Sujet Précédent Sujet Suivant

Recherche NARDINO

Résolu/Fermé
TROUBLEFETE - 23 janv. 2008 à 15:37
 TROUBLEFETE - 23 mars 2008 à 14:08
Bonjour,

J'ai lu quelques une de tes interventions et il me semble que tu pourrais peut-être m'aider si tu es disponible.
Voilà, grossièrement le problème :
Je crois que je n'ai plus d'antivirus, j'avais Avast et j'ai fais un netoyage avec ccleaner. Depuis j'ai ce message lorsque j'essaye de le faire fonctionner :
C :\Program Files\kaspersky lab\Kaspersky Internet Security 7.0\avp.exe n'est pas une application Win32 valide.

J'ai donc supprimer Avast pour installer Kaspersky mais le résultat est le meme comme tu peux le constater.

J'ai fait une analyse en ligne avec secuser.com :
WORM SPYBOT.HW
WORM BAGLE.JT
WORM BAGLE.PG
WORM BAGLE.KO
Voilà les infections qu'il a ttrouvé principalement dans windows\system 32\Driver...

L'idée principale c'est de pouvoir réinstaller un antivirus efficace. Est-ce possible?
Que dois-je faire?
Merci :)

298 réponses

Précédent
Réponse 121 / 298
TROUBLEFETE
5 févr. 2008 à 21:35
Bien j'ai enregistré combofix sur mon bureau, j'ai cliqué desssus, une fen^tre c'est donc ouverte me demandant de l'exécuter. J'ai donc tapé Y mais je me demande si je ne suis pas à côté de la plaque!!??
Fallait-il que je l'exécute en 1er pour aprés avoir accés à "ta" fenêtre ?
Enfin là j'attends, mon pointeur de souris est en sablier depuis un moment déjà.
Quand même répond moi, meme vite fait ;) que je n'attende pas pour rien, merci
0
Réponse 122 / 298
nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
5 févr. 2008 à 21:52
Bonsoir.

Ferme Combofix .

Télécharge ce fix : http://www.f-secure.com/tools/f-bagle.exe
Lances-le, une petite fenêtre type DOS va s'ouvrir.
Laisse l'outil travailler, cela peut prendre plusieurs minutes.
Puis refais un scan Elibagla et poste le rapport.
0
Réponse 123 / 298
TROUBLEFETE
5 févr. 2008 à 22:20
j'ai fais tout comme il faut mais bagle.exe s'arr^^ete me signalant une erreur et un rapport à envoyer. Donc aprés 2 essais j'ai refais Elibagla voici le rapport :


Tue Feb 05 22:08:21 2008
EliBagle v10.91 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\FLEC006.EXE.Muestra EliBagle v10.91
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\LORRAINE MARTINEZ\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Tue Feb 05 22:08:25 2008
EliBagle v10.91 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP260\A0031643.EXE --> Eliminado Bagle

Nº Total de Directorios: 5733
Nº Total de Ficheros: 65818
Nº de Ficheros Analizados: 12823
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 1
0
Réponse 124 / 298
TROUBLEFETE
5 févr. 2008 à 23:06
Dernier rapport Elibagla :


Tue Feb 05 22:43:10 2008
EliBagle v10.91 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\FLEC006.EXE.Muestra EliBagle v10.91
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\LORRAINE MARTINEZ\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Tue Feb 05 22:43:13 2008
EliBagle v10.91 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 5733
Nº Total de Ficheros: 65937
Nº de Ficheros Analizados: 12822
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 0



Bien je vais me dormir MAIS... j'allumerai l'ordi demain à la première heure!! :)
Je ne comprends pas ce qu'il se passe ... depuis ce CCleaner j'ai des virus où je ne sais quoi...
Je me suis rendue compte que j'avais des rapports de ce Ccleaner qui s'appelle "Editeur de registre". Quand j'essaie de les ouvrir, une fenêtre s'affiche contenant ce message : Voulez vous vraiment ajouter les informations contenues dans C:\Documents ans Settings\L martinez\Bureau\enregistrement de réparer les erreurs 2 avec cccleaner le 19 01 08_20080119_1758.reg au Registre ?
Voilà j'ai pensé que ce n'étais peut-être pas là pour rien.

