Fenêtres intempestives, spyware secure
mirjea83
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'ai régulièrement des fenêtres intempestives, et la présence de spyware secure. Comment les supprimer ?
Merci par avance de votre aide.
A bientôt...
PS: xp edition familiale
Voici le rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:13, on 10/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\V0220Mon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Mon Pc\Bureau\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O24 - Desktop Component 0: (no name) - http://harrypotter.warnerbros.fr/site/media/downloads/wallpapers/wallpaper_10/paper_10_1024x768.jpg
J'ai régulièrement des fenêtres intempestives, et la présence de spyware secure. Comment les supprimer ?
Merci par avance de votre aide.
A bientôt...
PS: xp edition familiale
Voici le rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:13, on 10/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\V0220Mon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Mon Pc\Bureau\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O24 - Desktop Component 0: (no name) - http://harrypotter.warnerbros.fr/site/media/downloads/wallpapers/wallpaper_10/paper_10_1024x768.jpg
A voir également:
- Fenêtres intempestives, spyware secure
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Freewifi secure sur pc ✓ - Forum WiFi
- Usb secure - Télécharger - Sécurité
- Freewiifi secure sur pc ✓ - Forum Opérateurs & Réseaux mobiles
- Spyware terminator - Télécharger - Antivirus & Antimalwares
2 réponses
Préalable
• Vider la corbeille
• Fermer toutes les applications
================NAVILOG====================
Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm
prend navilog1.exe
Choisir option 1 uniquement
Ensuite suit ce tutoriel : http://mickael.barroux.free.fr/securite/navilog.php
Et enfin poste le rapport du scan navilog.
• Vider la corbeille
• Fermer toutes les applications
================NAVILOG====================
Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm
prend navilog1.exe
Choisir option 1 uniquement
Ensuite suit ce tutoriel : http://mickael.barroux.free.fr/securite/navilog.php
Et enfin poste le rapport du scan navilog.
Voici donc le rapport du scan navilog obtenu :
Search Navipromo version 3.5.6 commencé le 10/05/2008 à 15:19:19,43
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Mon Pc"
Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
MessengerSkinner
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Mon Pc\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\romain\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\VaNiLiVi\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\romain\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\VaNiLiVi\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Mon Pc\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\CLMENT~1\menudm~1\progra~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\romain\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\VaNiLiVi\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\hgbdlg.dat
C:\WINDOWS\system32\hgbdlg.exe
C:\WINDOWS\system32\hgbdlg_nav.dat
C:\WINDOWS\system32\hgbdlg_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
awbxcto.exe trouvé !
btlhfvd.exe trouvé !
bzwzzv.exe trouvé !
cafjrigxh.exe trouvé !
cgyeihaqk.exe trouvé !
dcccfl.exe trouvé !
eakfcw.exe trouvé !
gxfqqgogi.exe trouvé !
hgbdlg.exe trouvé !
hvwdoee.exe trouvé !
ivsixxfx.exe trouvé !
izhrtnr.exe trouvé !
jrtqojr.exe trouvé !
krkkbpdv.exe trouvé !
kvimyc.exe trouvé !
kyxsoef.exe trouvé !
leywuxapb.exe trouvé !
lwuewgk.exe trouvé !
mmugxf.exe trouvé !
nmbspkm.exe trouvé !
nxmzhlbx.exe trouvé !
oepdlbw.exe trouvé !
ofsbar.exe trouvé !
omvinec.exe trouvé !
pbelcent.exe trouvé !
pqujgnbylw.exe trouvé !
qnspmk.exe trouvé !
rhnnef.exe trouvé !
rqznfkq.exe trouvé !
rssmqwmi.exe trouvé !
sttogp.exe trouvé !
svuyxxzoz.exe trouvé !
sylvelhol.exe trouvé !
tcjzhhppx.exe trouvé !
uhghjeaua.exe trouvé !
ukchdyvuvl.exe trouvé !
ukodfk.exe trouvé !
vaogpe.exe trouvé !
vkfadlsnzr.exe trouvé !
wdrgpwx.exe trouvé !
wqmnyqjq.exe trouvé !
wtedml.exe trouvé !
wtxwrqskl.exe trouvé !
xljdypmtu.exe trouvé !
yitasymbw.exe trouvé !
zffhkjj.exe trouvé !
awbxcto.exe trouvé !
baejpxkqtg.exe trouvé !
bdgndgkoz.exe trouvé !
boxevbx.exe trouvé !
bqubmizd.exe trouvé !
brbhebb.exe trouvé !
brkbkl.exe trouvé !
btlhfvd.exe trouvé !
