pc on internet

Question

Bonjour,
Comme beaucoup d'autres , j'ai des problémes d'ouverture de fenetres intempestives de pc-on-internet.
j'ai xp, internet explorer, anti-virus AVG 8.00 free et spybot search and destroy. Malgré les mises à jour et analyses journalières, je ne sais plus quoi faire. De ce fait, mon pc est plus long à réagir!!! Merci d'avance d'une néophyte

Utilisateur anonyme · Answer

Bonjour,

Télécharge HijackThis
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Installe le à la racine de ton disque dur
Lance HijackThis en double-cliquant sur l'icône HijackThis
Clique sur Do a system Scan only and Save a Logfile
Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
Copie/colle le rapport dans ton prochain message.

korrigan79 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:43:48, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\AVG\AVG8\avgscanx.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [two htm] C:\DOCUME~1\Patrice\APPLIC~1\PLUSGR~1\LogStore.exe
O4 - HKCU\..\Run: [bwrfbnbdrm] c:\documents and settings\patrice\local settings\application data\bwrfbnbdrm.exe bwrfbnbdrm
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Choisir comme avatar pour &Messenger - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{08D019A6-979C-44A2-B8B2-0E01D6F94604}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{08D019A6-979C-44A2-B8B2-0E01D6F94604}: NameServer = 81.253.149.9 80.10.246.132
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

Il faut qu'il soit dans un dossier à lui, pas dans un dossier temp par exemple.
Dans ton cas, c'est bon, il est bien installé.


Télécharge Navilog1 sur ton Bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Double-clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation effectuée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.

Ne fais pas les choix 2, 3 ou 4 sans mon accord!

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le bloc-note.
(Le rapport est sauvegardé à la racine du disque (C:\fixnavi.txt)

Utilisateur anonyme · Answer

Double-clique sur le raccourci Navilog1 et laisse-toi guider.
Au menu principal, choisis l'option 2 et valide par ENTREE.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton PC ne redémarre pas automatiquement, redémarre-le normalement)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-note va s'ouvrir.
Sauvegarde le rapport à la racine de ton disque dur (C:\)
Referme le blocnote. Ton bureau va réapparaître.
Poste le rapport

PS :
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Clique sur fichier et choisis Exécuter
Tape explorer.exe et valide. Ton bureau va réapparaître.



Clique sur Démarrer
Clique sur Panneau de configuration
Clique sur Options Internet
Positionne-toi dans l'onglet Contenu > puis dans l'onglet Certificats
Si tu trouves ces certificats :

electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd
OOO-Favorit

Supprime-les ! Et seulement ceux-là ! 
Redémarre ton PC.

korrigan79 · Answer

Est-ce terminé ou y-a-t-il d'autres manip à faire ?

Utilisateur anonyme · Answer

Comment se comporte le PC ?

BitDefender
Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
Une fois sur le site clique sur le bouton BitDefender Scan Online 
Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
Copie/colle le rapport final.

Utilisateur anonyme · Answer

Je t'invite à lire ceci :
*https://www.malekal.com/proteger-pc-virus-pirates/
*http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/mesures_preventives_avant_navigation_sinternet_et_entretien-346836/messages-1.html
*Utilise Windows Update
*Télécharge https://filehippo.com/windows/tuning-utilities/ tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.


Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

------------------------------------------------------------------------------------------­­-------------------------

Ouvre le Menu Démarrer
Clique-droit sur Poste de travail
Clique sur Propriétés
Positionne-toi dans l'onglet Restauration du système
Coche Désactiver la restauration système
Valide par Ok
Redémarre
Reproduis les manipulations 1 à 3
Décoche Désactiver la restauration système
Valide par Ok

------------------------------------------------------------------------------------------­­-------------------------

Télécharge Ccleaner :
https://www.ccleaner.com/ccleaner/download
Clique sur le premier Download now > Choisis la version Slim
Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895

------------------------------------------------------------------------------------------­­-------------------------

korrigan79 · Answer

j'ai fait des mises à jours et télécharger la nouvelle version d'internet explorer 8 tou est en anglais (pas cool). Comment le mettre en français ?
voici le rapport de TCleaner

Utilisateur anonyme · Answer

Tu fais comme sur le tuto.

La version 8 est une version bêta donc encore buguée normalement.

Désinstalle IE8 :
http://www.01net.com/contenu/2562/ta_fiches/desinstallez-la-version-preliminaire-dinternet-explorer-8-374-1

Je n'ai pas le rapport TCleaner.txt

korrigan79 · Answer

Clean Navipromo version 3.5.7 commencé le 01/06/2008 à 13:15:28,97

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Patrice" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

wtnnffx.exe trouvé !
Copie wtnnffx.exe réalisée avec succès !
wtnnffx.exe supprimé !


* Suppression dans "C:\Documents and Settings\Patrice\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Patrice\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Patrice\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Patrice\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Patrice\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Patrice\locals~1\applic~1" * 

bwrfbnbdrm.dat trouvé !
Copie bwrfbnbdrm.dat réalisée avec succès !
bwrfbnbdrm.dat supprimé !

iccskjef.dat trouvé !
Copie iccskjef.dat réalisée avec succès !
iccskjef.dat supprimé !

bwrfbnbdrm_nav.dat trouvé !
Copie bwrfbnbdrm_nav.dat réalisée avec succès !
bwrfbnbdrm_nav.dat supprimé !

iccskjef_nav.dat trouvé !
Copie iccskjef_nav.dat réalisée avec succès !
iccskjef_nav.dat supprimé !

bwrfbnbdrm_navps.dat trouvé !
Copie bwrfbnbdrm_navps.dat réalisée avec succès !
bwrfbnbdrm_navps.dat supprimé !

iccskjef_navps.dat trouvé !
Copie iccskjef_navps.dat réalisée avec succès !
iccskjef_navps.dat supprimé !

iccskjef.exe trouvé !
Copie iccskjef.exe réalisée avec succès !
iccskjef.exe supprimé !