Je te souhaite une bonne nuit,
@ demain j'espère ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 125 / 298
TROUBLEFETE
6 févr. 2008 à 12:07
bonjour,
Je me suis connectée ce matin mais en plein Elibagla, il s'est éteint. Hier aussi il s'est éteint comme ça aprés une ouverture et sans raison apparente à part peut-être le fait que je ferme les fênêtres de restauration, enfin ce dont je t'ai déjà parlé.
Voilà, as tu eu mes précédent messages? Que me conseilles tu ?
@+
0
Réponse 126 / 298
TROUBLEFETE
6 févr. 2008 à 15:50
bien, tu es sûrement débordé aujourd'hui, je ne sais que faire là vu l'echec de bagle.exe... alors j'attends de tes nouvelles pour avancer. J'en profite pour remonter le post ;)
0
Réponse 127 / 298
nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
6 févr. 2008 à 16:11
Bonjour.
Abandonne Bagle.exe

Télécharge BlackLight de F-Secure sur ton bureau:
ftp://ftp.f-secure.com/f-prot/tools/fsbl.exe

* Lance-le (il ne nécessite pas d'installation)
* Accepte la licence,puis clique sur "scan".
* Poste le rapport ici (Il est sur ton bureau :fsbl_date d'exécution du scan)
0
Réponse 128 / 298
TROUBLEFETE
6 févr. 2008 à 16:51
voici le rapport en question :