bzwzzv.exe trouvé !
caevfds.exe trouvé !
cafjrigxh.exe trouvé !
cgyeihaqk.exe trouvé !
cmxbgdvw.exe trouvé !
dcccfl.exe trouvé !
eakfcw.exe trouvé !
fvveon.exe trouvé !
genggecc.exe trouvé !
ghkzgzfyg.exe trouvé !
giztcl.exe trouvé !
gxfqqgogi.exe trouvé !
gzqsvft.exe trouvé !
holfhwnk.exe trouvé !
hplwznahya.exe trouvé !
htotkfkxxt.exe trouvé !
hvwdoee.exe trouvé !
hxfslzhog.exe trouvé !
hzsqxv.exe trouvé !
iapjcr.exe trouvé !
ispkdeoxh.exe trouvé !
ivsixxfx.exe trouvé !
izhrtnr.exe trouvé !
jrtqojr.exe trouvé !
kkixxc.exe trouvé !
kmhrjgmpc.exe trouvé !
krkkbpdv.exe trouvé !
kugybdu.exe trouvé !
kvimyc.exe trouvé !
kyxsoef.exe trouvé !
leywuxapb.exe trouvé !
lwuewgk.exe trouvé !
mmugxf.exe trouvé !
nhbzzes.exe trouvé !
nmbspkm.exe trouvé !
nnejuyjlro.exe trouvé !
nsneyzdi.exe trouvé !
nxmzhlbx.exe trouvé !
oepdlbw.exe trouvé !
ofsbar.exe trouvé !
ogtpaji.exe trouvé !
omvinec.exe trouvé !
ozvjxhhw.exe trouvé !
pbelcent.exe trouvé !
peshfevumk.exe trouvé !
plijhf.exe trouvé !
pooehxfi.exe trouvé !
pqujgnbylw.exe trouvé !
qidbgf.exe trouvé !
qjvnml.exe trouvé !
qnkcmmg.exe trouvé !
qnspmk.exe trouvé !
qrucnn.exe trouvé !
rfkuvc.exe trouvé !
rhnnef.exe trouvé !
rqznfkq.exe trouvé !
rssmqwmi.exe trouvé !
rxdoal.exe trouvé !
sogdbrtr.exe trouvé !
sttogp.exe trouvé !
svuyxxzoz.exe trouvé !
sylvelhol.exe trouvé !
tcjzhhppx.exe trouvé !
tglatiuvw.exe trouvé !
tlzynn.exe trouvé !
ukchdyvuvl.exe trouvé !
ukodfk.exe trouvé !
uqyafozjan.exe trouvé !
vaogpe.exe trouvé !
vkfadlsnzr.exe trouvé !
vvgyfg.exe trouvé !
vxsatpi.exe trouvé !
vzgtyphin.exe trouvé !
wdrgpwx.exe trouvé !
wqmnyqjq.exe trouvé !
wtedml.exe trouvé !
wtxwrqskl.exe trouvé !
xljdypmtu.exe trouvé !
xoivcheqx.exe trouvé !
yitasymbw.exe trouvé !
zbmsdb.exe trouvé !
zdifdl.exe trouvé !
zffhkjj.exe trouvé !
Fichiers suspects :
ocgdoidgy.exe trouvé !
uhghjeaua.exe trouvé !
* Recherche dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\romain\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\VaNiLiVi\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
hgbdlg.dat trouvé !
kaqgrf.dat trouvé !
* Dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" :
* Dans "C:\DOCUME~1\romain\locals~1\applic~1" :
* Dans "C:\DOCUME~1\VaNiLiVi\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 10/05/2008 à 15:29:17,34 ***
Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
Double clique sur le raccourci Navilog1 présent sur ton Bureau.
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le bloc note. Ton Bureau va réapparaître
PS:Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
voici le rapport navilog 1 en utilisant option 2
Clean Navipromo version 3.5.6 commencé le 10/05/2008 à 18:56:50,09
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Mon Pc"
Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\WINDOWS\system32\hgbdlg.dat réalisée avec succès !
Copie C:\WINDOWS\system32\hgbdlg.exe réalisée avec succès !
Copie C:\WINDOWS\system32\hgbdlg_nav.dat réalisée avec succès !
Copie C:\WINDOWS\system32\hgbdlg_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\WINDOWS\system32\hgbdlg.dat supprimé !
C:\WINDOWS\system32\hgbdlg.exe supprimé !
C:\WINDOWS\system32\hgbdlg_nav.dat supprimé !
C:\WINDOWS\system32\hgbdlg_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\hgbdlg*.pf trouvé !