C:\WINDOWS\prefetch\iccskjef*.pf trouvé !
Copie C:\WINDOWS\prefetch\iccskjef*.pf réalisée avec succès !
C:\WINDOWS\prefetch\iccskjef*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 01/06/2008 à 13:21:05,28 ***

désolée d'avoir tardée. J'ai désinstaller IE 8. Je n'arrête pas d'avoir une fénetre intempestive qui s'ouvre tout le temps et dès que je la ferme ça me déconnecte du site

Utilisateur anonyme · Answer

Encore des petits soucis ?

# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
#Dézippe-le (clique-droit > Extraire ici)
#Ouvre le nouveau dossier crée et clique sur genproc.bat
#Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

korrigan79 · Answer

Initialisation GenProc 1.968 [01/06/2008] à [20:24:44,29] 
 
 *** Liste des composants GenProc *** 
 
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Arguments
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\GenProc.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Arguments\Argument.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Arguments\Debug.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Bagle_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\bfu_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\BTFix_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\BTFix_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\CCleaner_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\FixWareOut_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\FixWebHancer_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\FixWebHancer_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Flash_Disinfector_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Flash_Disinfector_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\FxNdotN_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\FxNdotN_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Haxfix_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Look2me_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Look2me_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Lop_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Lop_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\MSNfix_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\MSNfix_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Navilog1_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Navilog1_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Purity_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Purity_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\RemGAIN_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\RemGAIN_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\rustock_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\SDfix_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\SDfix_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\SmitfraudFix_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\SmitfraudFix_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Toolbar_bfu_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Toolbar_bfu_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Vundo_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Vundo_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Winsoftware_bfu_Dl.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\Canned\Winsoftware_bfu_Exec.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\BagleLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\BTFixLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\FlashLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\HaxfixLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\LopLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\MSNFixLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\NaviLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\PurityLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\RemGainLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\SDfixLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\SmitLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\VundoLog.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\ChangeLog\WinSoftware.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\CCleanerOK.txt
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\Lancements.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\OSVers.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\sed-3.59.exe
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\sed.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\supprime.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\swreg.exe
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\Uninstall.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\Var.bat
C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil\[1].txt
 
*** Liste des étapes franchies avec succès ***

Utilisateur anonyme · Answer

Poste moi le rapport GenProc\Argument\Argument.txt stp

KORRIGAN79 · Answer

Je suis plutôt perdue et ça me fait un peu peur de désactiver la restauration système. ça m'effraie de tout perdre si je fais une mauvaise manip

KORRIGAN79 · Answer

~~ Arguments ~~
je n'ai rien d'autre

Utilisateur anonyme · Answer

Poste moi le rapport GenProc\Argument\Argument.txt !
Ouvre le dossier GenProc puis le dossier Argument puis le fichier Argument.txt

La restauration système et tout tu ne t'en occupes pas pour l'instant.

Utilisateur anonyme · Answer

Ok

Bon, comment se comporte le PC ?

korrigan79 · Answer

~~ Arguments ~~

# Détections GenProc 1.968 01/06/2008 20:24:00,90 - C:\Documents and Settings\Patrice\Bureau\GenProc\GenProc\outil 

Lop:le 01/06/2008 à 20:24:06,50 "C:\WINDOWS\Tasks\????????9???????.job"

korrigan79 · Answer

Dès queje reviens sur le forum de discussion après t'avoir envoyer une réponse, une fenêtre de"chat gratuit "s'ouvre et ça me déconnecte du site

Utilisateur anonyme · Answer

#Télécharge lopS&D.exe sur ton bureau (Clique-droit sur le lien > Enregister la cible du lien sous)
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
#Désactive ton antivirus au cas où (tu pourras le réactiver après la fin du scan)
#Double-clique sur lopSD pour lancer l'installation
#Une fois installé, double-clique Lop S&D
#Sélectionne la langue en appuyant sur la touche F, puis choisis l'option 1 (Recherche)
#Si lopSD te demande de redémarrer accepte et attends la fin du scan.
#Copie/colle le contenu du rapport qui se situe à la racine du DD C:\lopR.txt

KORRIGAN79 · Answer

voici le rapport
   -----------------------[  Lop S&D 4.2.1-2  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Patrice ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 01/06/2008 | 22:11:49,21 ] [ PC : GUILLO-BALBON ]
   [ MAJ : 01-06-2008 | 15:51 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [05/02/2008|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [04/05/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [02/12/2006|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [02/12/2006|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [29/02/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [19/02/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [12/04/2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [01/06/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [04/05/2008|12:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [28/09/2007|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/05/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [04/01/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [09/01/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1	wo setup mode load
   [05/12/2006|08:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [05/01/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [14/02/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [02/12/2006|16:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [29/02/2008|09:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/05/2008|13:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [29/02/2008|10:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Plus gram save

