Pub CID en pagaille,j ai un probleme!!!

Résolu
scarlett2960 -  
green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
si quelqu un peu m aider ca me soulagerais car je suis débutante mais je m accroche!!! voila mon probleme: depuis peu j ai des pages pud CID qui arrivent s en arret.alors pensant avoir un soucis j ai fais un scan avec Zon labs et voici le résultat: Win32/Sdbot.jz
erreur E004000Bh
et je ne peu pas le traiter comme les autres cochonneries habituelles
voila je ne sais pas si j ai ete assez précise en tous les cas si quelqu un peu m aider merci d avance!!!
Configuration: Windows XP
Internet Explorer 6.0

28 réponses

  • 1
  • 2
  1. mpfao
     
    Dans ajout/supression de programme a tu un log qui se nomme CID? Si oui efface le.

    Ensuite télécharge SPYBOT et fait une analyse complète.

    TU peut aussi faire anlyser ton fichier Win32/Sdbot.jz sur www.virustotal.com/fr

    Installe Ccleaner sur ton pc et lance un mettoyage complet.

    A la suite de tout ceci post un rapport généré avec hijackthis.
    0
  2. scarlett29600 Messages postés 2 Statut Membre
     
    salut mpfao
    bon je te resume un peu se que j ai fais depauis ce matin:
    scan avast : rien
    scan zon labs : ce que je t ai dit tout a l heure
    j ai spybot search &destroy 1,4 donc je l ai fais et j ai virée des saloperies
    ensuite j ai installé spyware fighter(demo 1 mois) et j ai encore viré des choses(je sais pas si j ai bien fais d installer ca car c est peu etre la meme chose que spybot) tu me diras
    j ai installer avast cleaner :il n a pas pu analyser tous les fichiers mais n a pas trouvé d infections
    la en ce moment je fais a nouveau un scan avec zon labs pour voir si mon probleme est parti,je trouve que j ai un peu moins de pub depuis une heure mais j en ai encore
    sinon tu me dis d envoyer un rapport généré avec hijackthis mais la je sais pas de quoi tu parles ( moi tres débutante!!! lol )
    bon j arrete mes bavardages pour le moment et je te tien au courant de mon dernier scan!!! merci beaucoup de ton aide
    0
  3. scarlett29600 Messages postés 2 Statut Membre
     
    c est encore moi,toujours le meme scan :Win32/Sdbot.jz erreur e004000Bh,j arrete pour aujour d hui ca me prends la tete !!!merci a bientot
    0
    1. mpfao
       
      Alors je te conseil AD-AWARE (gratuit), Ccleaner (gratuit) qui sont les meilleurs en analyse de spyxare et nettoyeur de registre!
      Ca ne sert a rien de faire 1000 analyses donc concentre toi sur ces logiciels.

      Pour hijackhis tu le trouvera ici : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      Fait une nalyse ensuite fait "save log" tu le sauvegarde et ca va t'ouvrir une fenêtre avec un rapport, copie le et colle le ici pour que l'on fasse une analyse pour te dire ce qui ne va pas!

      A très vite!biz!
      0
  4. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    Télécharge ceci :

    Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. scarlett2960
     
    coucou c est encore moi la débutante un peu chiante car j ai fais ce que tu m a dit mais ensuite je sais pas trop quoi faire avec ce que me donne le résultat de hijackthis car j ai pas l impression que ca a trouvé grand chose,peu tu continuer a me conseiller ou envoie moi bouler si je te prends le choux,a bientot j espere et merci en tout ca je me sent un peu moins seul face a mon pc
    0
  7. scarlett2960
     
    merci pour les conseils,mais je rame!!!!!!!!!a fond
    0
  8. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    poste le rapport ;-)

    0
  9. mpfao
     
    Post ton rapport ici en entier il sera analyser pour trouver les failles.

    Concernant la lenteur du PC tu a peut-être trop de programme au démarrage de windows...

    A tu fait analyser ton pc aves spybot ou ad-aware?
    0
  10. scarlett2960
     
    oui j ai analysé mon pc avec spybot et enlevé les cochonneries

    Logfile of HijackThis v1.99.1
    Scan saved at 22:05:14, on 16/01/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\libusbd-nt.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Messenger\MSMSGS.EXE
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
    C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\WINDOWS\system32\ZoneLabs\isafe.exe
    C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
    C:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe
    C:\Documents and Settings\thierry\Local Settings\Application Data\Microsoft\Messenger\kiss.x3@hotmail.fr\Sharing Folders\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: (no name) - {B09D6B5E-0EB7-4AEF-8518-E19C09005F6E} - (no file)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S74.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [axis web cake second] C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\Warn fork.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [Title Global] C:\DOCUME~1\thierry\APPLIC~1\ENCAXI~1\math mess data.exe
    O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?06f8eeb47e394b9a9ba5a939707829f8
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?06f8eeb47e394b9a9ba5a939707829f8
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O14 - IERESET.INF: START_PAGE_URL=www.free.fr
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: ddcyyxu - ddcyyxu.dll (file missing)
    O20 - Winlogon Notify: jkhhi - C:\WINDOWS\system32\jkhhi.dll (file missing)
    O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AshampooDefragService - - C:\Program Files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\WINDOWS\system32\libusbd-nt.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
    0
  11. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    très bien !

    Télécharge ceci: (by Moe) :

    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.

    ++
    0
  12. scarlett2960
     
    voila j ai suivi ce que tu m as dit je suis toute ouie pour la suite!!!

