, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\88B9552DD9CC84B418BB4F29AB9A4CC8\SourceList
HKEY_CLASSES_ROOT, Installer\Products\91823B80FEE67504EAADA56B183AA632\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\BridgeStartMeeting\, 28.06.2007, 14:44, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\91823B80FEE67504EAADA56B183AA632\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\91823B80FEE67504EAADA56B183AA632\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\BridgeStartMeeting\, 28.06.2007, 14:44, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\91823B80FEE67504EAADA56B183AA632\SourceList
HKEY_CLASSES_ROOT, Installer\Products\9866FB3BD18A8D04A968A44CCA9DCFC1\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeCameraRaw4.0All\, 28.06.2007, 14:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9866FB3BD18A8D04A968A44CCA9DCFC1\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\9866FB3BD18A8D04A968A44CCA9DCFC1\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeCameraRaw4.0All\, 28.06.2007, 14:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9866FB3BD18A8D04A968A44CCA9DCFC1\SourceList
HKEY_CLASSES_ROOT, Installer\Products\9D4289C9000937346A5A0D5E4D383149\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeBridge2All\, 28.06.2007, 14:43, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9D4289C9000937346A5A0D5E4D383149\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\9D4289C9000937346A5A0D5E4D383149\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeBridge2All\, 28.06.2007, 14:43, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9D4289C9000937346A5A0D5E4D383149\SourceList
HKEY_CLASSES_ROOT, Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.05.2007, 05:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.05.2007, 05:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList
HKEY_CLASSES_ROOT, Installer\Products\A0C5E5D363B589F4997A82F7D7DBEC30\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\is-OSGG4.tmp\, 28.01.2007, 08:48, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\A0C5E5D363B589F4997A82F7D7DBEC30\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\A0C5E5D363B589F4997A82F7D7DBEC30\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\is-OSGG4.tmp\, 28.01.2007, 08:48, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\A0C5E5D363B589F4997A82F7D7DBEC30\SourceList
HKEY_CLASSES_ROOT, Installer\Products\A29FFD0DE29404C48B267AA471C3525C\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeVersionCueClient3All\, 28.06.2007, 14:52, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\A29FFD0DE29404C48B267AA471C3525C\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\A29FFD0DE29404C48B267AA471C3525C\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeVersionCueClient3All\, 28.06.2007, 14:52, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\A29FFD0DE29404C48B267AA471C3525C\SourceList
HKEY_CLASSES_ROOT, Installer\Products\A7DD5FF682EF93448BFCE1A94FAEA016\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeAssetServices3All\, 28.06.2007, 14:40, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\A7DD5FF682EF93448BFCE1A94FAEA016\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\A7DD5FF682EF93448BFCE1A94FAEA016\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeAssetServices3All\, 28.06.2007, 14:40, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\A7DD5FF682EF93448BFCE1A94FAEA016\SourceList
HKEY_CLASSES_ROOT, Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList\Net, 1, c:\e386ce7d6f11d936b0e2c7c0\wcu\wflangpack\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList, LastUsedSource, n;1;c:\e386ce7d6f11d936b0e2c7c0\wcu\wflangpack\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList
HKEY_CLASSES_ROOT, Installer\Products\D1944996194D1F84EAF11E971CFFCFF2\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 28.01.2007, 10:02, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D1944996194D1F84EAF11E971CFFCFF2\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D1944996194D1F84EAF11E971CFFCFF2\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 28.01.2007, 10:02, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D1944996194D1F84EAF11E971CFFCFF2\SourceList
HKEY_CLASSES_ROOT, Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:43, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:43, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList
HKEY_CLASSES_ROOT, Installer\Products\D702FA4077A9A564B86799F1A66B2654\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeHelpViewerAll\, 28.06.2007, 14:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D702FA4077A9A564B86799F1A66B2654\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D702FA4077A9A564B86799F1A66B2654\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeHelpViewerAll\, 28.06.2007, 14:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D702FA4077A9A564B86799F1A66B2654\SourceList
HKEY_CLASSES_ROOT, Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP0372F.tmp\wcu\wcflangpack\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP0372F.tmp\wcu\wcflangpack\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList
HKEY_CLASSES_ROOT, Installer\Products\D9BD4ABD15EE44944A9189BAF121948C\SourceList\Net, 1, C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\LIVEUP~1\DOWNLO~1\Updt440\, 09.05.2007, 06:03, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D9BD4ABD15EE44944A9189BAF121948C\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D9BD4ABD15EE44944A9189BAF121948C\SourceList, LastUsedSource, n;1;C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\LIVEUP~1\DOWNLO~1\Updt440\, 09.05.2007, 06:03, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D9BD4ABD15EE44944A9189BAF121948C\SourceList