   [04/05/2008|13:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [01/01/2008|21:26] C:\DOCUME~1\Patrice\APPLIC~1\Adobe
   [29/06/2007|12:22] C:\DOCUME~1\Patrice\APPLIC~1\AdobeUM
   [09/12/2006|16:52] C:\DOCUME~1\Patrice\APPLIC~1\Ahead
   [18/05/2008|09:20] C:\DOCUME~1\Patrice\APPLIC~1\AVGTOOLBAR
   [22/12/2006|14:14] C:\DOCUME~1\Patrice\APPLIC~1\CyberLink
   [02/12/2006|16:58] C:\DOCUME~1\Patrice\APPLIC~1\desktop.ini
   [16/02/2008|10:57] C:\DOCUME~1\Patrice\APPLIC~1\EoRezo
   [04/12/2006|00:23] C:\DOCUME~1\Patrice\APPLIC~1\F-Secure
   [17/03/2008|19:55] C:\DOCUME~1\Patrice\APPLIC~1\FUJIFILM
   [02/10/2007|12:03] C:\DOCUME~1\Patrice\APPLIC~1\GDIPFONTCACHEV1.DAT
   [09/12/2006|09:54] C:\DOCUME~1\Patrice\APPLIC~1\Google
   [12/04/2008|16:16] C:\DOCUME~1\Patrice\APPLIC~1\Grisoft
   [20/05/2008|19:24] C:\DOCUME~1\Patrice\APPLIC~1\Help
   [02/12/2006|16:15] C:\DOCUME~1\Patrice\APPLIC~1\Identities
   [02/12/2006|18:07] C:\DOCUME~1\Patrice\APPLIC~1\InterTrust
   [02/12/2006|19:56] C:\DOCUME~1\Patrice\APPLIC~1\ispnews
   [16/02/2008|10:44] C:\DOCUME~1\Patrice\APPLIC~1\ItsLabel
   [11/01/2008|17:09] C:\DOCUME~1\Patrice\APPLIC~1\Lavasoft
   [01/09/2007|19:58] C:\DOCUME~1\Patrice\APPLIC~1\Leadertech
   [26/06/2007|23:13] C:\DOCUME~1\Patrice\APPLIC~1\LimeWire
   [08/12/2006|12:48] C:\DOCUME~1\Patrice\APPLIC~1\Macromedia
   [14/04/2007|12:43] C:\DOCUME~1\Patrice\APPLIC~1\Media Player Classic
   [24/12/2006|20:19] C:\DOCUME~1\Patrice\APPLIC~1\Micro Application
   [04/05/2008|13:00] C:\DOCUME~1\Patrice\APPLIC~1\Microsoft
   [09/03/2008|09:27] C:\DOCUME~1\Patrice\APPLIC~1\MSN Pictures Displayer
   [02/12/2006|20:03] C:\DOCUME~1\Patrice\APPLIC~1\PEX
   [21/01/2008|01:43] C:\DOCUME~1\Patrice\APPLIC~1\Plus gram save
   [07/12/2006|07:34] C:\DOCUME~1\Patrice\APPLIC~1\Sun
   [15/02/2008|20:53] C:\DOCUME~1\Patrice\APPLIC~1\ZoomBrowser EX
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [01/06/2008 22:00][--ah-----] C:\WINDOWS	asks\A2A4631E90781C9E.job
   [01/06/2008 22:03][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   A2A4631E90781C9E.job  <-->  c:\docume~1\patrice\applic~1\plusgr~1\CampObjDraw.exe
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [05/09/2007|19:52] C:\Program Files\A.S.C
   [04/05/2008|15:02] C:\Program Files\Adobe
   [02/12/2006|18:06] C:\Program Files\Ahead
   [19/02/2008|21:26] C:\Program Files\AntivirusFirewall
   [04/05/2008|13:05] C:\Program Files\AVG
   [28/12/2007|12:48] C:\Program Files\Canon
   [01/06/2008|18:15] C:\Program Files\CCleaner
   [02/12/2006|16:06] C:\Program Files\ComPlus Applications
   [02/12/2006|18:05] C:\Program Files\CyberLink
   [02/12/2006|18:05] C:\Program Files\CyberLink DVD Solution
   [01/06/2008|18:05] C:\Program Files\eMule
   [16/02/2008|10:57] C:\Program Files\EoRezo
   [12/03/2008|21:16] C:\Program Files\Fichiers communs
   [01/06/2008|17:04] C:\Program Files\filehippo.com
   [17/03/2008|20:16] C:\Program Files\FinePixViewer
   [12/04/2008|15:53] C:\Program Files\Google
   [04/05/2008|14:58] C:\Program Files\Grisoft
   [03/02/2007|19:54] C:\Program Files\IncrediMail
   [12/04/2008|15:53] C:\Program Files\InstallShield Installation Information
   [01/06/2008|19:19] C:\Program Files\Internet Explorer
   [19/10/2007|10:58] C:\Program Files\Java
   [14/04/2007|12:26] C:\Program Files\K-Lite Codec Pack
   [29/12/2006|09:42] C:\Program Files\Lavalys
   [26/06/2007|23:11] C:\Program Files\LimeWire
   [21/01/2007|02:29] C:\Program Files\Macrogaming
   [04/12/2006|08:07] C:\Program Files\Messenger
   [30/09/2007|14:30] C:\Program Files\Micro Application
   [02/12/2006|16:09] C:\Program Files\microsoft frontpage
   [06/01/2007|17:24] C:\Program Files\Microsoft LifeCam
   [19/10/2007|11:01] C:\Program Files\Microsoft Office
   [07/11/2007|22:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [02/12/2006|16:06] C:\Program Files\Movie Maker
   [12/01/2007|21:37] C:\Program Files\MSN
   [02/12/2006|16:05] C:\Program Files\MSN Gaming Zone
   [03/02/2008|21:03] C:\Program Files\MSN Pictures Displayer
   [02/12/2006|16:07] C:\Program Files\NetMeeting
   [02/12/2006|16:05] C:\Program Files\Online Services
   [19/02/2008|22:47] C:\Program Files\Orange
   [13/06/2007|19:42] C:\Program Files\Outlook Express
   [17/03/2008|20:00] C:\Program Files\PIXELA
   [04/01/2008|17:03] C:\Program Files\Plus gram save
   [17/03/2008|19:53] C:\Program Files\REGSHAVE
   [02/12/2006|16:23] C:\Program Files\SAGEM
   [02/12/2006|16:32] C:\Program Files\Securitoo
   [02/12/2006|16:07] C:\Program Files\Services en ligne
   [24/05/2008|09:48] C:\Program Files\Spybot - Search & Destroy
   [01/06/2008|17:13] C:\Program Files\Trend Micro
   [02/12/2006|16:15] C:\Program Files\Uninstall Information
   [31/03/2005|23:17] C:\Program Files\Uninstall_CDS.exe
   [01/06/2008|22:04] C:\Program Files\Wanadoo
   [13/04/2008|11:58] C:\Program Files\Windows Live
   [23/02/2008|23:08] C:\Program Files\Windows Media Components
   [24/03/2007|16:04] C:\Program Files\Windows Media Connect 2
   [24/03/2007|16:08] C:\Program Files\Windows Media Player
   [05/01/2008|19:49] C:\Program Files\Windows NT
   [02/12/2006|16:07] C:\Program Files\WindowsUpdate
   [02/12/2006|16:09] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [25/03/2008|17:44] C:\Program Files\Fichiers communs\Adobe
   [02/12/2006|18:06] C:\Program Files\Fichiers communs\Ahead
   [28/12/2007|12:43] C:\Program Files\Fichiers communs\Canon
   [02/12/2006|16:18] C:\Program Files\Fichiers communs\Designer
   [17/03/2008|19:56] C:\Program Files\Fichiers communs\InstallShield
   [07/12/2006|07:29] C:\Program Files\Fichiers communs\Java
   [17/12/2006|14:17] C:\Program Files\Fichiers communs\Micro Application Shared
   [04/05/2008|13:04] C:\Program Files\Fichiers communs\Microsoft Shared
   [02/12/2006|16:07] C:\Program Files\Fichiers communs\MSSoap
   [02/12/2006|16:58] C:\Program Files\Fichiers communs\ODBC
   [02/12/2006|16:07] C:\Program Files\Fichiers communs\Services
   [02/12/2006|16:58] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|19:42] C:\Program Files\Fichiers communs\System
   [07/11/2007|19:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 33