02/06/08 16:18:51 [Info]: BlackLight Engine 1.0.67 initialized
02/06/08 16:18:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/06/08 16:18:52 [Note]: 7019 4
02/06/08 16:18:52 [Note]: 7005 0
02/06/08 16:19:12 [Note]: 7006 0
02/06/08 16:19:12 [Note]: 7011 1272
02/06/08 16:19:24 [Note]: 7026 0
02/06/08 16:19:35 [Note]: 7026 0
02/06/08 16:19:35 [Note]: 7024 3
02/06/08 16:19:35 [Info]: Hidden process: C:\WINDOWS\system32\drivers\hldrrr.exe
02/06/08 16:19:35 [Note]: 7024 3
02/06/08 16:19:35 [Info]: Hidden process: C:\Documents and Settings\Lorraine Martinez\Application Data\m\flec006.exe
02/06/08 16:19:35 [Note]: 7024 3
02/06/08 16:19:35 [Info]: Hidden process: C:\WINDOWS\system32\wintems.exe
02/06/08 16:19:49 [Note]: FSRAW library version 1.7.1024
02/06/08 16:20:06 [Info]: Hidden file: C:\Documents and Settings\Lorraine Martinez\Application Data\m\flec006.exe
02/06/08 16:20:06 [Note]: 10002 2
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\1 Click & Lock 3
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\3DScreen Builder
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\7art Santa Clock
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\@Kill 1.0.zip
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\A Day on the Far
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\A-Mail 2.4.zip
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ABMD 1.2 (Patch)
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Acceleration Sta
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Advanced File Se
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Age of Mythology
02/06/08 16:20:06 [Note]: 10002 3
02/06/08 16:20:06 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Age of Mythology
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Alagus Print Adm
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\AlbumPro 8.6.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\How to win your
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\HTML Calendar Ma
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\HTMLTrim 1.20.zi
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\HTTPS Tunnel Cli
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\HW Virtual Seria
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\iFinance 1.5 [Ke
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Image++ 2.1.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\imagENGine 2.1.7
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ImageSign 1.0 (S
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\inSpeak - the Vo
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Investment Helpe
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DB SynchroComp 3
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DBF to HTML 1.51
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Death Clock 1.0.
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Dejobaan BeBop 1
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DelDate 3.2.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DespeckleHelper
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Diablo II openin
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DlisBrowser 1.01
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DotNet2FM 1.1.3.
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DotNetScanner 1.
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\DVD To Video Con
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\e-Gold Autopay 1
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\SSP 1.1.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Stay Alive 1.01.
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Street Racer dem
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Symantec.Norton.
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Tamer Louis Bior
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\TaskMeter 1.0.0
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Text Hawk Text E
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\The Basement 2.0
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Mouse Move 1.0.z
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Musikapa 1.0.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\My Sudoku 1.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\MyScript Notes 2
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Mystic Inn 1.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\OBJ Import for S
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Office Intercom
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\OnlinePokerNotes
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Overhead Moog 1.
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PalmPlex 1.1.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PCIList 1.0.zip
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Photo Collage Ma
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Photo Movie Crea
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Photocopier Pro
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Ashampoo SeeYa 2
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\AssistLabs SysTr
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\athenaCL 1.2.2.z
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Atomsmith Molecu
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Auction Assistan
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Avex DVD to iPod
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\AVG-ANTI-VIRUS-7
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Basic Facts Work
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Alex & Emma Trai
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\BatchPhoto Pro 2
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\CCNP Switching (
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Data Loader 1.zi
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Egypt of David R
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Fax4Outlook 2.60
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FranklinTask 2.z
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Home Manager 200
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Macro Scheduler
02/06/08 16:20:07 [Note]: 10002 3
02/06/08 16:20:07 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Microsoft XML Pa
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PictoWin 2.0.1c.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\QuickIM MSN mess
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ShoqBox Buddy 1.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Sole Possession
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\The Guardian 5.5
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\USB Barcode Scan
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Wincry Secure Ma
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\F.E.A.R. v1.07 t
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FileDog 1.6.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FireCode 2005 1.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Flowers Pack 2.0
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FLV Downloader 1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Folder Vault 1.1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Fontastic 2.40.z
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FotoFusion 3.7 b
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\RecordForAll 1.2
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Resource Databas
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Return to Castle
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Rich Payment Cal
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\RM-X Video Conve
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Scorched Planet
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ScreenVirtuoso P
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Secure Family Al
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Servers Alive 6.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ShellToys XP 6.1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Shitdisco.-.Disc
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\VBSecure 2.0.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Visual MP3 4.3.z
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\VisualKii Pure 1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Vizros Plug-ins
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Web Menus Studio
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Web Performance
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\WebGrid - The pl
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\IP_ePad 1.6.2.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Island Wars 2 Ch
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Jelveh 1.0.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Konquefox 1.3.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\LingvoSoft Talki
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\LingvoSoft Talki
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Link Alert 0.7.2
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\LuraDocument PDF
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PictureScaler 1.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PilotWatch 1.3.z
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PLCAD 1.67.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Pop Up Blocker P
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Popscene 1.2.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\PQBrowser 2.0.4
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Puck 1.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Puzzle Games 1.z
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ClearView RC Fli
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ClokBox 7.4.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Colin McRae Rall
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Contact 2.7.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Courseplanner 3.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\CrazyMath 1.1.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Crossword Forge
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\CSUpload Control
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\CTWidget 1.0 RC1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Shuangs WAV to M
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ShyFile 6.36 [Cr
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\SmartBackup 3.4.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\SmartSynchronize
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\SmartTasks 2.5 b
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Smooth Gallery B
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Snappy Invoice S
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\SniperSpy 3.8.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Enclosure Extrac
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ESQUIVEL 1.2 (Cr
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\eText typeSmart
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Excel Merger 3.0
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Exit Visa 1.0.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ExpressAlbum 2.1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\EZ-ROM Standard
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FactotumNOW IAS
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Free Soccer Term
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FreeFixer 0.19.z
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FTF 1.0.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\FX Saver 2.0c.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\galaxySpy v1.1.1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\GIFCruncher EA5.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\GoogCal 0.1.zip
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Gradient Panel .
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Handicap Manager
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\HidePro 0.5.1.70
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Madden NFL 2003
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Mail Transfer 1.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Mailing Master 3
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Mapwing Viewer 1
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Math Foundation
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\McAfee.CleanBoot
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Media Manager 1.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Medieval Conques
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Medieval CUE Spl
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Alive CD Ripper
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Altdo Video to Z
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ANAGRAM_MAKER 1.
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Antechinus C# Ed
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Apachemon 1.0.zi
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\ApecSoft Web Fla
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Apollo versatile
02/06/08 16:20:08 [Note]: 10002 3
02/06/08 16:20:08 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Ariadne Organize
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Art Directory Pr
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\TI WebSnapshot 2
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\TZipFix 1.1.zip
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Ultimate Encoder
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Universal Conver
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Unreal Tournamen
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Unreal Tournamen
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Bg.-.Malina.(200
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Bind to EXE libr
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\BitDefender.Prof
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Blaze Audio Powe
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Brushes Collecti
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\BuildVer 1.5.0.1
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\CaptureFlux 5.2.
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Windows Grep 2.3
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\WorldClock Scree
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\X360 Multi-page
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Xe-FlashPlayer 1
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\YASA iPod Video
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Z-Desk 3.0.zip
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Info]: Hidden file: c:\Documents and Settings\Lorraine Martinez\Application Data\m\shared\Zoom Player Prof
02/06/08 16:20:09 [Note]: 10002 3
02/06/08 16:20:09 [Note]: 10002 2
02/06/08 16:20:09 [Note]: 10002 2
02/06/08 16:20:12 [Note]: 4013 54798
02/06/08 16:20:12 [Note]: 4020 22909 131072
02/06/08 16:20:12 [Note]: 4020 22909 131072
02/06/08 16:20:12 [Note]: 4018 22909 131072
02/06/08 16:20:13 [Note]: 4013 54798
02/06/08 16:20:13 [Note]: 4020 22909 131072
02/06/08 16:20:13 [Note]: 4018 22909 131072
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\empty.txt
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\filters.xml
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\news.png
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\paint.png
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Profiles\blank.txt
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\sample1.jpg
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\sample2.jpg
02/06/08 16:22:01 [Note]: 10002 3
02/06/08 16:22:01 [Note]: 10002 2
02/06/08 16:22:01 [Note]: 10002 2
02/06/08 16:27:06 [Note]: 10002 2
02/06/08 16:27:06 [Note]: 10002 2
02/06/08 16:27:46 [Info]: Hidden file: C:\WINDOWS\system32\drivers\hldrrr.exe
02/06/08 16:27:46 [Note]: 10002 2
02/06/08 16:27:46 [Info]: Hidden file: c:\WINDOWS\system32\drivers\srosa.sys
02/06/08 16:27:46 [Note]: 10002 2
02/06/08 16:29:36 [Note]: 2000 1012
02/06/08 16:47:25 [Note]: 7007 0
0
Réponse 129 / 298
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 févr. 2008 à 17:44
Salut Nardino

