Rapport hijack.
Résolu
Bonjour,
Merci de m'aider à désinfecter mon PC.
J'ai trop de fenêtres pub qui s'ouvrent.
Voici mon rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:27, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.172\SolidConverterPDF.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.172\SolidConverterPDF.exe
C:\Program Files\Foxmail\Foxmail.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://membres.lycos.fr/lyonmenivalfc/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Internet Mail Client] C:\Program Files\Foxmail\Foxmail.exe
O4 - HKCU\..\Run: [BitDefender Management Console] C:\Program Files\Softwin\BitDefender10\bdmcon.exe
O4 - HKCU\..\Run: [Automatic Athan (Azan) five times a day for every prayer time. It covers more than 5 million cities, towns, and villages all over the world.345] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: Fix-It Task Manager - Unknown owner - C:\PROGRA~1\AVANQU~1\Fix-It\mxtask.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - c:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - Unknown owner - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
--
End of file - 5244 bytes
Merci de m'aider à désinfecter mon PC.
J'ai trop de fenêtres pub qui s'ouvrent.
Voici mon rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:27, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.172\SolidConverterPDF.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.172\SolidConverterPDF.exe
C:\Program Files\Foxmail\Foxmail.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://membres.lycos.fr/lyonmenivalfc/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Internet Mail Client] C:\Program Files\Foxmail\Foxmail.exe
O4 - HKCU\..\Run: [BitDefender Management Console] C:\Program Files\Softwin\BitDefender10\bdmcon.exe
O4 - HKCU\..\Run: [Automatic Athan (Azan) five times a day for every prayer time. It covers more than 5 million cities, towns, and villages all over the world.345] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: Fix-It Task Manager - Unknown owner - C:\PROGRA~1\AVANQU~1\Fix-It\mxtask.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - c:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - Unknown owner - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
--
End of file - 5244 bytes
Configuration: Windows XP Firefox 2.0.0.13
11 réponses
-
bonjour walkrime
plusieurs infections. désactive ton antivirus.
Télécharge Lop S&D.exe sur ton Bureau:
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) -
Salut Ludsfa
D'abord merci pour ton aide. Voici le rapport ANtivirus et Firewall arrétés :
-----------------------[ Lop S&D 4.1.0-9 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Propri‚taire ] [ "C:\Lop SD" ]
[ 13/04/2008 | 19:50:07,76 ] [ PC : JADAMORY ]
[ MAJ : 08-04-2008 | 23:37 ]
-------------[ Listing des dossiers dans Application Data ]------------
[13/04/2008|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[13/04/2008|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[13/04/2008|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[12/04/2008|14:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/01/2004|04:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[03/04/2008|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
[09/01/2008|02:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[07/01/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[22/01/2008|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[02/01/2004|02:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[07/04/2008|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[16/02/2008|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[07/01/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[26/03/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZangoSA
[07/01/2008|07:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[07/01/2008|07:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[02/01/2004|02:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[02/01/2004|02:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2004|04:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/01/2004|05:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[02/01/2004|04:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[02/01/2004|03:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[02/01/2004|01:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[20/01/2008|11:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\$_hpcst$.hpc
[20/01/2008|11:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
[20/01/2008|11:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
[14/01/2008|16:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Avanquest
[02/01/2004|02:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/01/2004|02:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
[02/01/2004|02:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
[02/01/2004|02:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[07/01/2008|13:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\$_hpcst$.hpc
[13/04/2008|11:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\.
[13/04/2008|11:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\..