   iexplore.exe ~ [3132]

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\ALLUSE~1\APPLIC~1	wo setup mode load
   C:\DOCUME~1\LOCALS~1\APPLIC~1\plusgr~1
   C:\DOCUME~1\Patrice\APPLIC~1\plusgr~1
   C:\Program Files\plusgr~1
   C:\DOCUME~1\Patrice\Cookies\patrice@cotedazurpalace[2].txt
   C:\DOCUME~1\Patrice\Cookies\patrice@888[2].txt
   C:\WINDOWS\Tasks\A2A4631E90781C9E.job
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "two htm"="C:\DOCUME~1\Patrice\APPLIC~1\PLUSGR~1\LogStore.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 8585 ( 70 ## added by CiD )

   /!\ 1 Not 127.0.0.1  !!

   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-01 22:13:05
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:3][D:2]-> C:\DOCUME~1\Patrice\LOCALS~1\Temp
   [F:206][D:0]-> C:\DOCUME~1\Patrice\Cookies
   [F:3119][D:23]-> C:\DOCUME~1\Patrice\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 22:13:48,76  ]----------------------
Je voulais savoir aussi si je peux désinstaller tout ce que tu m'as fait télécharger?

Utilisateur anonyme · Answer

#Relance LopS&D
#Choisis l'option 2
#Copie/colle le rapport


Je vais te faire télécharger un petit outils à la fin qui se chargera de te débarrasser de tous les outils qu'on a utilisé ;)