HKEY_CLASSES_ROOT, Installer\Products\DB242B2AD8FF0484D9AA1907AEEB5CC9\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeCMapsAll\, 28.06.2007, 14:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DB242B2AD8FF0484D9AA1907AEEB5CC9\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\DB242B2AD8FF0484D9AA1907AEEB5CC9\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeCMapsAll\, 28.06.2007, 14:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DB242B2AD8FF0484D9AA1907AEEB5CC9\SourceList
HKEY_CLASSES_ROOT, Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList\Net, 1, c:\401b9c75c91b873d1e\wcu\wf\, 27.04.2007, 06:54, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList, LastUsedSource, n;1;c:\401b9c75c91b873d1e\wcu\wf\, 27.04.2007, 06:54, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList
HKEY_CLASSES_ROOT, Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:36, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:36, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList
HKEY_USERS, S-1-5-18\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut0, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk, 27.01.2007, 15:49, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, S-1-5-18\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut1, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Lecteur Windows Media.lnk, 27.01.2007, 15:49, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, S-1-5-18\Software\Microsoft\Web Service Providers\WebDrive\de.msnusers.com, Icon, C:\PROGRA~1\MICROS~2\Office10\MSN.ICO, 04.07.2007, 18:37, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Web Service Providers\WebDrive\de.msnusers.com
HKEY_USERS, S-1-5-19\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut0, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk, 27.01.2007, 15:56, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-19\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, S-1-5-19\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut1, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Lecteur Windows Media.lnk, 27.01.2007, 15:56, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-19\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, S-1-5-20\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut0, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk, 27.01.2007, 15:53, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-20\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, S-1-5-20\Software\Microsoft\MediaPlayer\Setup\CreatedLinks, Shortcut1, C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Lecteur Windows Media.lnk, 27.01.2007, 15:53, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-20\Software\Microsoft\MediaPlayer\Setup\CreatedLinks
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\AppEvents\Schemes\Apps\MSNMSGR\MSNMSGR_NewSMSMessage\.Current, @, C:\Program Files\MSN Messengering.wav, 28.01.2007, 12:53, Cet élément a été ignoré à cause du mot ".cur". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\AppEvents\Schemes\Apps\MSNMSGR\MSNMSGR_NewSMSMessage\.Current
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\3d3.com\ShopFactory\6.00\SFEditor\Settings, LastContactTemplate, C:\Program Files\ShopFactory V6\ShopFactory\Shared Templates\contacts\Ulrich Matter AG.xml, 02.06.2007, 07:29, Cet élément a été ignoré à cause du mot "Template". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\3d3.com\ShopFactory\6.00\SFEditor\Settings
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\3d3.com\ShopFactory\6.00, InstallPath, C:\Program Files\ShopFactory V6\ShopFactory, 02.06.2007, 04:34, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\3d3.com\ShopFactory\6.00
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Adobe\Common\9\Sites\-Site1, Local Expanded Dir 3, C:\Documents and Settings\Franco\Bureau\SIte ADOBE\vid0166\site\source, 29.07.2007, 09:55, Cet élément a été ignoré à cause du mot "Source". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Adobe\Common\9\Sites\-Site1
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Corel\Snapfire\1\FileLocations\Print Templates\1, Dir, C:\Program Files\Corel\Corel Snapfire\Modèles d'impression, 13.03.2007, 08:25, Cet élément a été ignoré à cause du mot "Template". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Corel\Snapfire\1\FileLocations\Print Templates\1
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\1750437C3777C8A4E9CBE424343BC867\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\msxmlwr\, 21.03.2007, 11:11, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\1750437C3777C8A4E9CBE424343BC867\SourceList\Net
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\1750437C3777C8A4E9CBE424343BC867\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\msxmlwr\, 21.03.2007, 11:11, Cet   ément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\1750437C3777C8A4E9CBE424343BC867\SourceList
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\3B26CF5E6E94087438954AB2F79384D2\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\Rar$EX00.067\, 03.05.2007, 09:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\3B26CF5E6E94087438954AB2F79384D2\SourceList\Net
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\3B26CF5E6E94087438954AB2F79384D2\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\Rar$EX00.067\, 03.05.2007, 09:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\3B26CF5E6E94087438954AB2F79384D2\SourceList
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\96F67BA0167EAFC49B0B1A09B6E4E9B4\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\_is19\, 28.06.2007, 14:14, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\96F67BA0167EAFC49B0B1A09B6E4E9B4\SourceList\Net