[11/03/2008|16:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\Active Disk
[06/04/2008|16:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[07/01/2008|13:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
[20/03/2008|11:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
[11/01/2008|17:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Arcsoft
[01/04/2008|13:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVS4YOU
[10/01/2008|11:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Bitdefender
[09/01/2008|23:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Bitdefender(2)
[07/03/2008|23:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Common Files
[24/02/2008|13:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\DAEMON Tools
[02/01/2004|02:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
[13/02/2008|12:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo
[30/03/2008|13:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
[08/02/2008|13:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
[07/03/2008|23:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\HP
[10/01/2008|12:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[25/03/2008|12:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
[13/02/2008|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\ItsLabel
[09/01/2008|11:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Lavasoft
[02/02/2008|19:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Leadertech
[07/01/2008|10:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
[10/01/2008|10:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\MailFrontier
[11/01/2008|12:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Micro Application
[30/03/2008|20:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[07/01/2008|13:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
[24/01/2008|10:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mobile Master
[23/01/2008|17:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
[17/01/2008|11:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
[03/04/2008|22:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\muvee Technologies
[07/01/2008|17:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia
[11/01/2008|14:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera
[07/01/2008|17:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\PC Suite
[10/01/2008|12:07] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
[02/01/2004|05:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
[09/01/2008|18:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\Samsung
[13/04/2008|12:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\SolidDocuments
[02/02/2008|19:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
[02/01/2004|03:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
[08/01/2008|22:08] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
[13/04/2008|11:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\Thinstall
[17/01/2008|11:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Thunderbird
[09/01/2008|23:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\TuneUp Software
[09/01/2008|23:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\TuneUp Software(2)
[13/04/2008|19:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\uTorrent
[08/02/2008|12:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Visicom Media
[26/03/2008|16:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\WeatherDPA
[07/01/2008|13:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[11/04/2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[21/09/2003 10:45][-rah-----] C:\WINDOWS\tasks\desktop.ini
[13/04/2008 07:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[13/04/2008|18:23] C:\Program Files\.
[13/04/2008|18:23] C:\Program Files\..
[14/02/2008|11:33] C:\Program Files\Adobe
[07/01/2008|13:16] C:\Program Files\Alcohol Soft
[01/04/2008|13:44] C:\Program Files\Athan
[12/04/2008|14:00] C:\Program Files\AthanTimes
[10/04/2008|10:43] C:\Program Files\AudioConverter
[09/01/2008|13:20] C:\Program Files\BitDefender
[10/01/2008|10:46] C:\Program Files\CCleaner
[15/01/2008|16:17] C:\Program Files\Common Files
[24/02/2008|13:44] C:\Program Files\DAEMON Tools Lite
[12/01/2008|20:05] C:\Program Files\DestinatorApps
[24/01/2008|10:44] C:\Program Files\DivX
[01/04/2008|00:24] C:\Program Files\eMule
[09/01/2008|01:26] C:\Program Files\EVEREST
[01/04/2008|09:59] C:\Program Files\Fichiers communs
[01/04/2008|14:24] C:\Program Files\FOX Video Converter
[13/04/2008|10:53] C:\Program Files\Foxit Software
[17/01/2008|10:51] C:\Program Files\Foxmail
[27/03/2008|09:47] C:\Program Files\Google
[13/04/2008|18:51] C:\Program Files\HijackThis
[07/01/2008|18:03] C:\Program Files\HP
[02/01/2004|04:53] C:\Program Files\HP Pavilion PC Help
[01/04/2008|09:58] C:\Program Files\InstallShield Installation Information
[09/04/2008|07:08] C:\Program Files\Internet Explorer
[07/01/2008|01:04] C:\Program Files\InterVideo
[03/04/2008|10:01] C:\Program Files\iTunes
[12/01/2008|02:13] C:\Program Files\Java
[09/02/2008|16:31] C:\Program Files\Labtec
[13/01/2008|01:33] C:\Program Files\MAGIX
[11/01/2008|12:13] C:\Program Files\Micro Application
[07/01/2008|13:32] C:\Program Files\Microsoft ActiveSync
[16/01/2008|15:35] C:\Program Files\microsoft frontpage
[02/03/2008|20:45] C:\Program Files\Microsoft Office
[12/04/2008|13:49] C:\Program Files\Microsoft Silverlight
[08/02/2008|12:37] C:\Program Files\Mindscape
[16/02/2008|17:23] C:\Program Files\Mobile Master
[02/04/2008|07:30] C:\Program Files\Movie Maker
[13/04/2008|18:51] C:\Program Files\Mozilla Firefox
[02/01/2004|02:31] C:\Program Files\MSN
[02/01/2004|02:31] C:\Program Files\MSN Gaming Zone
[19/02/2008|00:07] C:\Program Files\MSXML 6.0
[07/01/2008|01:02] C:\Program Files\Multimedia Card Reader
[01/04/2008|09:59] C:\Program Files\muvee Technologies
[07/01/2008|11:42] C:\Program Files\NetMeeting
[07/01/2008|16:59] C:\Program Files\Nokia
[02/04/2008|07:30] C:\Program Files\Outlook Express
[16/02/2008|17:23] C:\Program Files\palmOne
[13/04/2008|12:33] C:\Program Files\Passware
[07/01/2008|16:59] C:\Program Files\PC Connectivity Solution
[02/03/2008|14:27] C:\Program Files\PDFCreator
[03/04/2008|09:59] C:\Program Files\QuickTime
[10/01/2008|12:01] C:\Program Files\Real
[02/01/2004|04:24] C:\Program Files\RecordNow!