Copie C:\WINDOWS\prefetch\hgbdlg*.pf réalisée avec succès !
C:\WINDOWS\prefetch\hgbdlg*.pf supprimé !
* Dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
awbxcto.exe trouvé !
Copie awbxcto.exe réalisée avec succès !
awbxcto.exe supprimé !
baejpxkqtg.exe trouvé !
Copie baejpxkqtg.exe réalisée avec succès !
baejpxkqtg.exe supprimé !
bdgndgkoz.exe trouvé !
Copie bdgndgkoz.exe réalisée avec succès !
bdgndgkoz.exe supprimé !
boxevbx.exe trouvé !
Copie boxevbx.exe réalisée avec succès !
boxevbx.exe supprimé !
bqubmizd.exe trouvé !
Copie bqubmizd.exe réalisée avec succès !
bqubmizd.exe supprimé !
brbhebb.exe trouvé !
Copie brbhebb.exe réalisée avec succès !
brbhebb.exe supprimé !
brkbkl.exe trouvé !
Copie brkbkl.exe réalisée avec succès !
brkbkl.exe supprimé !
btlhfvd.exe trouvé !
Copie btlhfvd.exe réalisée avec succès !
btlhfvd.exe supprimé !
bzwzzv.exe trouvé !
Copie bzwzzv.exe réalisée avec succès !
bzwzzv.exe supprimé !
caevfds.exe trouvé !
Copie caevfds.exe réalisée avec succès !
caevfds.exe supprimé !
cafjrigxh.exe trouvé !
Copie cafjrigxh.exe réalisée avec succès !
cafjrigxh.exe supprimé !
cgyeihaqk.exe trouvé !
Copie cgyeihaqk.exe réalisée avec succès !
cgyeihaqk.exe supprimé !
cmxbgdvw.exe trouvé !
Copie cmxbgdvw.exe réalisée avec succès !
cmxbgdvw.exe supprimé !
dcccfl.exe trouvé !
Copie dcccfl.exe réalisée avec succès !
dcccfl.exe supprimé !
eakfcw.exe trouvé !
Copie eakfcw.exe réalisée avec succès !
eakfcw.exe supprimé !
fvveon.exe trouvé !
Copie fvveon.exe réalisée avec succès !
fvveon.exe supprimé !
genggecc.exe trouvé !
Copie genggecc.exe réalisée avec succès !
genggecc.exe supprimé !
ghkzgzfyg.exe trouvé !
Copie ghkzgzfyg.exe réalisée avec succès !
ghkzgzfyg.exe supprimé !
giztcl.exe trouvé !
Copie giztcl.exe réalisée avec succès !
giztcl.exe supprimé !
gxfqqgogi.exe trouvé !
Copie gxfqqgogi.exe réalisée avec succès !
gxfqqgogi.exe supprimé !
gzqsvft.exe trouvé !
Copie gzqsvft.exe réalisée avec succès !
gzqsvft.exe supprimé !
holfhwnk.exe trouvé !
Copie holfhwnk.exe réalisée avec succès !
holfhwnk.exe supprimé !
hplwznahya.exe trouvé !
Copie hplwznahya.exe réalisée avec succès !
hplwznahya.exe supprimé !
htotkfkxxt.exe trouvé !
Copie htotkfkxxt.exe réalisée avec succès !
htotkfkxxt.exe supprimé !
hvwdoee.exe trouvé !
Copie hvwdoee.exe réalisée avec succès !
hvwdoee.exe supprimé !
hxfslzhog.exe trouvé !
Copie hxfslzhog.exe réalisée avec succès !
hxfslzhog.exe supprimé !
hzsqxv.exe trouvé !
Copie hzsqxv.exe réalisée avec succès !
hzsqxv.exe supprimé !
iapjcr.exe trouvé !
Copie iapjcr.exe réalisée avec succès !
iapjcr.exe supprimé !
ispkdeoxh.exe trouvé !
Copie ispkdeoxh.exe réalisée avec succès !
ispkdeoxh.exe supprimé !
ivsixxfx.exe trouvé !
Copie ivsixxfx.exe réalisée avec succès !
ivsixxfx.exe supprimé !
izhrtnr.exe trouvé !
Copie izhrtnr.exe réalisée avec succès !
izhrtnr.exe supprimé !
jrtqojr.exe trouvé !
Copie jrtqojr.exe réalisée avec succès !
jrtqojr.exe supprimé !
kkixxc.exe trouvé !
Copie kkixxc.exe réalisée avec succès !
kkixxc.exe supprimé !
kmhrjgmpc.exe trouvé !