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\96F67BA0167EAFC49B0B1A09B6E4E9B4\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\_is19\, 28.06.2007, 14:14, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Installer\Products\96F67BA0167EAFC49B0B1A09B6E4E9B4\SourceList
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Internet Explorer\Default HTML Editor\shell\edit\command, @, C:\PROGRA~1\MICROS~2\Office10\FRONTPG.EXE, 08.06.2007, 15:40, Cet élément a été ignoré à cause du mot "Internet Explorer". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Internet Explorer\Default HTML Editor\shell\edit\command
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Internet Explorer\Main, Local Page, C:\windows\system32\blank.htm, 03.08.2007, 04:50, Cet élément a été ignoré à cause du mot "Internet Explorer". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Internet Explorer\Main
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSN6, LastRunFrom, C:\Program Files\MSN\MsnInstaller\msninst.exe, 30.01.2007, 06:15, Cet élément a été ignoré à cause du mot "From". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSN6
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSNMessenger\PerPassportSettings\2364755358, MessageLogPath, C:\Documents and Settings\Franco\Mes documents\Mes fichiers reçus\hamanite2364755358\Historique, 31.05.2007, 15:10, Cet   ément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSNMessenger\PerPassportSettings\2364755358
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSNMessenger\PerPassportSettings\2483138893, MessageLogPath, C:\Documents and Settings\Franco\Mes documents\Mes fichiers reçus
ous2ne2483138893\Historique, 21.02.2007, 07:25, Cet   ément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSNMessenger\PerPassportSettings\2483138893
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSNMessenger\PerPassportSettings\3499064304, MessageLogPath, C:\Documents and Settings\Franco\Mes documents\Mes fichiers reçus\alexneuch3499064304\Historique, 26.07.2007, 08:44, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\MSNMessenger\PerPassportSettings\3499064304
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\11.0\Outlook\Journal, Item Log File, C:\Documents and Settings\Franco\Application Data\Microsoft\Outlook\offitems.log, 27.01.2007, 17:01, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\11.0\Outlook\Journal
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\11.0\Outlook\Journal, Outlook Item Log File, C:\Documents and Settings\Franco\Application Data\Microsoft\Outlook\outitems.log, 27.01.2007, 17:01, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\11.0\Outlook\Journal
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\11.0\Outlook\Security, OutlookSecureTempFolder, C:\Documents and Settings\Franco\Local Settings\Temporary Internet Files\OLKE4\, 27.01.2007, 17:01, Cet élément a été ignoré à cause du mot "Security". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\11.0\Outlook\Security
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\Outlook\Journal, Item Log File, C:\Documents and Settings\Franco\Application Data\Microsoft\Outlook\offitems.log, 05.02.2007, 07:42, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\Outlook\Journal
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\Outlook\Journal, Outlook Item Log File, C:\Documents and Settings\Franco\Application Data\Microsoft\Outlook\outitems.log, 05.02.2007, 07:42, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\Outlook\Journal
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\Outlook\Security, OutlookSecureTempFolder, C:\Documents and Settings\Franco\Local Settings\Temporary Internet Files\Content.Outlook\OND7UPB6\, 30.07.2007, 11:26, Cet élément a été ignoré à cause du mot "Security". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\Outlook\Security
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\WEC, WecErrorLog, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\wecerr.txt, 16.03.2007, 04:45, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Office\12.0\WEC
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Shared\HTML\Default Editor\shell\edit\command, @, C:\PROGRA~1\MICROS~2\Office10\FRONTPG.EXE, 08.06.2007, 15:40, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Shared\HTML\Default Editor\shell\edit\command
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Web Service Providers\WebDrive\de.msnusers.com, Icon, C:\PROGRA~1\MICROS~2\Office10\MSN.ICO, 05.07.2007, 15:18, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Web Service Providers\WebDrive\de.msnusers.com
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt, c, C:\Documents and Settings\Franco\Bureau\fixnavi.txt, 01.08.2007, 21:40, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Windows\ShellNoRoam\Bags\396\Shell, Logo, C:\Documents and Settings\Franco\Mes documents\ShopFactory V7 Websites\Shop Ulrich Matter AG\Templates\SFEditor.ico, 16.06.2007, 05:44, Cet élément a été ignoré à cause du mot "Template". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Windows\ShellNoRoam\Bags\396\Shell
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Enigma Software Group\SpyHunter\Uninstall.exe, Uninstall, 03.08.2007, 04:49, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-21-1659004503-839522115-854245398-1003\Software\Netscape\Netscape Navigator\Viewers, application/x-avantgo-channel, C:\Program Files\AvantGo Connect\AvantGo"\agsubs.exe", 27.07.2007, 04:58, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., S-1-5-21-1659004503-839522115-854245398-1003\Software\Netscape\Netscape Navigator\Viewers
HKEY_CURRENT_USER, Software\3d3.com\ShopFactory\6.00\SFEditor\Settings, LastContactTemplate, C:\Program Files\ShopFactory V6\ShopFactory\Shared Templates\contacts\Ulrich Matter AG.xml, 02.06.2007, 07:29, Cet élément a été ignoré à cause du mot "Template". (Voir liste des mots ignorés)., Software\3d3.com\ShopFactory\6.00\SFEditor\Settings