KORRIGAN79 · Answer

-----------------------[  Lop S&D 4.2.1-2  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Patrice ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 01/06/2008 | 22:28:09,31 ] [ PC : GUILLO-BALBON ]
   [ MAJ : 01-06-2008 | 15:51 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\DOCUME~1\Patrice\Cookies\patrice@cotedazurpalace[2].txt 
   Supprimé! - C:\DOCUME~1\Patrice\Cookies\patrice@888[2].txt 
   Supprimé! - C:\WINDOWS\Tasks\A2A4631E90781C9E.job 
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1	wo setup mode load
   Supprimé! - C:\DOCUME~1\LOCALS~1\APPLIC~1\plusgr~1
   Supprimé! - C:\DOCUME~1\Patrice\APPLIC~1\plusgr~1
   Supprimé! - C:\Program Files\plusgr~1
   Restauré! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [05/02/2008|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [04/05/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [02/12/2006|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [02/12/2006|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [29/02/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [19/02/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [12/04/2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [01/06/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [04/05/2008|12:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [28/09/2007|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/05/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [04/01/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [05/12/2006|08:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [05/01/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [14/02/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [02/12/2006|16:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [29/02/2008|09:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/05/2008|13:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/05/2008|13:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [01/01/2008|21:26] C:\DOCUME~1\Patrice\APPLIC~1\Adobe
   [29/06/2007|12:22] C:\DOCUME~1\Patrice\APPLIC~1\AdobeUM
   [09/12/2006|16:52] C:\DOCUME~1\Patrice\APPLIC~1\Ahead
   [18/05/2008|09:20] C:\DOCUME~1\Patrice\APPLIC~1\AVGTOOLBAR
   [22/12/2006|14:14] C:\DOCUME~1\Patrice\APPLIC~1\CyberLink
   [02/12/2006|16:58] C:\DOCUME~1\Patrice\APPLIC~1\desktop.ini
   [16/02/2008|10:57] C:\DOCUME~1\Patrice\APPLIC~1\EoRezo
   [04/12/2006|00:23] C:\DOCUME~1\Patrice\APPLIC~1\F-Secure
   [17/03/2008|19:55] C:\DOCUME~1\Patrice\APPLIC~1\FUJIFILM
   [02/10/2007|12:03] C:\DOCUME~1\Patrice\APPLIC~1\GDIPFONTCACHEV1.DAT
   [09/12/2006|09:54] C:\DOCUME~1\Patrice\APPLIC~1\Google
   [12/04/2008|16:16] C:\DOCUME~1\Patrice\APPLIC~1\Grisoft
   [20/05/2008|19:24] C:\DOCUME~1\Patrice\APPLIC~1\Help
   [02/12/2006|16:15] C:\DOCUME~1\Patrice\APPLIC~1\Identities
   [02/12/2006|18:07] C:\DOCUME~1\Patrice\APPLIC~1\InterTrust
   [02/12/2006|19:56] C:\DOCUME~1\Patrice\APPLIC~1\ispnews
   [16/02/2008|10:44] C:\DOCUME~1\Patrice\APPLIC~1\ItsLabel
   [11/01/2008|17:09] C:\DOCUME~1\Patrice\APPLIC~1\Lavasoft
   [01/09/2007|19:58] C:\DOCUME~1\Patrice\APPLIC~1\Leadertech
   [26/06/2007|23:13] C:\DOCUME~1\Patrice\APPLIC~1\LimeWire
   [08/12/2006|12:48] C:\DOCUME~1\Patrice\APPLIC~1\Macromedia
   [14/04/2007|12:43] C:\DOCUME~1\Patrice\APPLIC~1\Media Player Classic
   [24/12/2006|20:19] C:\DOCUME~1\Patrice\APPLIC~1\Micro Application
   [04/05/2008|13:00] C:\DOCUME~1\Patrice\APPLIC~1\Microsoft
   [09/03/2008|09:27] C:\DOCUME~1\Patrice\APPLIC~1\MSN Pictures Displayer
   [02/12/2006|20:03] C:\DOCUME~1\Patrice\APPLIC~1\PEX
   [07/12/2006|07:34] C:\DOCUME~1\Patrice\APPLIC~1\Sun
   [15/02/2008|20:53] C:\DOCUME~1\Patrice\APPLIC~1\ZoomBrowser EX
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [01/06/2008 22:23][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [05/09/2007|19:52] C:\Program Files\A.S.C
   [04/05/2008|15:02] C:\Program Files\Adobe
   [02/12/2006|18:06] C:\Program Files\Ahead
   [19/02/2008|21:26] C:\Program Files\AntivirusFirewall
   [04/05/2008|13:05] C:\Program Files\AVG
   [28/12/2007|12:48] C:\Program Files\Canon
   [01/06/2008|18:15] C:\Program Files\CCleaner
   [02/12/2006|16:06] C:\Program Files\ComPlus Applications
   [02/12/2006|18:05] C:\Program Files\CyberLink
   [02/12/2006|18:05] C:\Program Files\CyberLink DVD Solution
   [01/06/2008|18:05] C:\Program Files\eMule
   [16/02/2008|10:57] C:\Program Files\EoRezo
   [12/03/2008|21:16] C:\Program Files\Fichiers communs
   [01/06/2008|17:04] C:\Program Files\filehippo.com
   [17/03/2008|20:16] C:\Program Files\FinePixViewer
   [12/04/2008|15:53] C:\Program Files\Google
   [04/05/2008|14:58] C:\Program Files\Grisoft
   [03/02/2007|19:54] C:\Program Files\IncrediMail
   [12/04/2008|15:53] C:\Program Files\InstallShield Installation Information
   [01/06/2008|19:19] C:\Program Files\Internet Explorer
   [19/10/2007|10:58] C:\Program Files\Java
   [14/04/2007|12:26] C:\Program Files\K-Lite Codec Pack
   [29/12/2006|09:42] C:\Program Files\Lavalys
   [26/06/2007|23:11] C:\Program Files\LimeWire
   [21/01/2007|02:29] C:\Program Files\Macrogaming
   [04/12/2006|08:07] C:\Program Files\Messenger
   [30/09/2007|14:30] C:\Program Files\Micro Application
   [02/12/2006|16:09] C:\Program Files\microsoft frontpage
   [06/01/2007|17:24] C:\Program Files\Microsoft LifeCam
   [19/10/2007|11:01] C:\Program Files\Microsoft Office
   [07/11/2007|22:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [02/12/2006|16:06] C:\Program Files\Movie Maker
   [12/01/2007|21:37] C:\Program Files\MSN
   [02/12/2006|16:05] C:\Program Files\MSN Gaming Zone
   [03/02/2008|21:03] C:\Program Files\MSN Pictures Displayer
   [02/12/2006|16:07] C:\Program Files\NetMeeting
   [02/12/2006|16:05] C:\Program Files\Online Services
   [19/02/2008|22:47] C:\Program Files\Orange
   [13/06/2007|19:42] C:\Program Files\Outlook Express
   [17/03/2008|20:00] C:\Program Files\PIXELA
   [17/03/2008|19:53] C:\Program Files\REGSHAVE
   [02/12/2006|16:23] C:\Program Files\SAGEM
   [02/12/2006|16:32] C:\Program Files\Securitoo
   [02/12/2006|16:07] C:\Program Files\Services en ligne
   [24/05/2008|09:48] C:\Program Files\Spybot - Search & Destroy
   [01/06/2008|17:13] C:\Program Files\Trend Micro
   [02/12/2006|16:15] C:\Program Files\Uninstall Information
   [31/03/2005|23:17] C:\Program Files\Uninstall_CDS.exe
   [01/06/2008|22:25] C:\Program Files\Wanadoo
   [13/04/2008|11:58] C:\Program Files\Windows Live
   [23/02/2008|23:08] C:\Program Files\Windows Media Components
   [24/03/2007|16:04] C:\Program Files\Windows Media Connect 2
   [24/03/2007|16:08] C:\Program Files\Windows Media Player
   [05/01/2008|19:49] C:\Program Files\Windows NT
   [02/12/2006|16:07] C:\Program Files\WindowsUpdate
   [02/12/2006|16:09] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [25/03/2008|17:44] C:\Program Files\Fichiers communs\Adobe
   [02/12/2006|18:06] C:\Program Files\Fichiers communs\Ahead
   [28/12/2007|12:43] C:\Program Files\Fichiers communs\Canon
   [02/12/2006|16:18] C:\Program Files\Fichiers communs\Designer
   [17/03/2008|19:56] C:\Program Files\Fichiers communs\InstallShield
   [07/12/2006|07:29] C:\Program Files\Fichiers communs\Java
   [17/12/2006|14:17] C:\Program Files\Fichiers communs\Micro Application Shared
   [04/05/2008|13:04] C:\Program Files\Fichiers communs\Microsoft Shared
   [02/12/2006|16:07] C:\Program Files\Fichiers communs\MSSoap
   [02/12/2006|16:58] C:\Program Files\Fichiers communs\ODBC
   [02/12/2006|16:07] C:\Program Files\Fichiers communs\Services
   [02/12/2006|16:58] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|19:42] C:\Program Files\Fichiers communs\System
   [07/11/2007|19:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 35