Copie kmhrjgmpc.exe réalisée avec succès !
kmhrjgmpc.exe supprimé !
krkkbpdv.exe trouvé !
Copie krkkbpdv.exe réalisée avec succès !
krkkbpdv.exe supprimé !
kugybdu.exe trouvé !
Copie kugybdu.exe réalisée avec succès !
kugybdu.exe supprimé !
kvimyc.exe trouvé !
Copie kvimyc.exe réalisée avec succès !
kvimyc.exe supprimé !
kyxsoef.exe trouvé !
Copie kyxsoef.exe réalisée avec succès !
kyxsoef.exe supprimé !
leywuxapb.exe trouvé !
Copie leywuxapb.exe réalisée avec succès !
leywuxapb.exe supprimé !
lwuewgk.exe trouvé !
Copie lwuewgk.exe réalisée avec succès !
lwuewgk.exe supprimé !
mmugxf.exe trouvé !
Copie mmugxf.exe réalisée avec succès !
mmugxf.exe supprimé !
nhbzzes.exe trouvé !
Copie nhbzzes.exe réalisée avec succès !
nhbzzes.exe supprimé !
nmbspkm.exe trouvé !
Copie nmbspkm.exe réalisée avec succès !
nmbspkm.exe supprimé !
nnejuyjlro.exe trouvé !
Copie nnejuyjlro.exe réalisée avec succès !
nnejuyjlro.exe supprimé !
nsneyzdi.exe trouvé !
Copie nsneyzdi.exe réalisée avec succès !
nsneyzdi.exe supprimé !
nxmzhlbx.exe trouvé !
Copie nxmzhlbx.exe réalisée avec succès !
nxmzhlbx.exe supprimé !
oepdlbw.exe trouvé !
Copie oepdlbw.exe réalisée avec succès !
oepdlbw.exe supprimé !
ofsbar.exe trouvé !
Copie ofsbar.exe réalisée avec succès !
ofsbar.exe supprimé !
ogtpaji.exe trouvé !
Copie ogtpaji.exe réalisée avec succès !
ogtpaji.exe supprimé !
omvinec.exe trouvé !
Copie omvinec.exe réalisée avec succès !
omvinec.exe supprimé !
ozvjxhhw.exe trouvé !
Copie ozvjxhhw.exe réalisée avec succès !
ozvjxhhw.exe supprimé !
pbelcent.exe trouvé !
Copie pbelcent.exe réalisée avec succès !
pbelcent.exe supprimé !
peshfevumk.exe trouvé !
Copie peshfevumk.exe réalisée avec succès !
peshfevumk.exe supprimé !
plijhf.exe trouvé !
Copie plijhf.exe réalisée avec succès !
plijhf.exe supprimé !
pooehxfi.exe trouvé !
Copie pooehxfi.exe réalisée avec succès !
pooehxfi.exe supprimé !
pqujgnbylw.exe trouvé !
Copie pqujgnbylw.exe réalisée avec succès !
pqujgnbylw.exe supprimé !
qidbgf.exe trouvé !
Copie qidbgf.exe réalisée avec succès !
qidbgf.exe supprimé !
qjvnml.exe trouvé !
Copie qjvnml.exe réalisée avec succès !
qjvnml.exe supprimé !
qnkcmmg.exe trouvé !
Copie qnkcmmg.exe réalisée avec succès !
qnkcmmg.exe supprimé !
qnspmk.exe trouvé !
Copie qnspmk.exe réalisée avec succès !
qnspmk.exe supprimé !
qrucnn.exe trouvé !
Copie qrucnn.exe réalisée avec succès !
qrucnn.exe supprimé !
rfkuvc.exe trouvé !
Copie rfkuvc.exe réalisée avec succès !
rfkuvc.exe supprimé !
rhnnef.exe trouvé !
Copie rhnnef.exe réalisée avec succès !
rhnnef.exe supprimé !
rqznfkq.exe trouvé !
Copie rqznfkq.exe réalisée avec succès !
rqznfkq.exe supprimé !
rssmqwmi.exe trouvé !
Copie rssmqwmi.exe réalisée avec succès !
rssmqwmi.exe supprimé !
rxdoal.exe trouvé !
Copie rxdoal.exe réalisée avec succès !
rxdoal.exe supprimé !
sogdbrtr.exe trouvé !
Copie sogdbrtr.exe réalisée avec succès !
sogdbrtr.exe supprimé !
sttogp.exe trouvé !
Copie sttogp.exe réalisée avec succès !
sttogp.exe supprimé !
svuyxxzoz.exe trouvé !