Deux pistes pour un Fix.BFU:

•- FolderDelete C:\Documents and Settings\Compaq_Propriétaire\Application Data\m

•- OAD pour retrouver chaque clé.

•- Ajouter les "trouvailles" de Symantec par exemple.

Ce qui donerait en final quelque chose comme ceci:

OptionUnloadShell

Processkill \wintems.exe|1
Processkill \hldrrr.exe|1
Processkill \anti_troj.exe|1
Processkill \winlog.exe|1
Processkill \flec006.exe|1
Processkill \german.exe|1

FileDelete C:\WINDOWS\system32\wintems.exe
FileDelete C:\WINDOWS\system32\anti_troj.exe
FileDelete C:\WINDOWS\system32\drivers\hldrrr.exe
FileDelete C:\Muestras\FLEC006.EXE
FileDelete C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe
FileDelete C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS

FolderDelete C:\Documents and Settings\Compaq_Propriétaire\Application Data\m
FolderDelete C:\WINDOWS\system32\drivers\down

ServiceDelete srosa
ServiceDelete hldrrr

RegDeleteKey HKCU\Software\FirstRRRun
RegDeleteKey HKCU\SOFTWARE\DateTime4

RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|key2
RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|anti_troj
RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|german.exe
RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|hldrrr
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|key2
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|anti_troj
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|german.exe
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|hldrrr
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\MUICache|C:\WINDOWS\system32\wintems.exe
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\MUICache|C:\WINDOWS\system32\drivers\hldrrr.exe
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\87|a
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\MUICache|C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe


Bonne chance
Amicalement
Albert.


EDIT: Pardon, je me croyais sur le forum SOS. Désolé.--

Patience-Vigilance-Amour.
0
Réponse 130 / 298
nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
6 févr. 2008 à 18:52
Bonsoir.

Merci Albert

Troublefête,
1-Télécharge BFU (Brut Force Uninstall de Merijn)
http://www.merijn.org/files/bfu.zip

2-Création du dossier bfu
Tu crées un dossier bfu , par exemple C:\bfu, donc à la racine du système.
Tu y décompresses bfu.zip et tu obtiens un fichier bfu.exe que tu renommes abcd.com

3- Création du script
Fais un copier/coller des lignes ci-dessous (en italique) dans le Blocnote.
Note: Dans le Bloc-notes, vérifie dans le menu Format que l'option "Retour automatique à la ligne" n'est pas cochée.
Enregistre le fichier dans le dossier C:\bfu sous le nom de bagle.bfu
Pour cela, choisir "Tous les fichiers" dans la liste déroulante de "Type" lors du "Enregistrer sous..".
Si l'extension est bagle.bfu.txt, renommes-le fichier en bagle.bfu

OptionUnloadShell

Processkill \wintems.exe|1
Processkill \hldrrr.exe|1
Processkill \anti_troj.exe|1
Processkill \winlog.exe|1
Processkill \flec006.exe|1
Processkill \german.exe|1