HKEY_CURRENT_USER, Software\3d3.com\ShopFactory\6.00, InstallPath, C:\Program Files\ShopFactory V6\ShopFactory, 02.06.2007, 04:34, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Software\3d3.com\ShopFactory\6.00
HKEY_CURRENT_USER, Software\Adobe\Common\9\Sites\-Site1, Local Expanded Dir 3, C:\Documents and Settings\Franco\Bureau\SIte ADOBE\vid0166\site\source, 29.07.2007, 09:55, Cet élément a été ignoré à cause du mot "Source". (Voir liste des mots ignorés)., Software\Adobe\Common\9\Sites\-Site1
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Version\10, @, C:\Program Files\Microsoft Office\Office10\msohtmed.exe, 08.06.2007, 15:39, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., SOFTWARE\Classes\CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Version\10
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Excel.Sheet.12\HTML Handler\shell\edit\command, @, "C:\Program Files\Microsoft Office\Office10\msohtmed.exe" /o1 %1, 22.06.2007, 05:10, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., SOFTWARE\Classes\Excel.Sheet.12\HTML Handler\shell\edit\command
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Excel.Sheet.12\HTML Handler, @, "C:\Program Files\Microsoft Office\Office10\msohtmed.exe" %1, 22.06.2007, 05:10, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., SOFTWARE\Classes\Excel.Sheet.12\HTML Handler
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\FFAFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\FFAFile\DefaultIcon
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\FFLFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\FFLFile\DefaultIcon
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\FFTFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\FFTFile\DefaultIcon
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\FFXFile\DefaultIcon, @, C:\WINDOWS\Installer\{9113040C-6000-11D3-8CFE-0150048383C9}\misc.exe,6, 11.07.2007, 04:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\FFXFile\DefaultIcon
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW10F\, 01.08.2007, 12:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW10F\, 01.08.2007, 12:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW92\, 27.04.2007, 07:28, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW92\, 27.04.2007, 07:28, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2B.tmp\, 30.01.2007, 08:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2B.tmp\, 30.01.2007, 08:16, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448D9\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2E.tmp\, 30.01.2007, 16:33, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2E.tmp\, 30.01.2007, 16:33, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\4371A2FE6B2AB6445BE50054FFD448E9\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2F.tmp\, 30.01.2007, 16:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft2F.tmp\, 30.01.2007, 16:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\78AB67CA055A00005A05CA07A9555A05\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft96.tmp\, 30.01.2007, 07:53, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\pft96.tmp\, 30.01.2007, 07:53, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\8E768F6B290FE5C47706CA077567FE54\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW175\, 27.04.2007, 07:32, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNW175\, 27.04.2007, 07:32, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNWC3\, 11.07.2007, 04:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\ZNWC3\, 11.07.2007, 04:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\E9CA65085C945734A9ED2B8F269CFD15\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:44, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:44, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.04.2007, 04:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 09.04.2007, 04:59, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net, 1, c:\e386ce7d6f11d936b0e2c7c0\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList, LastUsedSource, n;1;c:\e386ce7d6f11d936b0e2c7c0\, 27.04.2007, 06:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDefaultLanguageCS3All\, 28.06.2007, 14:46, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeDefaultLanguageCS3All\, 28.06.2007, 14:46, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\13353B9B4E7BC5E4FBC4B78C876521D4\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList\Net, 1, C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeALMAnchorServiceAll\, 28.06.2007, 14:39, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList, LastUsedSource, n;1;C:\Documents and Settings\Franco\Bureau\Adobe CS3\Dreamweaver\Adobe CS3\payloads\AdobeALMAnchorServiceAll\, 28.06.2007, 14:39, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\14367109B8A0CCC47AD88F2622A8B659\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP766.TMP\, 14.03.2007, 17:14, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP766.TMP\, 14.03.2007, 17:14, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\224B062A1E072E1459D77FF62A21665D\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net, 1, c:\e386ce7d6f11d936b0e2c7c0\wcu\wpflangpack\, 27.04.2007, 06:55, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList, LastUsedSource, n;1;c:\e386ce7d6f11d936b0e2c7c0\wcu\wpflangpack\, 27.04.2007, 06:55, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net, 1, C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:37, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList, LastUsedSource, n;1;C:\DOCUME~1\FRANCI~1\LOCALS~1\Temp\IXP000.TMP\, 27.04.2007, 06:37, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList
HKEY_LOCAL_MACHINE,