[09/01/2008|18:06] C:\Program Files\Samsung
[25/03/2008|19:49] C:\Program Files\Smarty Uninstaller Pro
[10/01/2008|11:12] C:\Program Files\Softwin
[02/01/2004|04:24] C:\Program Files\Sonic
[07/04/2008|17:38] C:\Program Files\SpywareBlaster
[25/03/2008|13:32] C:\Program Files\TuneUp Utilities 2007
[02/01/2004|04:17] C:\Program Files\Uninstall Information
[13/04/2008|12:09] C:\Program Files\uTorrent
[08/02/2008|12:35] C:\Program Files\Visicom Media
[12/01/2008|20:42] C:\Program Files\Windows Live
[16/02/2008|17:23] C:\Program Files\Windows Media Player
[07/01/2008|11:42] C:\Program Files\Windows NT
[02/01/2004|02:31] C:\Program Files\WindowsUpdate
[07/01/2008|11:39] C:\Program Files\WinRAR
[15/01/2008|16:31] C:\Program Files\Xara
[02/01/2004|02:35] C:\Program Files\xerox
[09/01/2008|15:02] C:\Program Files\Zone Labs
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[01/04/2008|09:59] C:\Program Files\Fichiers communs\.
[01/04/2008|09:59] C:\Program Files\Fichiers communs\..
[11/01/2008|12:13] C:\Program Files\Fichiers communs\Acronis
[14/02/2008|11:33] C:\Program Files\Fichiers communs\Adobe
[07/01/2008|13:28] C:\Program Files\Fichiers communs\Adobe Systems Shared
[24/01/2008|10:45] C:\Program Files\Fichiers communs\Apple
[01/04/2008|14:21] C:\Program Files\Fichiers communs\AVSMedia
[09/01/2008|13:24] C:\Program Files\Fichiers communs\BitDefender
[07/01/2008|13:14] C:\Program Files\Fichiers communs\Designer
[02/01/2004|03:47] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/01/2004|03:48] C:\Program Files\Fichiers communs\HP
[07/01/2008|13:41] C:\Program Files\Fichiers communs\InstallShield
[07/01/2008|01:03] C:\Program Files\Fichiers communs\InterVideo
[02/01/2004|03:15] C:\Program Files\Fichiers communs\Java
[09/02/2008|16:32] C:\Program Files\Fichiers communs\Logitech
[13/01/2008|01:41] C:\Program Files\Fichiers communs\MAGIX Shared
[01/04/2008|09:55] C:\Program Files\Fichiers communs\Microsoft Shared
[02/01/2004|02:32] C:\Program Files\Fichiers communs\MSSoap
[01/04/2008|09:59] C:\Program Files\Fichiers communs\muvee Technologies
[24/02/2008|14:31] C:\Program Files\Fichiers communs\Nero
[07/01/2008|17:00] C:\Program Files\Fichiers communs\Nokia
[02/01/2004|02:28] C:\Program Files\Fichiers communs\ODBC
[07/01/2008|17:00] C:\Program Files\Fichiers communs\PCSuite
[10/01/2008|12:01] C:\Program Files\Fichiers communs\Real
[07/01/2008|07:49] C:\Program Files\Fichiers communs\Services
[09/01/2008|23:34] C:\Program Files\Fichiers communs\Softwin
[02/01/2004|04:25] C:\Program Files\Fichiers communs\Sonic
[02/01/2004|02:28] C:\Program Files\Fichiers communs\SpeechEngines
[16/01/2008|15:39] C:\Program Files\Fichiers communs\System
[12/01/2008|20:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[25/03/2008|13:32] C:\Program Files\Fichiers communs\Wise Installation Wizard
[10/01/2008|12:01] C:\Program Files\Fichiers communs\xing shared
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-13 19:52:24
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
/!\ [Fich:87][Doss:15] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
/!\ [Fich:2][Doss:0] C:\DOCUME~1\PROPRI~1\Cookies
/!\ [Fich:10][Doss:3] C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 19:55:05,32 ]---------------------- -
Relance Lop S&D
désactive antivirus
* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) -
Merci
Voici le rapport de l'option 2
-----------------------[ Lop S&D 4.1.0-9 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Propri‚taire ] [ "C:\Lop SD" ]
[ 13/04/2008 | 20:24:54,95 ] [ PC : JADAMORY ]
[ MAJ : 08-04-2008 | 23:37 ]
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[13/04/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[13/04/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[13/04/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[13/04/2008|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[13/04/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/01/2004|04:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[03/04/2008|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
[09/01/2008|02:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[07/01/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[22/01/2008|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[02/01/2004|02:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[07/04/2008|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[16/02/2008|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[07/01/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[26/03/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZangoSA
[07/01/2008|07:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[07/01/2008|07:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[02/01/2004|02:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[02/01/2004|02:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2004|04:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/01/2004|05:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[02/01/2004|04:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[02/01/2004|03:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[02/01/2004|01:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[20/01/2008|11:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\$_hpcst$.hpc
[20/01/2008|11:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
[20/01/2008|11:58] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
[14/01/2008|16:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Avanquest
[02/01/2004|02:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/01/2004|02:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
[02/01/2004|02:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
[02/01/2004|02:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[07/01/2008|13:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\$_hpcst$.hpc
[13/04/2008|11:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\.
[13/04/2008|11:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\..
[11/03/2008|16:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\Active Disk
[06/04/2008|16:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[07/01/2008|13:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
[20/03/2008|11:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
[11/01/2008|17:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Arcsoft
[01/04/2008|13:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVS4YOU
[10/01/2008|11:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Bitdefender
[09/01/2008|23:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Bitdefender(2)
[07/03/2008|23:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Common Files
[24/02/2008|13:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\DAEMON Tools
[02/01/2004|02:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
[13/02/2008|12:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo
[30/03/2008|13:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
[08/02/2008|13:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
[07/03/2008|23:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\HP
[10/01/2008|12:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[25/03/2008|12:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
[13/02/2008|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\ItsLabel
[09/01/2008|11:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Lavasoft
[02/02/2008|19:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Leadertech
[07/01/2008|10:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
[10/01/2008|10:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\MailFrontier
[11/01/2008|12:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Micro Application
[30/03/2008|20:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[07/01/2008|13:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
[24/01/2008|10:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mobile Master
[23/01/2008|17:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
[17/01/2008|11:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
[03/04/2008|22:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\muvee Technologies
[07/01/2008|17:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nokia
[11/01/2008|14:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera
[07/01/2008|17:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\PC Suite
[10/01/2008|12:07] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
[02/01/2004|05:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
[09/01/2008|18:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\Samsung
[13/04/2008|12:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\SolidDocuments
[02/02/2008|19:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
[02/01/2004|03:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
[08/01/2008|22:08] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
[13/04/2008|11:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\Thinstall
[17/01/2008|11:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Thunderbird
[09/01/2008|23:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\TuneUp Software
[09/01/2008|23:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\TuneUp Software(2)
[13/04/2008|20:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\uTorrent
[08/02/2008|12:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Visicom Media
[26/03/2008|16:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\WeatherDPA
[07/01/2008|13:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[11/04/2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[21/09/2003 10:45][-rah-----] C:\WINDOWS\tasks\desktop.ini
[13/04/2008 07:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[13/04/2008|18:23] C:\Program Files\.
[13/04/2008|18:23] C:\Program Files\..