FileDelete C:\WINDOWS\system32\wintems.exe
FileDelete C:\WINDOWS\system32\anti_troj.exe
FileDelete C:\WINDOWS\system32\drivers\hldrrr.exe
FileDelete C:\Muestras\FLEC006.EXE
FileDelete C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe
FileDelete C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS

FolderDelete C:\Documents and Settings\Compaq_Propriétaire\Application Data\m
FolderDelete C:\WINDOWS\system32\drivers\down

ServiceDelete srosa
ServiceDelete hldrrr

RegDeleteKey HKCU\Software\FirstRRRun
RegDeleteKey HKCU\SOFTWARE\DateTime4

RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|key2
RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|anti_troj
RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|german.exe
RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|hldrrr
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|key2
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|anti_troj
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|german.exe
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|hldrrr
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\ MUICache|C:\WINDOWS\system32\wintems.exe
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\ MUICache|C:\WINDOWS\system32\drivers\hldrrr.exe
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\CurrentVersi on\Explorer\ComDlg32\OpenSaveMRU\87|a
RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\ MUICache|C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe

SystemEmptyTempFolder
SystemEmptyRecycleBin


4- Exéxcution du script
Ouvre le dossier bfu et clique sur abcd.com
Quand tu cliques sur l'icône "dossier" à droite de la barre, "Script to execute", sélectionne bagle.bfu
Coche la case devant "Show log after script ends"
Tu valides et ensuite tu cliques sur "Execute".
Attend l'apparition de Complete script execution et clique sur OK.
Clique sur Exit pour fermer le programme.

5-Redémarrage

Refais un scan Elibagla et poste le rapport.
@+

0
Réponse 131 / 298
TROUBLEFETE
6 févr. 2008 à 20:10
BFU v1.10.0
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 19:53:54, on 06/02/2008

Option Unload Explorer: Yes
Failed: FileDelete C:\WINDOWS\system32\wintems.exe (operation failed)
Failed: FileDelete C:\WINDOWS\system32\drivers\hldrrr.exe (operation failed)
Failed: FileDelete C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS (operation failed)
Failed: FolderDelete C:\Documents and Settings\Compaq_Propriétaire\Application Data\m (folder not found)
Failed: ServiceDelete hldrrr (service not found)
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|german.exe (unable to write to Registry)
Failed: RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\ MUICache|C:\WINDOWS\system32\wintems.exe (key not found)
Failed: RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\ MUICache|C:\WINDOWS\system32\drivers\hldrrr.exe (key not found)
Failed: RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\CurrentVersi on\Explorer\ComDlg32\OpenSaveMRU\87|a (key not found)
Failed: RegDelValue HKUS\S-1-5-21-4280771275-2116622156-716241437-1008\Software\Microsoft\Windows\ShellNoRoam\ MUICache|C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe (key not found)
Failed: FileDelete C:\DOCUME~1\LORRAI~1\LOCALS~1\Temp\~DF2540.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\LORRAI~1\LOCALS~1\Temp\~DFF191.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\LORRAI~1\LOCALS~1\Temp\~DFF1B0.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\LORRAI~1\LOCALS~1\Temp\~DFF98F.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\LORRAI~1\LOCALS~1\Temp\~DFF9B6.tmp (operation failed)
Script completed.
0
Réponse 132 / 298
TROUBLEFETE
6 févr. 2008 à 20:12
excuse moi, j'ai été interrompue et du coup je n'ai pas compris ce que je faisait!!!:(
Bref je t'ai envoyé le log du bfu avant de fermer et de faire Elibagla.
@+
0
Réponse 133 / 298
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 févr. 2008 à 20:28
Euh

Normal, à cause des discordances avec le cas de TROUBLEFETE
Exemple : c:\Documents and Settings\<gras>Lorraine Martinez\Application Data\m</gras> à "scripter";
au lieu de : C:\Documents and Settings\Compaq_Propriétaire\Application Data\m (folder not found)

Normal aussi, parce que OAD aurait trouvé d'autres clés que celles de mon exemple cité (qui n'était qu'un exemple).
Il faut lancer OAD sur pied de wintems.exe, hldrrr.exe, SROSA.
Vérifier ce que contient le dossier "m"; il existe, mais en c:\Documents and Settings\Lorraine Martinez\Application Data.

Désolé; je n'ai pas été assez clair.
En plus, ce n'était pas l'endroit pour en discuter.
Mea culpa.