    Rapport Lopxp fait le 16/01/2008 à 22:53:42
    Exécuté dans : C:\Program Files\Lopxp
    
    
      Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\iexplore.exe" (3272)
    "C:\Program Files\Internet Explorer\iexplore.exe" (1512)
    "C:\Program Files\Internet Explorer\iexplore.exe" (636)
    ___________________________________________________________________________
    
    => Tâches planifiées
    
    C:\WINDOWS\tasks\A8D5C41F918A7A07.job 
    Crée le : 07/01/2008 à 12:22
    Fichier exécuté => c:\docume~1\antoin~1\applic~1\encaxi~1\KNOBWARNTHUNK.exe 
    
    C:\WINDOWS\tasks\AD259511913E1445.job 
    Crée le : 07/01/2008 à 21:10
    Fichier exécuté => c:\docume~1\thierry\applic~1\encaxi~1\KNOBWARNTHUNK.exe 
    
    C:\WINDOWS\tasks\At1.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At10.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At11.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At12.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At13.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At14.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At15.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At16.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At17.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At18.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At19.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At2.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At20.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At21.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At22.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At23.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At24.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At25.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At26.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At27.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At28.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At29.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At3.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At30.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At31.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At32.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At33.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At34.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At35.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At36.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At37.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At38.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At39.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At4.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At40.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At41.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At42.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At43.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At44.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At45.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At46.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At47.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At48.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At49.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At5.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At50.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At51.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At52.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At53.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At54.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At55.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At56.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At57.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At58.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At59.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At6.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At60.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At61.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At62.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At63.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At64.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At65.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At66.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At67.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At68.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At69.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At7.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At70.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At71.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At72.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At73.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At74.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At75.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At76.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At77.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At78.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At8.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At9.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\Spybot - Search & Destroy -  Scheduled Task.job 
    Crée le : 04/03/2007 à 21:58
    Fichier exécuté => C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe /AUTOCHECK
    
    C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job 
    Fichier exécuté => C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 
    
    
    ___________________________________________________________________________
    
    => Listing des dossiers Application Data
    
    +- C:\Documents and Settings\All Users\Application Data
    
    26/01/2007 14:30:38 ... Adobe -----= Adobe
    07/10/2006 10:51:50 ... APPLEC~1 --= Apple Computer
    19/12/2007 19:11:22 ... BOOKSL~1 --= Book Slow Axis Web
    15/02/2007 12:37:57 ... BOONTY ----= BOONTY
    15/01/2007 20:45:05 ... Google ----= Google
    29/08/2007 14:39:39 ... Grisoft ---= Grisoft
    13/08/2006 16:05:45 ... MESSEN~1 --= Messenger Plus!
    09/08/2006 00:08:01 ... MICROS~1 --= Microsoft
    05/10/2006 16:45:42 ... NVIEW_~1 --= nView_Profiles
    22/11/2006 18:56:48 ... PROCCD~1 --= Proc cdrom roam software
    01/12/2006 19:10:29 ... SPYBOT~1 --= Spybot - Search & Destroy
    09/08/2006 08:35:13 ... Symantec --= Symantec
    28/02/2007 21:00:17 ... TEMP ------= TEMP
    02/12/2006 17:16:32 ... UDL -------= UDL
    09/08/2006 10:36:02 ... WINDOW~1 --= Windows Genuine Advantage
    21/04/2007 18:05:13 ... WINDOW~2 --= Windows Live Toolbar
    16/08/2007 08:37:22 ... WINDOW~3 --= WindowsLiveInstaller
    16/08/2007 08:37:11 ... WLINST~1 --= WLInstaller
    16/01/2008 21:38:20 ... YAHOO!~1 --= Yahoo! Companion
    
    +- C:\Documents and Settings\antoine\Application Data
    
    16/08/2006 22:52:44 ... Adobe -----= Adobe
    07/12/2006 11:24:25 ... Ahead -----= Ahead
    16/08/2006 18:10:56 ... BITDEF~1 --= Bitdefender
    24/11/2006 09:09:36 ... DivX ------= DivX
    31/01/2007 20:52:20 ... Google ----= Google
    18/09/2006 19:16:31 ... Help ------= Help
    16/08/2006 18:10:42 ... IDENTI~1 --= Identities
    28/09/2006 20:35:46 ... MACROM~1 --= Macromedia
    15/04/2007 14:25:42 ... MAILFR~1 --= MailFrontier
    15/04/2007 14:25:30 ... MaxiMemo --= MaxiMemo
    24/11/2006 09:09:34 ... MEDIAP~1 --= Media Player Classic
    16/08/2006 18:10:31 ... MICROS~1 --= Microsoft
    28/02/2007 20:59:30 ... PCTOOL~1 --= PC Tools
    06/03/2007 13:43:24 ... vlc -------= vlc
    
    +- C:\Documents and Settings\antoine\Local Settings\Application Data
    
    16/08/2006 22:52:55 ... Adobe -----= Adobe
    16/08/2006 18:11:05 ... Ahead -----= Ahead
    31/01/2007 20:52:20 ... Google ----= Google
    18/09/2006 19:16:31 ... Help ------= Help
    18/09/2006 19:06:43 ... IDENTI~1 --= Identities
    29/09/2006 13:45:37 ... IM --------= IM
    16/08/2006 18:10:31 ... MICROS~1 --= Microsoft
    
    +- C:\Documents and Settings\antoine_2\Application Data
    
    17/09/2006 07:49:04 ... Adobe -----= Adobe
    06/10/2006 17:07:38 ... Ahead -----= Ahead
    03/03/2007 14:08:11 ... BITDEF~1 --= Bitdefender
    08/11/2006 11:17:47 ... DivX ------= DivX
    20/12/2007 16:12:48 ... ENCAXI~1 --= Enc Axis Hold
    11/12/2006 12:49:37 ... EPSON -----= EPSON
    16/01/2007 12:24:13 ... Google ----= Google
    19/10/2006 11:41:13 ... Help ------= Help
    19/02/2007 12:53:55 ... hidires ---= hidires
    16/08/2006 18:33:53 ... IDENTI~1 --= Identities
    28/09/2006 20:07:16 ... MACROM~1 --= Macromedia
    09/04/2007 18:05:57 ... MAILFR~1 --= MailFrontier
    22/03/2007 10:14:50 ... MaxiMemo --= MaxiMemo
    08/11/2006 11:17:43 ... MEDIAP~1 --= Media Player Classic
    16/08/2006 18:33:44 ... MICROS~1 --= Microsoft
    19/02/2007 12:44:24 ... SEARCH~1 --= SearchToolbarCorp
    15/02/2007 16:38:13 ... SecuROM ---= SecuROM
    05/03/2007 16:15:16 ... vlc -------= vlc
    