jlpjlp · Answer

encore des pbs?

j'ai pas le temps de regarder mais je pense qu'il a faiit le menage, sinon tu verifira avec panda (mais ce ne sont que des restes de virus) et on supprimera à la main

SuperFun · Answer

Hello, la pour le moment je dois dire que ca marche bien donc pas trop de problèmes pour le moment

jlpjlp · Answer

ok

SuperFun · Answer

Hello que nous reste t-il à supprimer en manuel ?

jlpjlp · Answer

0041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}

00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554}

00041446 application/myway HackTools No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}



il faut regarder dans le registre si ces clés sont presentes



si non presentes et pas designe c'est bon c'est fini ...

___________

 nettoyage manuel apres sauvegarde du registre

https://www.zebulon.fr/dossiers/windows/57-base-de-registre.html/4

SuperFun · Answer

Ok elle y étaient je les aient supprimées.

Donc maintenant ce seraient terminé?

jlpjlp · Answer

oui c'est bon

SuperFun · Answer

Ok ca a l'air pas mal je te remercie tres sincèrement du sérieux coup de main que tu m'as donné....
Je ne sais pas comment je pourrait te rendre l'ascenceur mais en tous cas merci merci merci et encore merci

jlpjlp · Answer

de rien 

n'hesite pas si besoin!!

a plus

SuperFun · Answer

merci pour la disponibilité 
A+

Virtumonde que faire ? - Page 5

Discussions similaires

Newsletters