Al.
0
Réponse 134 / 298
nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
6 févr. 2008 à 20:59
Bonsoir.
Relance Blacklight et choisis après le scan , Step 2 - cleaning et poste le nouveau rapport.
0
Réponse 135 / 298
TROUBLEFETE
6 févr. 2008 à 22:53
j'essaie de faire un Elibagla mais l'ordi s'éteind tout seul en cours de scan. J'ai une fenêtre qui s'ouvre "select file to crack" avec rechercher dans mes documents déjà afficher. Je ne sais pas ce que c'est.
Je vais réessayer de faire Elibagla et t'envoyer le rapport.
C'est quoi Blacknight, je ne crois pas l'avoir?
@+
0
Réponse 136 / 298
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 févr. 2008 à 22:56
Re

BlackLight de F-Secure au post #126


Al.
0
Réponse 137 / 298
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
7 févr. 2008 à 11:16
Bonjour Nardino et TROUBLEFETE,

TROUBLEFETE, en attendant mon ami Nardino, pourrais-tu tenter d'exécuter BlackLight de F-Secure comme au post #126 ?

Ensuite, lancer une recherche de ces éléments à l'aide de l'outil OAD, comme ceci:
Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
•-Enregistre-le sur ton bureau
•- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp >
•- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher , soit wintems.exe
- Type de recherche : sélectionner l'option 6 puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp >
•- OAD va maintenant rechercher le fichier.
Laisse-le travailler jusqu'à ce qu'il en ait terminé.
Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.
Patienter.
•- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
•- Faire un copier/coller de ce rapport dans ton prochain post.
•-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation".

Recommencer la même chose, mais avec ces mots :
SROSA
hidr.exe
hldrrr.exe
anti_troj.exe




Termine avec cette recherche :
===> Clic "demarrer">"poste de travail">"C:", recherche dans la liste et double-clic sur le fichier "boot.ini" à copier/coller ici .

Si tu ne trouves pas ainsi; essaie avec cette méthode :
==> Cliquer sur "Démarrer", "Panneau de configuration", et double cliquez sur "Système" puis sur l'onglet "Avancé" ==> Sur la fenêtre qui vient d'apparaître, cliquez sur "Paramètres" et ensuite sur "Modifier". ==> encore sur la fenêtre qui vient d'apparaître, cliquez sur "Modifier".==> fais un copier/coller du bloc-notes affiché et poste-le ici.



Merci
Bonne chance
Al.
0
Réponse 138 / 298
TROUBLEFETE
7 févr. 2008 à 11:25
Bonjour à vous,
Le problème qui se présente c'est que j'allume l'ordi, quasi normalement c-a-d que je dois choisir démarrage de windows, bref il s'allume ensuite j'ai en 1er la fenêtre d'Elibagla avant même que le bureau ne s'installe, je la ferme. Ensuite j'ai la fenêtre de l'utilitaire de configuration système qui me dit : actuellement en mode de démarrage Diagnostic ou selectif qui me demande si je veux le mode de démarrage normal afin d'annuler les modifications effectuées à l'aide de l'utilitaire de configuration système.
Je ferme tout en ne changeant rien vu les circonstances. Il me demande ensuite de redémarrer maintenant ou plus tard, ce que je choisi.
Le problème est donc que au bout de quelques minutes, en plein scan Elibagla ou autre d'ailleurs, il s'éteind automatiquement pour se réallumer. Il faut alors que je l'éteigne manuellement car il y a longtemps qu'il n'accepte plus le redémarrage automatique...Il lui faut une pause entre les différents arrêts.
Que dois-je faire pour éviter qu'il ne s'éteigne tout seul? Parce que je ne peux faire aucun scan du coup!!
0
Réponse 139 / 298
nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
7 févr. 2008 à 11:40
Bonjour.

Accepte de démarrer en mode normal.
ET passe Blacklight comme demandé.
0
Réponse 140 / 298
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
7 févr. 2008 à 11:59
Salut Nardino,

C'est très précisément ce que j'avais en tête ==> Bagle & Associés vont modifier le boot.ini .
En voici un exemple vécu:
[boot loader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
etc .....

Al
0

Discussions similaires

recherche à partir de la barre d'adresse
Sylviane -
Lulin -

11 réponses
comment trouver une personne sur facebook
samir8013 -
iceman94260 -

3 réponses
la barre d'adresse google chrome
zakariah -
chuck norris -

21 réponses
Fenêtre de recherche google, le texte saute
gquenot -
pol1 -

7 réponses