    +- C:\Documents and Settings\antoine_2\Local Settings\Application Data
    
    17/09/2006 07:49:17 ... Adobe -----= Adobe
    16/08/2006 18:34:10 ... Ahead -----= Ahead
    16/01/2007 12:24:13 ... Google ----= Google
    19/10/2006 11:41:13 ... Help ------= Help
    29/09/2006 06:30:15 ... IM --------= IM
    16/08/2006 18:33:44 ... MICROS~1 --= Microsoft
    
    +- C:\Documents and Settings\famille Jezequel\Application Data
    
    09/08/2006 08:35:27 ... Ahead -----= Ahead
    09/08/2006 08:35:27 ... MICROS~1 --= Microsoft
    
    +- C:\Documents and Settings\leanna\Application Data
    
    03/11/2006 00:29:15 ... Adobe -----= Adobe
    06/10/2006 17:51:26 ... Ahead -----= Ahead
    03/03/2007 17:46:34 ... BITDEF~1 --= Bitdefender
    27/11/2006 19:23:13 ... DivX ------= DivX
    22/11/2006 18:55:38 ... ENCAXI~1 --= Enc Axis Hold
    10/12/2006 02:11:45 ... EPSON -----= EPSON
    18/01/2007 19:31:42 ... Google ----= Google
    19/02/2007 16:27:37 ... hidires ---= hidires
    16/08/2006 19:37:00 ... IDENTI~1 --= Identities
    01/10/2006 19:56:58 ... MACROM~1 --= Macromedia
    08/04/2007 07:56:52 ... MAILFR~1 --= MailFrontier
    22/03/2007 18:47:41 ... MaxiMemo --= MaxiMemo
    27/11/2006 19:23:11 ... MEDIAP~1 --= Media Player Classic
    16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
    01/10/2006 19:12:42 ... MSNINS~1 --= MSNInstaller
    01/04/2007 13:42:58 ... SCREEN~1 --= Screenshot Sender
    19/02/2007 16:26:15 ... SEARCH~1 --= SearchToolbarCorp
    27/10/2006 09:24:56 ... Shareaza --= Shareaza
    18/12/2006 15:45:25 ... vlc -------= vlc
    
    +- C:\Documents and Settings\leanna\Local Settings\Application Data
    
    10/12/2006 02:12:06 ... Adobe -----= Adobe
    16/08/2006 19:37:09 ... Ahead -----= Ahead
    18/01/2007 19:31:42 ... Google ----= Google
    01/10/2006 20:04:43 ... IDENTI~1 --= Identities
    07/10/2006 10:00:53 ... IM --------= IM
    29/10/2006 13:43:21 ... Magentic --= Magentic
    16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
    25/09/2007 17:09:21 ... PCHealth --= PCHealth
    27/10/2006 09:24:56 ... Shareaza --= Shareaza
    
    +- C:\Documents and Settings\thierry\Application Data
    
    17/09/2006 17:41:37 ... Adobe -----= Adobe
    24/01/2007 10:39:10 ... AdobeUM ---= AdobeUM
    17/09/2006 18:17:07 ... Ahead -----= Ahead
    20/12/2007 08:01:26 ... ENCAXI~1 --= Enc Axis Hold
    10/12/2006 09:26:17 ... EPSON -----= EPSON
    15/01/2007 21:05:37 ... Google ----= Google
    03/10/2006 14:04:24 ... Help ------= Help
    19/02/2007 15:09:44 ... hidires ---= hidires
    17/09/2006 17:37:34 ... IDENTI~1 --= Identities
    28/09/2006 18:48:32 ... MACROM~1 --= Macromedia
    07/04/2007 23:52:31 ... MAILFR~1 --= MailFrontier
    07/11/2006 21:57:14 ... MEDIAP~1 --= Media Player Classic
    17/09/2006 17:37:28 ... MICROS~1 --= Microsoft
    21/01/2007 00:12:37 ... MOBILE~1 --= MobileAction
    15/01/2007 20:45:53 ... Mozilla ---= Mozilla
    16/05/2007 08:32:56 ... SECOND~1 --= SecondLife
    04/03/2007 19:41:10 ... vlc -------= vlc
    
    +- C:\Documents and Settings\thierry\Local Settings\Application Data
    
    10/12/2006 21:58:04 ... ABBYY -----= ABBYY
    17/09/2006 17:50:57 ... Adobe -----= Adobe
    17/09/2006 17:37:47 ... Ahead -----= Ahead
    15/01/2007 20:46:40 ... Google ----= Google
    03/10/2006 14:04:24 ... Help ------= Help
    28/09/2006 19:13:18 ... IDENTI~1 --= Identities
    28/09/2006 19:05:27 ... IM --------= IM
    17/09/2006 17:37:27 ... MICROS~1 --= Microsoft
    15/01/2007 21:00:49 ... Mozilla ---= Mozilla
    20/08/2007 15:04:08 ... PCHealth --= PCHealth
    03/03/2007 10:09:06 ... Stardock --= Stardock
    28/11/2006 21:20:40 ... WMTOOL~1 --= WMTools Downloaded Files
    