Copie svuyxxzoz.exe réalisée avec succès !
svuyxxzoz.exe supprimé !
sylvelhol.exe trouvé !
Copie sylvelhol.exe réalisée avec succès !
sylvelhol.exe supprimé !
tcjzhhppx.exe trouvé !
Copie tcjzhhppx.exe réalisée avec succès !
tcjzhhppx.exe supprimé !
tglatiuvw.exe trouvé !
Copie tglatiuvw.exe réalisée avec succès !
tglatiuvw.exe supprimé !
tlzynn.exe trouvé !
Copie tlzynn.exe réalisée avec succès !
tlzynn.exe supprimé !
uhghjeaua.exe trouvé !
Copie uhghjeaua.exe réalisée avec succès !
uhghjeaua.exe supprimé !
ukchdyvuvl.exe trouvé !
Copie ukchdyvuvl.exe réalisée avec succès !
ukchdyvuvl.exe supprimé !
ukodfk.exe trouvé !
Copie ukodfk.exe réalisée avec succès !
ukodfk.exe supprimé !
uqyafozjan.exe trouvé !
Copie uqyafozjan.exe réalisée avec succès !
uqyafozjan.exe supprimé !
vaogpe.exe trouvé !
Copie vaogpe.exe réalisée avec succès !
vaogpe.exe supprimé !
vkfadlsnzr.exe trouvé !
Copie vkfadlsnzr.exe réalisée avec succès !
vkfadlsnzr.exe supprimé !
vvgyfg.exe trouvé !
Copie vvgyfg.exe réalisée avec succès !
vvgyfg.exe supprimé !
vxsatpi.exe trouvé !
Copie vxsatpi.exe réalisée avec succès !
vxsatpi.exe supprimé !
vzgtyphin.exe trouvé !
Copie vzgtyphin.exe réalisée avec succès !
vzgtyphin.exe supprimé !
wdrgpwx.exe trouvé !
Copie wdrgpwx.exe réalisée avec succès !
wdrgpwx.exe supprimé !
wqmnyqjq.exe trouvé !
Copie wqmnyqjq.exe réalisée avec succès !
wqmnyqjq.exe supprimé !
wtedml.exe trouvé !
Copie wtedml.exe réalisée avec succès !
wtedml.exe supprimé !
wtxwrqskl.exe trouvé !
Copie wtxwrqskl.exe réalisée avec succès !
wtxwrqskl.exe supprimé !
xljdypmtu.exe trouvé !
Copie xljdypmtu.exe réalisée avec succès !
xljdypmtu.exe supprimé !
xoivcheqx.exe trouvé !
Copie xoivcheqx.exe réalisée avec succès !
xoivcheqx.exe supprimé !
yitasymbw.exe trouvé !
Copie yitasymbw.exe réalisée avec succès !
yitasymbw.exe supprimé !
zbmsdb.exe trouvé !
Copie zbmsdb.exe réalisée avec succès !
zbmsdb.exe supprimé !
zdifdl.exe trouvé !
Copie zdifdl.exe réalisée avec succès !
zdifdl.exe supprimé !
zffhkjj.exe trouvé !
Copie zffhkjj.exe réalisée avec succès !
zffhkjj.exe supprimé !
* Suppression dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\romain\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\VaNiLiVi\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Mon Pc\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\romain\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\VaNiLiVi\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\romain\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\VaNiLiVi\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Mon Pc\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\CLMENT~1\menudm~1\progra~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\romain\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\VaNiLiVi\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Mon Pc\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
kaqgrf.dat trouvé !
Copie kaqgrf.dat réalisée avec succès !
kaqgrf.dat supprimé !
kaqgrf_nav.dat trouvé !
Copie kaqgrf_nav.dat réalisée avec succès !
kaqgrf_nav.dat supprimé !
kaqgrf_navps.dat trouvé !
Copie kaqgrf_navps.dat réalisée avec succès !
kaqgrf_navps.dat supprimé !
C:\WINDOWS\prefetch\kaqgrf*.pf trouvé !
Copie C:\WINDOWS\prefetch\kaqgrf*.pf réalisée avec succès !
C:\WINDOWS\prefetch\kaqgrf*.pf supprimé !
* Dans "C:\Documents and Settings\Mon Pc\locals~1\applic~1" *
* Dans "C:\DOCUME~1\romain\locals~1\applic~1" *
* Dans "C:\DOCUME~1\VaNiLiVi\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!
Fichiers suspects dans "C:\WINDOWS\system32" :
ocgdoidgy.exe trouvé !
*** Nettoyage terminé le 10/05/2008 à 19:01:15,06 ***
antivirus avast
spybot