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-01 22:29:21
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:3][D:2]-> C:\DOCUME~1\Patrice\LOCALS~1\Temp
   [F:204][D:0]-> C:\DOCUME~1\Patrice\Cookies
   [F:3169][D:23]-> C:\DOCUME~1\Patrice\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 22:30:05,09  ]----------------------

Utilisateur anonyme · Answer

As-tu des problèmes avec EoRezo ?
Si oui, fais ceci :
Clique sur Démarrer > Exécuter
Tape notepad
 Copie ces lignes dans l'éditeur qui s'ouvre :

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_CLASSES_ROOT\EoRezoBHO.EoBho]
[-HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EoRezoBHO.EoBho]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EoRezoBHO.EoBho.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_USERS\S-1-5-21-2051116082-2678445470-4089012019-7832\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}]


Enregistre le en ads.reg 
Dans type de fichiers, mets tous les fichiers
Clique droit sur ads.reg > Fusionner. Accepte le message d'avertissement.

Si tu n'as pas de problème avec EoRezo, ne fais rien et fais ce qui suit.



#Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

#Double-clique sur OTMoveIt.exe pour le lancer.
#Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.

C:\DOCUME~1\Patrice\APPLIC~1\GDIPFONTCACHEV1.DAT 
c:\docume~1\patrice\applic~1\plusgr~1\CampObjDraw.exe

#Clique sur MoveIt! Pour lancer la suppression.
#Le résultat apparaitra dans le cadre Results. 
#Clique sur Exit pour fermer.
#Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

#Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes

korrigan79 · Answer

C:\DOCUME~1\Patrice\APPLIC~1\GDIPFONTCACHEV1.DAT moved successfully.
File/Folder c:\docume~1\patrice\applic~1\plusgr~1\CampObjDraw.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06012008_225012

Utilisateur anonyme · Answer

Comment se comporte le PC désormais ?

KORRIGAN79 · Answer

est-ce normal que dès que je t'envoies une réponse je suis déconnectée ?

Utilisateur anonyme · Answer

Non ça l'est pas.

/!\ Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer /!\ 


#Télécharge DiagHelp.zip (de Malekal) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
#Dézippe le et ouvre le nouveau dossier DiagHelp
#Double-clique sur go.cmd (le .cmd peut ne pas apparaître ! )
#Choisis l’option 1 dans la fenêtre qui s’ouvrira.
#Ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand cela t’es demandé..

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

#A la fin de l'analyse, ton ordi devra peut-être être redémarré... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve également ici C:\resultat.txt
#Poste le contenu du rapport.