    ___________________________________________________________________________
    
    => Listing du dossier ProgramFiles
    
    +- C:\Program Files
    
    09/08/2006 08:37:25 ... Adobe -----= Adobe
    22/11/2006 18:55:16 ... Adverts ---= Adverts
    09/08/2006 08:35:08 ... AIDA32~1 --= AIDA32 - Personal System Information
    23/02/2007 21:13:48 ... ALWILS~1 --= Alwil Software
    09/08/2006 08:23:17 ... AMD -------= AMD
    01/12/2006 18:31:35 ... Ashampoo --= Ashampoo
    09/08/2006 08:30:55 ... ASUSTeK ---= ASUSTeK
    25/12/2006 11:56:35 ... AVICON~1 --= AVIConverter
    09/08/2006 08:24:25 ... AvRack ----= AvRack
    14/02/2007 19:31:26 ... Boonty ----= Boonty
    14/02/2007 19:31:52 ... BOONTY~1 --= BoontyGames
    19/12/2007 19:10:13 ... CIRCLE~1 --= Circle Developement
    08/08/2006 22:14:52 ... COMPLU~1 --= ComPlus Applications
    01/12/2006 18:18:38 ... DISKEE~1 --= Diskeeper Corporation
    29/09/2007 16:56:54 ... DivX ------= DivX
    01/03/2007 15:46:54 ... DOWNLO~1 --= Download Plugin
    09/08/2006 08:36:13 ... ELABOR~1 --= Elaborate Bytes
    07/10/2006 11:17:53 ... eMule -----= eMule
    09/01/2008 18:23:22 ... ENCAXI~1 --= Enc Axis Hold
    02/12/2006 16:53:17 ... epson -----= epson
    09/08/2006 00:08:55 ... FICHIE~1 --= Fichiers communs
    06/12/2007 16:03:08 ... Fox -------= Fox
    15/08/2006 19:41:04 ... Free ------= Free
    15/01/2007 20:44:43 ... Google ----= Google
    01/03/2007 17:59:20 ... Grisoft ---= Grisoft
    09/12/2007 14:41:39 ... GUITAR~1 --= Guitar Pro 5
    13/08/2006 17:06:36 ... ILLUST~1 --= Illustrate
    28/09/2006 19:05:26 ... INCRED~1 --= IncrediMail
    09/08/2006 08:23:17 ... INSTAL~1 --= InstallShield Installation Information
    08/08/2006 22:15:28 ... INTERN~1 --= Internet Explorer
    07/11/2006 21:56:28 ... K-LITE~1 --= K-Lite Codec Pack
    25/06/2007 12:23:11 ... LIBUSB~1.1 --= LibUSB-Win32-0.1.10.1
    16/01/2008 22:50:30 ... Lopxp -----= Lopxp
    08/08/2006 22:14:28 ... MESSEN~1 --= Messenger
    22/11/2006 18:55:11 ... MESSEN~3 --= Messenger Plus! Live
    13/08/2006 15:57:32 ... MESSEN~2 --= MessengerPlus! 3
    13/08/2006 16:23:16 ... MICROA~1 --= Micro Application
    13/08/2006 16:41:27 ... MICROS~4 --= Microsoft Encarta
    08/08/2006 22:19:20 ... MICROS~1 --= microsoft frontpage
    02/10/2006 16:07:15 ... MI9A48~1 --= Microsoft Games
    09/08/2006 08:48:59 ... MICROS~3 --= Microsoft Money 2005
    09/08/2006 08:48:41 ... MICROS~2 --= Microsoft Office
    08/08/2006 22:15:55 ... MOVIEM~1 --= Movie Maker
    15/01/2007 20:45:51 ... MOZILL~1 --= Mozilla Firefox
    08/08/2006 22:13:26 ... MSN -------= MSN
    08/08/2006 22:14:17 ... MSNGAM~1 --= MSN Gaming Zone
    10/08/2006 19:23:29 ... MSNMES~1 --= MSN Messenger
    04/11/2006 00:11:31 ... MSNSPY~1 --= MSN Spy 2004
    19/11/2006 02:36:01 ... MSXML4~1.0 --= MSXML 4.0
    31/12/2007 11:22:04 ... MULTIM~1 --= MultiMedia France Toolbar
    22/03/2007 15:55:56 ... MULTI_~1 --= Multi_Media_France
    09/08/2006 08:35:25 ... Nero ------= Nero
    08/08/2006 22:15:42 ... NETMEE~1 --= NetMeeting
    09/08/2006 08:35:14 ... NORTON~1 --= Norton Internet Security Professional
    08/08/2006 22:14:34 ... ONLINE~1 --= Online Services
    08/08/2006 22:15:38 ... OUTLOO~1 --= Outlook Express
    13/01/2008 21:35:59 ... PANICW~1 --= Panicware
    08/03/2007 14:21:55 ... PCCAME~1 --= PC Camer@
    26/01/2007 14:30:08 ... Picasa2 ---= Picasa2
    14/12/2007 17:59:47 ... PIVOTS~1 --= Pivot Stickfigure Animator
    15/02/2007 15:12:14 ... QUICKT~1 --= QuickTime
    09/08/2006 08:24:22 ... REALTE~1 --= Realtek AC97
    09/08/2006 08:24:27 ... REALTE~2 --= Realtek Sound Manager
    28/02/2007 18:20:57 ... RealVNC ---= RealVNC
    09/08/2006 08:35:11 ... REGCLE~1 --= RegCleaner
    08/08/2006 22:17:15 ... SERVIC~1 --= Services en ligne
    31/12/2007 22:53:07 ... SIERRA~1 --= Sierra On-Line
    09/08/2006 08:36:09 ... SlySoft ---= SlySoft
    09/08/2006 08:36:25 ... SMARTP~1 --= Smart Projects
    28/02/2007 17:01:32 ... SPYBOT~1 --= Spybot - Search & Destroy
    28/02/2007 20:59:30 ... SPYWAR~1 --= Spyware Doctor
    09/08/2006 08:35:12 ... Symantec --= Symantec
    06/12/2007 17:01:30 ... UBISOF~2 --= Ubi Soft
    06/12/2007 17:00:50 ... UBISOF~1 --= Ubi Soft Entertainment
    08/08/2006 22:24:28 ... UNINST~1 --= Uninstall Information
    29/10/2006 20:13:11 ... VideoLAN --= VideoLAN
    04/10/2006 07:17:03 ... VIRTUA~1 --= Virtualis
    06/06/2007 19:05:49 ... WI1F86~1 --= Windows Live
    09/12/2007 14:16:33 ... WI48FA~1 --= Windows Live Favorites
    22/11/2006 18:46:24 ... WINDOW~4 --= Windows Live Safety Center
    21/04/2007 18:04:34 ... WI81E8~1 --= Windows Live Toolbar
    22/03/2007 19:12:45 ... WI4DF6~1 --= Windows Media Connect 2
    08/08/2006 22:14:34 ... WINDOW~2 --= Windows Media Player
    08/08/2006 22:13:23 ... WINDOW~1 --= Windows NT
    08/08/2006 22:17:20 ... WINDOW~3 --= WindowsUpdate
    09/08/2006 08:48:55 ... WinRAR ----= WinRAR
    08/08/2006 22:19:20 ... xerox -----= xerox
    16/01/2008 21:21:57 ... Yahoo! ----= Yahoo!
    07/04/2007 23:31:01 ... ZONELA~1 --= Zone Labs
    