[14/02/2008|11:33] C:\Program Files\Adobe
[07/01/2008|13:16] C:\Program Files\Alcohol Soft
[01/04/2008|13:44] C:\Program Files\Athan
[12/04/2008|14:00] C:\Program Files\AthanTimes
[10/04/2008|10:43] C:\Program Files\AudioConverter
[09/01/2008|13:20] C:\Program Files\BitDefender
[10/01/2008|10:46] C:\Program Files\CCleaner
[15/01/2008|16:17] C:\Program Files\Common Files
[24/02/2008|13:44] C:\Program Files\DAEMON Tools Lite
[12/01/2008|20:05] C:\Program Files\DestinatorApps
[24/01/2008|10:44] C:\Program Files\DivX
[01/04/2008|00:24] C:\Program Files\eMule
[09/01/2008|01:26] C:\Program Files\EVEREST
[01/04/2008|09:59] C:\Program Files\Fichiers communs
[01/04/2008|14:24] C:\Program Files\FOX Video Converter
[13/04/2008|10:53] C:\Program Files\Foxit Software
[17/01/2008|10:51] C:\Program Files\Foxmail
[27/03/2008|09:47] C:\Program Files\Google
[13/04/2008|18:51] C:\Program Files\HijackThis
[07/01/2008|18:03] C:\Program Files\HP
[02/01/2004|04:53] C:\Program Files\HP Pavilion PC Help
[01/04/2008|09:58] C:\Program Files\InstallShield Installation Information
[09/04/2008|07:08] C:\Program Files\Internet Explorer
[07/01/2008|01:04] C:\Program Files\InterVideo
[03/04/2008|10:01] C:\Program Files\iTunes
[12/01/2008|02:13] C:\Program Files\Java
[09/02/2008|16:31] C:\Program Files\Labtec
[13/01/2008|01:33] C:\Program Files\MAGIX
[11/01/2008|12:13] C:\Program Files\Micro Application
[07/01/2008|13:32] C:\Program Files\Microsoft ActiveSync
[16/01/2008|15:35] C:\Program Files\microsoft frontpage
[02/03/2008|20:45] C:\Program Files\Microsoft Office
[12/04/2008|13:49] C:\Program Files\Microsoft Silverlight
[08/02/2008|12:37] C:\Program Files\Mindscape
[16/02/2008|17:23] C:\Program Files\Mobile Master
[02/04/2008|07:30] C:\Program Files\Movie Maker
[13/04/2008|20:23] C:\Program Files\Mozilla Firefox
[02/01/2004|02:31] C:\Program Files\MSN
[02/01/2004|02:31] C:\Program Files\MSN Gaming Zone
[19/02/2008|00:07] C:\Program Files\MSXML 6.0
[07/01/2008|01:02] C:\Program Files\Multimedia Card Reader
[01/04/2008|09:59] C:\Program Files\muvee Technologies
[07/01/2008|11:42] C:\Program Files\NetMeeting
[07/01/2008|16:59] C:\Program Files\Nokia
[02/04/2008|07:30] C:\Program Files\Outlook Express
[16/02/2008|17:23] C:\Program Files\palmOne
[13/04/2008|12:33] C:\Program Files\Passware
[07/01/2008|16:59] C:\Program Files\PC Connectivity Solution
[02/03/2008|14:27] C:\Program Files\PDFCreator
[03/04/2008|09:59] C:\Program Files\QuickTime
[10/01/2008|12:01] C:\Program Files\Real
[02/01/2004|04:24] C:\Program Files\RecordNow!
[09/01/2008|18:06] C:\Program Files\Samsung
[25/03/2008|19:49] C:\Program Files\Smarty Uninstaller Pro
[10/01/2008|11:12] C:\Program Files\Softwin
[02/01/2004|04:24] C:\Program Files\Sonic
[07/04/2008|17:38] C:\Program Files\SpywareBlaster
[25/03/2008|13:32] C:\Program Files\TuneUp Utilities 2007
[02/01/2004|04:17] C:\Program Files\Uninstall Information
[13/04/2008|12:09] C:\Program Files\uTorrent
[08/02/2008|12:35] C:\Program Files\Visicom Media
[12/01/2008|20:42] C:\Program Files\Windows Live
[16/02/2008|17:23] C:\Program Files\Windows Media Player
[07/01/2008|11:42] C:\Program Files\Windows NT
[02/01/2004|02:31] C:\Program Files\WindowsUpdate
[07/01/2008|11:39] C:\Program Files\WinRAR
[15/01/2008|16:31] C:\Program Files\Xara
[02/01/2004|02:35] C:\Program Files\xerox
[09/01/2008|15:02] C:\Program Files\Zone Labs
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[01/04/2008|09:59] C:\Program Files\Fichiers communs\.