    
    ___________________________________________________________________________
    
    => Clés registre
    
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Title Global"="C:\DOCUME~1\thierry\APPLIC~1\ENCAXI~1\math mess data.exe"
    
    
    ___________________________________________________________________________
    
    => Bloqueur popups Internet Explorer
    
    +- Liste des popups autorisés :
    
    
    ___________________________________________________________________________
    
    /!\  Suggestion (Nécessite une interprétation.)
    
    +- Dossiers suspects :
    
    C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
    C:\Documents and Settings\antoine_2\Application Data\Enc Axis Hold
    C:\Documents and Settings\leanna\Application Data\Enc Axis Hold
    C:\Documents and Settings\thierry\Application Data\Enc Axis Hold
    C:\Program Files\Enc Axis Hold
    C:\Program Files\Free
    C:\Program Files\Adverts
    C:\Program Files\Circle Developement
    C:\Program Files\Download Plugin
    C:\Program Files\Download Plugin\DlPlugin-MSIE_1.5.0.0
    C:\Program Files\Multi_Media_France
    C:\Program Files\Multi_Media_France\RadioPlayer
    
    +- Tâches planifiées suspectes :
    
    C:\WINDOWS\tasks\A8D5C41F918A7A07.job
    C:\WINDOWS\tasks\AD259511913E1445.job
    
    +- Registre:
    
    REGEDIT4
    
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Title Global"=-
    
    
    
    

    - Fin du rapport -
    0
  13. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Beaucoup de saleté ! y compris dans d'autres taches planifiés qui ne sont pas liées à cid ...

    va dans : Démarrer > Exécuter puis fais un copier/coller de la ligne en gras :
    "%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
    puis valide, et poste le rapport stp

    @+
    0
  14. scarlett2960
     
    Rapport Lopxp fait le 16/01/2008 à 23:18:08
    Exécuté dans : C:\Program Files\Lopxp
    
    
      Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\iexplore.exe"  -nohome (1812)
    ___________________________________________________________________________
    
    => Fixme :
    
    +- Fichiers temporaires :
    Nettoyage effectué.
    
    ___________________________________________________________________________
    
    => Tâches planifiées
    
    C:\WINDOWS\tasks\At1.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At10.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At11.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At12.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At13.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At14.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At15.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At16.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At17.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At18.job 
    Crée le : 17/02/2007 à 12:51
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At19.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At2.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At20.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At21.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At22.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At23.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At24.job 
    Crée le : 17/02/2007 à 12:56
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At25.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At26.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At27.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At28.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At29.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At3.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At30.job 
    Crée le : 17/02/2007 à 13:01
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At31.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At32.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At33.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At34.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At35.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At36.job 
    Crée le : 17/02/2007 à 13:09
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At37.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At38.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At39.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At4.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At40.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At41.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At42.job 
    Crée le : 17/02/2007 à 13:11
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At43.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At44.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At45.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At46.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At47.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At48.job 
    Crée le : 17/02/2007 à 13:16
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At49.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At5.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At50.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At51.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At52.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At53.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At54.job 
    Crée le : 17/02/2007 à 13:19
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At55.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At56.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At57.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At58.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At59.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At6.job 
    Crée le : 17/02/2007 à 12:43
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At60.job 
    Crée le : 17/02/2007 à 13:20
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At61.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At62.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At63.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At64.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At65.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At66.job 
    Crée le : 17/02/2007 à 13:26
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At67.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At68.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At69.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At7.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At70.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At71.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At72.job 
    Crée le : 17/02/2007 à 13:40
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At73.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At74.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At75.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\widupdate.exe 
    
    C:\WINDOWS\tasks\At76.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At77.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\dr.exe 
    
    C:\WINDOWS\tasks\At78.job 
    Crée le : 17/02/2007 à 15:05
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\At8.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\patcher.exe 
    
    C:\WINDOWS\tasks\At9.job 
    Crée le : 17/02/2007 à 12:44
    Fichier exécuté => C:\WINDOWS\user32.exe 
    
    C:\WINDOWS\tasks\Spybot - Search & Destroy -  Scheduled Task.job 
    Crée le : 04/03/2007 à 21:58
    Fichier exécuté => C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe /AUTOCHECK
    
    C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job 
    Fichier exécuté => C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 
    
    
    ___________________________________________________________________________
    
    => Listing des dossiers Application Data
    
    +- C:\Documents and Settings\All Users\Application Data
    
    26/01/2007 14:30:38 ... Adobe -----= Adobe
    07/10/2006 10:51:50 ... APPLEC~1 --= Apple Computer
    15/02/2007 12:37:57 ... BOONTY ----= BOONTY
    15/01/2007 20:45:05 ... Google ----= Google
    29/08/2007 14:39:39 ... Grisoft ---= Grisoft
    13/08/2006 16:05:45 ... MESSEN~1 --= Messenger Plus!
    09/08/2006 00:08:01 ... MICROS~1 --= Microsoft
    05/10/2006 16:45:42 ... NVIEW_~1 --= nView_Profiles
    22/11/2006 18:56:48 ... PROCCD~1 --= Proc cdrom roam software
    01/12/2006 19:10:29 ... SPYBOT~1 --= Spybot - Search & Destroy
    09/08/2006 08:35:13 ... Symantec --= Symantec
    28/02/2007 21:00:17 ... TEMP ------= TEMP
    02/12/2006 17:16:32 ... UDL -------= UDL
    09/08/2006 10:36:02 ... WINDOW~1 --= Windows Genuine Advantage
    21/04/2007 18:05:13 ... WINDOW~2 --= Windows Live Toolbar
    16/08/2007 08:37:22 ... WINDOW~3 --= WindowsLiveInstaller
    16/08/2007 08:37:11 ... WLINST~1 --= WLInstaller
    16/01/2008 21:38:20 ... YAHOO!~1 --= Yahoo! Companion
    
    +- C:\Documents and Settings\antoine\Application Data
    
    16/08/2006 22:52:44 ... Adobe -----= Adobe
    07/12/2006 11:24:25 ... Ahead -----= Ahead
    16/08/2006 18:10:56 ... BITDEF~1 --= Bitdefender
    24/11/2006 09:09:36 ... DivX ------= DivX
    31/01/2007 20:52:20 ... Google ----= Google
    18/09/2006 19:16:31 ... Help ------= Help
    16/08/2006 18:10:42 ... IDENTI~1 --= Identities
    28/09/2006 20:35:46 ... MACROM~1 --= Macromedia
    15/04/2007 14:25:42 ... MAILFR~1 --= MailFrontier
    15/04/2007 14:25:30 ... MaxiMemo --= MaxiMemo
    24/11/2006 09:09:34 ... MEDIAP~1 --= Media Player Classic
    16/08/2006 18:10:31 ... MICROS~1 --= Microsoft
    28/02/2007 20:59:30 ... PCTOOL~1 --= PC Tools
    06/03/2007 13:43:24 ... vlc -------= vlc
    
    +- C:\Documents and Settings\antoine\Local Settings\Application Data
    
    16/08/2006 22:52:55 ... Adobe -----= Adobe
    16/08/2006 18:11:05 ... Ahead -----= Ahead
    31/01/2007 20:52:20 ... Google ----= Google
    18/09/2006 19:16:31 ... Help ------= Help
    18/09/2006 19:06:43 ... IDENTI~1 --= Identities
    29/09/2006 13:45:37 ... IM --------= IM
    16/08/2006 18:10:31 ... MICROS~1 --= Microsoft
    
    +- C:\Documents and Settings\antoine_2\Application Data
    
    17/09/2006 07:49:04 ... Adobe -----= Adobe
    06/10/2006 17:07:38 ... Ahead -----= Ahead
    03/03/2007 14:08:11 ... BITDEF~1 --= Bitdefender
    08/11/2006 11:17:47 ... DivX ------= DivX
    11/12/2006 12:49:37 ... EPSON -----= EPSON
    16/01/2007 12:24:13 ... Google ----= Google
    19/10/2006 11:41:13 ... Help ------= Help
    19/02/2007 12:53:55 ... hidires ---= hidires
    16/08/2006 18:33:53 ... IDENTI~1 --= Identities
    28/09/2006 20:07:16 ... MACROM~1 --= Macromedia
    09/04/2007 18:05:57 ... MAILFR~1 --= MailFrontier
    22/03/2007 10:14:50 ... MaxiMemo --= MaxiMemo
    08/11/2006 11:17:43 ... MEDIAP~1 --= Media Player Classic
    16/08/2006 18:33:44 ... MICROS~1 --= Microsoft
    19/02/2007 12:44:24 ... SEARCH~1 --= SearchToolbarCorp
    15/02/2007 16:38:13 ... SecuROM ---= SecuROM
    05/03/2007 16:15:16 ... vlc -------= vlc
    
    +- C:\Documents and Settings\antoine_2\Local Settings\Application Data
    
    17/09/2006 07:49:17 ... Adobe -----= Adobe
    16/08/2006 18:34:10 ... Ahead -----= Ahead
    16/01/2007 12:24:13 ... Google ----= Google
    19/10/2006 11:41:13 ... Help ------= Help
    29/09/2006 06:30:15 ... IM --------= IM
    16/08/2006 18:33:44 ... MICROS~1 --= Microsoft
    
    +- C:\Documents and Settings\famille Jezequel\Application Data
    
    09/08/2006 08:35:27 ... Ahead -----= Ahead
    09/08/2006 08:35:27 ... MICROS~1 --= Microsoft
    
    +- C:\Documents and Settings\leanna\Application Data
    
    03/11/2006 00:29:15 ... Adobe -----= Adobe
    06/10/2006 17:51:26 ... Ahead -----= Ahead
    03/03/2007 17:46:34 ... BITDEF~1 --= Bitdefender
    27/11/2006 19:23:13 ... DivX ------= DivX
    10/12/2006 02:11:45 ... EPSON -----= EPSON
    18/01/2007 19:31:42 ... Google ----= Google
    19/02/2007 16:27:37 ... hidires ---= hidires
    16/08/2006 19:37:00 ... IDENTI~1 --= Identities
    01/10/2006 19:56:58 ... MACROM~1 --= Macromedia
    08/04/2007 07:56:52 ... MAILFR~1 --= MailFrontier
    22/03/2007 18:47:41 ... MaxiMemo --= MaxiMemo
    27/11/2006 19:23:11 ... MEDIAP~1 --= Media Player Classic
    16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
    01/10/2006 19:12:42 ... MSNINS~1 --= MSNInstaller
    01/04/2007 13:42:58 ... SCREEN~1 --= Screenshot Sender
    19/02/2007 16:26:15 ... SEARCH~1 --= SearchToolbarCorp
    27/10/2006 09:24:56 ... Shareaza --= Shareaza
    18/12/2006 15:45:25 ... vlc -------= vlc
    
    +- C:\Documents and Settings\leanna\Local Settings\Application Data
    
    10/12/2006 02:12:06 ... Adobe -----= Adobe
    16/08/2006 19:37:09 ... Ahead -----= Ahead
    18/01/2007 19:31:42 ... Google ----= Google
    01/10/2006 20:04:43 ... IDENTI~1 --= Identities
    07/10/2006 10:00:53 ... IM --------= IM
    29/10/2006 13:43:21 ... Magentic --= Magentic
    16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
    25/09/2007 17:09:21 ... PCHealth --= PCHealth
    27/10/2006 09:24:56 ... Shareaza --= Shareaza
    