[01/04/2008|09:59] C:\Program Files\Fichiers communs\..
[11/01/2008|12:13] C:\Program Files\Fichiers communs\Acronis
[14/02/2008|11:33] C:\Program Files\Fichiers communs\Adobe
[07/01/2008|13:28] C:\Program Files\Fichiers communs\Adobe Systems Shared
[24/01/2008|10:45] C:\Program Files\Fichiers communs\Apple
[01/04/2008|14:21] C:\Program Files\Fichiers communs\AVSMedia
[09/01/2008|13:24] C:\Program Files\Fichiers communs\BitDefender
[07/01/2008|13:14] C:\Program Files\Fichiers communs\Designer
[02/01/2004|03:47] C:\Program Files\Fichiers communs\Hewlett-Packard
[02/01/2004|03:48] C:\Program Files\Fichiers communs\HP
[07/01/2008|13:41] C:\Program Files\Fichiers communs\InstallShield
[07/01/2008|01:03] C:\Program Files\Fichiers communs\InterVideo
[02/01/2004|03:15] C:\Program Files\Fichiers communs\Java
[09/02/2008|16:32] C:\Program Files\Fichiers communs\Logitech
[13/01/2008|01:41] C:\Program Files\Fichiers communs\MAGIX Shared
[01/04/2008|09:55] C:\Program Files\Fichiers communs\Microsoft Shared
[02/01/2004|02:32] C:\Program Files\Fichiers communs\MSSoap
[01/04/2008|09:59] C:\Program Files\Fichiers communs\muvee Technologies
[24/02/2008|14:31] C:\Program Files\Fichiers communs\Nero
[07/01/2008|17:00] C:\Program Files\Fichiers communs\Nokia
[02/01/2004|02:28] C:\Program Files\Fichiers communs\ODBC
[07/01/2008|17:00] C:\Program Files\Fichiers communs\PCSuite
[10/01/2008|12:01] C:\Program Files\Fichiers communs\Real
[07/01/2008|07:49] C:\Program Files\Fichiers communs\Services
[09/01/2008|23:34] C:\Program Files\Fichiers communs\Softwin
[02/01/2004|04:25] C:\Program Files\Fichiers communs\Sonic
[02/01/2004|02:28] C:\Program Files\Fichiers communs\SpeechEngines
[16/01/2008|15:39] C:\Program Files\Fichiers communs\System
[12/01/2008|20:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[25/03/2008|13:32] C:\Program Files\Fichiers communs\Wise Installation Wizard
[10/01/2008|12:01] C:\Program Files\Fichiers communs\xing shared
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-13 20:26:12
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
/!\ [Fich:112][Doss:17] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
/!\ [Fich:6][Doss:0] C:\DOCUME~1\PROPRI~1\Cookies
/!\ [Fich:126][Doss:4] C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 20:28:14,81 ]---------------------- -
Télécharger sur le bureau
Navilog.exe :http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
cela va générer un rapport poste le moi. -
// Navilog
Search Navipromo version 3.5.3 commencé le 13/04/2008 à 20:46:40,40
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 13/04/2008 à 20:51:41,67 *** -
= Lance navilog1
= Cette fois-ci choisisez l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Le rapport va être générer sur ton C:\ qui seront en option 2
poste le rapport. -
Bonjour Ludsfa
Clean Navipromo version 3.5.3 commencé le 14/04/2008 à 9:51:32,87
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 14/04/2008 à 9:54:39,29 *** -
salut ,
as tu encore des pubs si c'est le cas envois moi à nouveau un rapport hijackthis. -
Pardon Ludsfa.
J'étais absent.
Merci pour ton aide.
Plus de pub.
1001 mercis -
salut wakrime peux tu me faire un hijackthis stp.