    +- C:\Documents and Settings\thierry\Application Data
    
    17/09/2006 17:41:37 ... Adobe -----= Adobe
    24/01/2007 10:39:10 ... AdobeUM ---= AdobeUM
    17/09/2006 18:17:07 ... Ahead -----= Ahead
    10/12/2006 09:26:17 ... EPSON -----= EPSON
    15/01/2007 21:05:37 ... Google ----= Google
    03/10/2006 14:04:24 ... Help ------= Help
    19/02/2007 15:09:44 ... hidires ---= hidires
    17/09/2006 17:37:34 ... IDENTI~1 --= Identities
    28/09/2006 18:48:32 ... MACROM~1 --= Macromedia
    07/04/2007 23:52:31 ... MAILFR~1 --= MailFrontier
    07/11/2006 21:57:14 ... MEDIAP~1 --= Media Player Classic
    17/09/2006 17:37:28 ... MICROS~1 --= Microsoft
    21/01/2007 00:12:37 ... MOBILE~1 --= MobileAction
    15/01/2007 20:45:53 ... Mozilla ---= Mozilla
    16/05/2007 08:32:56 ... SECOND~1 --= SecondLife
    04/03/2007 19:41:10 ... vlc -------= vlc
    
    +- C:\Documents and Settings\thierry\Local Settings\Application Data
    
    10/12/2006 21:58:04 ... ABBYY -----= ABBYY
    17/09/2006 17:50:57 ... Adobe -----= Adobe
    17/09/2006 17:37:47 ... Ahead -----= Ahead
    15/01/2007 20:46:40 ... Google ----= Google
    03/10/2006 14:04:24 ... Help ------= Help
    28/09/2006 19:13:18 ... IDENTI~1 --= Identities
    28/09/2006 19:05:27 ... IM --------= IM
    17/09/2006 17:37:27 ... MICROS~1 --= Microsoft
    15/01/2007 21:00:49 ... Mozilla ---= Mozilla
    20/08/2007 15:04:08 ... PCHealth --= PCHealth
    03/03/2007 10:09:06 ... Stardock --= Stardock
    28/11/2006 21:20:40 ... WMTOOL~1 --= WMTools Downloaded Files
    
    ___________________________________________________________________________
    
    => Listing du dossier ProgramFiles
    
    +- C:\Program Files
    
    09/08/2006 08:37:25 ... Adobe -----= Adobe
    09/08/2006 08:35:08 ... AIDA32~1 --= AIDA32 - Personal System Information
    23/02/2007 21:13:48 ... ALWILS~1 --= Alwil Software
    09/08/2006 08:23:17 ... AMD -------= AMD
    01/12/2006 18:31:35 ... Ashampoo --= Ashampoo
    09/08/2006 08:30:55 ... ASUSTeK ---= ASUSTeK
    25/12/2006 11:56:35 ... AVICON~1 --= AVIConverter
    09/08/2006 08:24:25 ... AvRack ----= AvRack
    14/02/2007 19:31:26 ... Boonty ----= Boonty
    14/02/2007 19:31:52 ... BOONTY~1 --= BoontyGames
    08/08/2006 22:14:52 ... COMPLU~1 --= ComPlus Applications
    01/12/2006 18:18:38 ... DISKEE~1 --= Diskeeper Corporation
    29/09/2007 16:56:54 ... DivX ------= DivX
    09/08/2006 08:36:13 ... ELABOR~1 --= Elaborate Bytes
    07/10/2006 11:17:53 ... eMule -----= eMule
    02/12/2006 16:53:17 ... epson -----= epson
    09/08/2006 00:08:55 ... FICHIE~1 --= Fichiers communs
    06/12/2007 16:03:08 ... Fox -------= Fox
    15/01/2007 20:44:43 ... Google ----= Google
    01/03/2007 17:59:20 ... Grisoft ---= Grisoft
    09/12/2007 14:41:39 ... GUITAR~1 --= Guitar Pro 5
    13/08/2006 17:06:36 ... ILLUST~1 --= Illustrate
    28/09/2006 19:05:26 ... INCRED~1 --= IncrediMail
    09/08/2006 08:23:17 ... INSTAL~1 --= InstallShield Installation Information
    08/08/2006 22:15:28 ... INTERN~1 --= Internet Explorer
    07/11/2006 21:56:28 ... K-LITE~1 --= K-Lite Codec Pack
    25/06/2007 12:23:11 ... LIBUSB~1.1 --= LibUSB-Win32-0.1.10.1
    16/01/2008 22:50:30 ... Lopxp -----= Lopxp
    08/08/2006 22:14:28 ... MESSEN~1 --= Messenger
    22/11/2006 18:55:11 ... MESSEN~3 --= Messenger Plus! Live
    13/08/2006 15:57:32 ... MESSEN~2 --= MessengerPlus! 3
    13/08/2006 16:23:16 ... MICROA~1 --= Micro Application
    13/08/2006 16:41:27 ... MICROS~4 --= Microsoft Encarta
    08/08/2006 22:19:20 ... MICROS~1 --= microsoft frontpage
    02/10/2006 16:07:15 ... MI9A48~1 --= Microsoft Games
    09/08/2006 08:48:59 ... MICROS~3 --= Microsoft Money 2005
    09/08/2006 08:48:41 ... MICROS~2 --= Microsoft Office
    08/08/2006 22:15:55 ... MOVIEM~1 --= Movie Maker
    15/01/2007 20:45:51 ... MOZILL~1 --= Mozilla Firefox
    08/08/2006 22:13:26 ... MSN -------= MSN
    08/08/2006 22:14:17 ... MSNGAM~1 --= MSN Gaming Zone
    10/08/2006 19:23:29 ... MSNMES~1 --= MSN Messenger
    04/11/2006 00:11:31 ... MSNSPY~1 --= MSN Spy 2004
    19/11/2006 02:36:01 ... MSXML4~1.0 --= MSXML 4.0
    31/12/2007 11:22:04 ... MULTIM~1 --= MultiMedia France Toolbar
    09/08/2006 08:35:25 ... Nero ------= Nero
    08/08/2006 22:15:42 ... NETMEE~1 --= NetMeeting
    09/08/2006 08:35:14 ... NORTON~1 --= Norton Internet Security Professional
    08/08/2006 22:14:34 ... ONLINE~1 --= Online Services
    08/08/2006 22:15:38 ... OUTLOO~1 --= Outlook Express
    13/01/2008 21:35:59 ... PANICW~1 --= Panicware
    08/03/2007 14:21:55 ... PCCAME~1 --= PC Camer@
    26/01/2007 14:30:08 ... Picasa2 ---= Picasa2
    14/12/2007 17:59:47 ... PIVOTS~1 --= Pivot Stickfigure Animator
    15/02/2007 15:12:14 ... QUICKT~1 --= QuickTime
    09/08/2006 08:24:22 ... REALTE~1 --= Realtek AC97
    09/08/2006 08:24:27 ... REALTE~2 --= Realtek Sound Manager
    28/02/2007 18:20:57 ... RealVNC ---= RealVNC
    09/08/2006 08:35:11 ... REGCLE~1 --= RegCleaner
    08/08/2006 22:17:15 ... SERVIC~1 --= Services en ligne
    31/12/2007 22:53:07 ... SIERRA~1 --= Sierra On-Line
    09/08/2006 08:36:09 ... SlySoft ---= SlySoft
    09/08/2006 08:36:25 ... SMARTP~1 --= Smart Projects
    28/02/2007 17:01:32 ... SPYBOT~1 --= Spybot - Search & Destroy
    28/02/2007 20:59:30 ... SPYWAR~1 --= Spyware Doctor
    09/08/2006 08:35:12 ... Symantec --= Symantec
    06/12/2007 17:01:30 ... UBISOF~2 --= Ubi Soft
    06/12/2007 17:00:50 ... UBISOF~1 --= Ubi Soft Entertainment
    08/08/2006 22:24:28 ... UNINST~1 --= Uninstall Information
    29/10/2006 20:13:11 ... VideoLAN --= VideoLAN
    04/10/2006 07:17:03 ... VIRTUA~1 --= Virtualis
    06/06/2007 19:05:49 ... WI1F86~1 --= Windows Live
    09/12/2007 14:16:33 ... WI48FA~1 --= Windows Live Favorites
    22/11/2006 18:46:24 ... WINDOW~4 --= Windows Live Safety Center
    21/04/2007 18:04:34 ... WI81E8~1 --= Windows Live Toolbar
    22/03/2007 19:12:45 ... WI4DF6~1 --= Windows Media Connect 2
    08/08/2006 22:14:34 ... WINDOW~2 --= Windows Media Player
    08/08/2006 22:13:23 ... WINDOW~1 --= Windows NT
    08/08/2006 22:17:20 ... WINDOW~3 --= WindowsUpdate
    09/08/2006 08:48:55 ... WinRAR ----= WinRAR
    08/08/2006 22:19:20 ... xerox -----= xerox
    16/01/2008 21:21:57 ... Yahoo! ----= Yahoo!
    07/04/2007 23:31:01 ... ZONELA~1 --= Zone Labs
    
    
    ___________________________________________________________________________
    
    => Clés registre
    
    
    ___________________________________________________________________________
    
    => Bloqueur popups Internet Explorer
    
    +- Liste des popups autorisés :
    
    
    ___________________________________________________________________________
    
    /!\  Suggestion (Nécessite une interprétation.)
    
    
    

    - Fin du rapport -
    0
  15. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Très bien, fais ce qui est indiqué ici stp :

    http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

    ++
    0
  16. scarlett2960
     
    merci pour tout tes conseils mais je crois que je ferais ca demain car la il est tard alors merci beaucoup pour tout et a demain pour la suite j espere bonne nuit!!!
    0
  17. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok,@+ :)
    0
  18. scarlett2960
     
    bonjour me revoila
    bon j ai commencé la methode préléminaire de désinfection
    c cleaner c est fait
    avg voici le rapport d analyse
    et maintenant je scan avec bedenfender en ligne et je l envoi ici a+---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 11:04:54 17/01/2008

    + Résultat de l'analyse:

    E:\wgav.rar/wgatray.exe -> Backdoor.VB.brl : Aucune action entreprise.

    Fin du rapport
    0
  19. scarlett2960
     
    voici rapport bidefender
    BitDefender Online Scanner

    Scan report generated at: Thu, Jan 17, 2008 - 14:53:06

    Scan path: A:\;C:\;D:\;E:\;F:\;G:\;I:\;

    Statistics

    Time
    01:11:32

    Files
    216892

    Folders
    15315

    Boot Sectors
    5

    Archives
    4046

    Packed Files
    15632

    Results

    Identified Viruses
    1

    Infected Files
    3

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    3

    Engines Info

    Virus Definitions
    891267

    Engine build
    AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

    Scan plugins
    14

    Archive plugins
    38

    Unpack plugins
    7

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    *;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
    Detected with: Adware.Navipromo.BZJ

    C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
    Disinfection failed

    C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
    Deleted

    C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)
    Update failed

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
    Detected with: Adware.Navipromo.BZJ

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
    Disinfection failed

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
    Deleted

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)
    Update failed

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
    Detected with: Adware.Navipromo.BZJ

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
    Disinfection failed

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
    Deleted

    C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)
    Update failed
    0
  20. scarlett2960
     
    et enfin voici rapport hijackthis
    voila j ai suivi la procédure complete alors j atteds vos conseils et merci d avance !!!
    0
  21. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    ok, as tu supprimé ce qu'avg as trouvé ??

    poste un nouveau hijack, et précise tes soucis s'il t'en reste

    ++
    0
  • 1
  • 2