KORRIGAN79 · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 01/06/2008 à 23:24:23,32 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->01/06/2008 23:23:59 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->01/06/2008 23:23:13 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->01/06/2008 23:20:30 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->01/06/2008 23:19:36 C:\WINDOWS\prefetch\AVGCMGR.EXE-1D29CBA8.pf -->01/06/2008 23:17:01 C:\WINDOWS\prefetch\ACRORD32.EXE-356875A2.pf -->01/06/2008 23:11:04 C:\WINDOWS\prefetch\RUNDLL32.EXE-2138A4AF.pf -->01/06/2008 23:08:24 C:\WINDOWS\prefetch\RUNDLL32.EXE-2905E326.pf -->01/06/2008 23:07:59 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->01/06/2008 22:59:35 C:\WINDOWS\prefetch\ACRORD32INFO.EXE-24548733.pf -->01/06/2008 22:58:20 C:\WINDOWS\System32\drivers\avgtdix.sys -->04/05/2008 13:05:32 C:\WINDOWS\System32\drivers\avgldx86.sys -->04/05/2008 13:05:25 C:\WINDOWS\System32\drivers\avgmfx86.sys -->04/05/2008 13:05:24 C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54 C:\WINDOWS\System32\drivers cpip.sys -->30/10/2007 19:20:55 C:\WINDOWS\System32\drivers tfs.sys -->09/02/2007 13:10:35 C:\WINDOWS\System32\wpa.dbl -->01/06/2008 22:24:27 C:\WINDOWS\System32\PerfStringBackup.INI -->01/06/2008 17:04:50 C:\WINDOWS\System32\perfh00C.dat -->01/06/2008 17:04:50 C:\WINDOWS\System32\perfh009.dat -->01/06/2008 17:04:50 C:\WINDOWS\System32\perfc00C.dat -->01/06/2008 17:04:50 C:\WINDOWS\System32\perfc009.dat -->01/06/2008 17:04:50 C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04 C:\WINDOWS\System32\avgrsstx.dll -->04/05/2008 13:05:35 C:\WINDOWS\System32\FNTCACHE.DAT -->09/04/2008 17:48:53 C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09 C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08 C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58 C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57 C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55 C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52 C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49 C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47 C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45 C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44 C:\WINDOWS\System32\msjtes40.dll -->25/03/2008 06:50:42 C:\WINDOWS\System32\msjter40.dll -->25/03/2008 06:50:42 C:\WINDOWS\System32\msjetoledb40.dll -->25/03/2008 06:50:40 C:\WINDOWS\System32\msjet40.dll -->25/03/2008 06:50:34 C:\WINDOWS\System32\msexcl40.dll -->25/03/2008 06:50:30 C:\WINDOWS\System32\msexch40.dll -->25/03/2008 06:50:28 C:\WINDOWS\WindowsUpdate.log -->01/06/2008 22:25:41 C:\WINDOWS\0.log -->01/06/2008 22:24:18 C:\WINDOWS\wiadebug.log -->01/06/2008 22:23:52 C:\WINDOWS\wiaservc.log -->01/06/2008 22:23:49 C:\WINDOWS\bootstat.dat -->01/06/2008 22:23:40 C:\WINDOWS\SchedLgU.Txt -->01/06/2008 22:22:39 C:\WINDOWS soc.log -->01/06/2008 19:18:48 C:\WINDOWS\ocmsn.log -->01/06/2008 19:18:48 C:\WINDOWS tdtcsetup.log -->01/06/2008 19:18:48 C:\WINDOWS\imsins.log -->01/06/2008 19:18:48 C:\WINDOWS\iis6.log -->01/06/2008 19:18:48 C:\WINDOWS\ie8Uninst.log -->01/06/2008 19:18:48 C:\WINDOWS\comsetup.log -->01/06/2008 19:18:48 C:\WINDOWS\updspapi.log -->01/06/2008 19:16:49 C:\WINDOWS\setupapi.log -->01/06/2008 19:15:44 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3908 Command line: explorer.exe Base Size Version Path 0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x02cc0000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16640 C:\WINDOWS\system32\jsproxy.dll 0x03690000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x03700000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x04610000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x60510000 0x18000 2.00.50727.0042 C:\WINDOWS\system32\dfshim.dll 0x79000000 0x45000 2.00.50727.0042 C:\WINDOWS\system32\mscoree.dll 0x641f0000 0x1d000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Shfusion.dll 0x60610000 0x6000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Fusion.dll 0x60340000 0x8000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\culture.dll 0x64220000 0x18000 2.00.50727.0042 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll 0x03110000 0xd000 1.00.0000.0001 C:\PROGRA~1\Wanadoo\SEARCH~1.DLL 0x10000000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x621a0000 0x1d000 8.00.0000.0080 C:\Program Files\AVG\AVG8\avgse.dll 0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 500 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x10000000 0x5000 8.00.0000.0080 C:\WINDOWS\system32\avgrsstx.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x01160000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0C48-7F47 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 8 791 437 312 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0C48-7F47 Répertoire de C:\WINDOWS\Downloaded Program Files 01/06/2008 14:31 . 01/06/2008 14:31 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 02/12/2006 16:08 65 desktop.ini 20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe 16/05/2007 08:22 399 gp.inf 25/05/2006 01:21 53 248 ipsupd.dll 12/10/2006 05:07 896 jinstall-1_5_0_09.inf 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 13/02/2008 17:55 130 live.ini 29/10/2007 16:45 1 244 oscan8.inf 25/10/2007 16:54 471 040 oscan8.ocx 14/03/2005 14:58 7 073 scanoptions.tsi 13 fichier(s) 2 183 886 octets Total des fichiers listés : 13 fichier(s) 2 183 886 octets 2 Rép(s) 8 791 437 312 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\backWeb-1044199.exe"="C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\backWeb-1044199.exe:*:Enabled:backWeb-1044199" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe" "C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Disabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Disabled:IncrediMail" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Disabled:IncrediMail" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe" "C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-01 23:25:13 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{0F7E4E2A-4CD0-0EE9-9CB1-5EA49D85EFBC}] "fakjbcafnepi"=hex:68,61,61,66,63,6d,6b,68,6b,68,67,61,64,6a,6f,6f,00,c4 "fakjbcafneog"=hex:68,61,61,66,63,6d,6b,68,6b,68,67,61,64,6a,6f,6f,00,c4 scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 320 - CALMAIN.exe 476 - csrss.exe 500 - winlogon.exe 568 - services.exe 580 - lsass.exe 732 - svchost.exe 796 - svchost.exe 852 - svchost.exe 916 - svchost.exe 980 - svchost.exe 1048 - TeaTimer.exe 1208 - avgtray.exe 1264 - avgwdsvc.exe 1324 - GoogleUpdaterSe 1420 - ctfmon.exe 1456 - MSCamS32.exe 1764 - dslmon.exe 1816 - avgemc.exe 1856 - GoogleUpdater.e 1960 - iexplore.exe 2220 - cmd.exe 2244 - alg.exe 2856 - EspaceWanadoo.e 2868 - ComComp.exe 2960 - Watch.exe 3036 - avgscanx.exe 3868 - AcroRd32.exe 3908 - explorer.exe Total number of processes = 29 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll BADA8000 - \WINDOWS\system32\KDCOM.DLL BACB8000 - \WINDOWS\system32\BOOTVID.dll BA858000 - ACPI.sys BADAA000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS BA847000 - pci.sys BA8A8000 - isapnp.sys BADAC000 - viaide.sys BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS BA8B8000 - MountMgr.sys BA828000 - ftdisk.sys BAB30000 - PartMgr.sys BA8C8000 - VolSnap.sys BA810000 - atapi.sys BA8D8000 - disk.sys BA8E8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS BA7F0000 - fltMgr.sys BA7DE000 - sr.sys BA7C7000 - KSecDD.sys BA73A000 - Ntfs.sys BA70D000 - NDIS.sys BA8F8000 - viaagp.sys BA6F2000 - Mup.sys BAAA8000 - \SystemRoot\system32\DRIVERS\amdk7.sys B9E2C000 - \SystemRoot\system32\DRIVERS\s3gnbm.sys B9E18000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS B9DE2000 - \SystemRoot\system32\DRIVERS\HSFBS2S2.sys B9DBF000 - \SystemRoot\system32\DRIVERS\ks.sys B9CC0000 - \SystemRoot\system32\DRIVERS\HSFDPSP2.sys B9C18000 - \SystemRoot\system32\DRIVERS\HSFCXTS2.sys BABB0000 - \SystemRoot\System32\Drivers\Modem.SYS BABB8000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS BABC0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys B9BF5000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS BABC8000 - \SystemRoot\system32\DRIVERS\usbehci.sys BAAB8000 - \SystemRoot\system32\DRIVERS\cdrom.sys BAAC8000 - \SystemRoot\system32\DRIVERS edbook.sys BAAD8000 - \SystemRoot\system32\DRIVERS\imapi.sys B99C8000 - \SystemRoot\system32\drivers\ALCXWDM.SYS B99A4000 - \SystemRoot\system32\drivers\portcls.sys BAAE8000 - \SystemRoot\system32\drivers\drmk.sys BABD0000 - \SystemRoot\system32\DRIVERS\fdc.sys B9993000 - \SystemRoot\system32\DRIVERS\serial.sys BAD64000 - \SystemRoot\system32\DRIVERS\serenum.sys B997F000 - \SystemRoot\system32\DRIVERS\parport.sys BAAF8000 - \SystemRoot\system32\DRIVERS\i8042prt.sys BABD8000 - \SystemRoot\system32\DRIVERS\mouclass.sys BABE0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys BAEE5000 - \SystemRoot\system32\DRIVERS\audstub.sys BAB08000 - \SystemRoot\system32\DRIVERS asl2tp.sys BAD68000 - \SystemRoot\system32\DRIVERS distapi.sys B9968000 - \SystemRoot\system32\DRIVERS diswan.sys BAB18000 - \SystemRoot\system32\DRIVERS aspppoe.sys BA928000 - \SystemRoot\system32\DRIVERS aspptp.sys BABE8000 - \SystemRoot\system32\DRIVERS\TDI.SYS B9957000 - \SystemRoot\system32\DRIVERS\psched.sys BA938000 - \SystemRoot\system32\DRIVERS\msgpc.sys BABF0000 - \SystemRoot\system32\DRIVERS\ptilink.sys BABF8000 - \SystemRoot\system32\DRIVERS aspti.sys BA948000 - \SystemRoot\system32\DRIVERS ermdd.sys BADBA000 - \SystemRoot\system32\DRIVERS\swenum.sys B9923000 - \SystemRoot\system32\DRIVERS\update.sys BAD78000 - \SystemRoot\system32\DRIVERS\mssmbios.sys BA958000 - \SystemRoot\System32\Drivers\NDProxy.SYS BA988000 - \SystemRoot\system32\DRIVERS\usbhub.sys BADBC000 - \SystemRoot\system32\DRIVERS\USBD.SYS BAC10000 - \SystemRoot\system32\DRIVERS\flpydisk.sys BADBE000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS BAF9F000 - \SystemRoot\System32\Drivers\Null.SYS BADC0000 - \SystemRoot\System32\Drivers\Beep.SYS BAC20000 - \SystemRoot\System32\drivers\vga.sys BADC2000 - \SystemRoot\System32\Drivers\mnmdd.SYS BADC4000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys BAC28000 - \SystemRoot\System32\Drivers\Msfs.SYS BAC30000 - \SystemRoot\System32\Drivers\Npfs.SYS B9E79000 - \SystemRoot\system32\DRIVERS asacd.sys B77AE000 - \SystemRoot\system32\DRIVERS\ipsec.sys B7756000 - \SystemRoot\system32\DRIVERS cpip.sys B772E000 - \SystemRoot\system32\DRIVERS etbt.sys B770C000 - \SystemRoot\System32\drivers\afd.sys BA9A8000 - \SystemRoot\system32\DRIVERS etbios.sys B76E1000 - \SystemRoot\system32\DRIVERS dbss.sys B764A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys BA9B8000 - \SystemRoot\System32\Drivers\Fips.SYS B7629000 - \SystemRoot\system32\DRIVERS\ipnat.sys BA9C8000 - \SystemRoot\system32\DRIVERS\wanarp.sys B760B000 - \SystemRoot\system32\DRIVERS\adiusbaw.sys BAC40000 - \SystemRoot\System32\Drivers\avgmfx86.sys B75F5000 - \SystemRoot\System32\Drivers\avgldx86.sys BA9F8000 - \SystemRoot\System32\Drivers\Cdfs.SYS B75DD000 - \SystemRoot\System32\Drivers\dump_atapi.sys BADC8000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys BAD48000 - \SystemRoot\System32\drivers\Dxapi.sys BAC50000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys BAF82000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\s3gnb.dll B2EB1000 - \SystemRoot\system32\DRIVERS disuio.sys B2C41000 - \SystemRoot\system32\DRIVERS\mrxdav.sys BADE4000 - \SystemRoot\System32\Drivers\ParVdm.SYS B2C08000 - \SystemRoot\System32\Drivers\avgtdix.sys B2AD7000 - \SystemRoot\System32\Drivers\HTTP.sys B2C75000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys B2A0D000 - \SystemRoot\system32\DRIVERS\srv.sys B2958000 - \SystemRoot\system32\drivers\wdmaud.sys B2F85000 - \SystemRoot\system32\drivers\sysaudio.sys B1F5A000 - \SystemRoot\System32\Drivers\Fastfat.SYS BAED2000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 110 Liste des programmes installes Adobe Acrobat 5.0 Adobe Flash Player ActiveX Adobe Reader 8.1.2 - Français Assistant de connexion Windows Live AVG Free 8.0 Canon Camera Access Library Canon Camera Support Core Library Canon Camera Window DC_DV 5 for ZoomBrowser EX Canon Camera Window DC_DV 6 for ZoomBrowser EX Canon Camera Window MC 6 for ZoomBrowser EX Canon G.726 WMP-Decoder CANON iMAGE GATEWAY Task for ZoomBrowser EX Canon Internet Library for ZoomBrowser EX Canon MovieEdit Task for ZoomBrowser EX Canon RAW Image Task for ZoomBrowser EX Canon RemoteCapture Task for ZoomBrowser EX Canon Utilities EOS Utility Canon Utilities PhotoStitch Canon Utilities ZoomBrowser EX CCleaner (remove only) Codeur Windows Media Série 9 Codeur Windows Media Série 9 Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 DVD Solution Easy-WebPrint eMule EVEREST Home Edition v2.20 filehippo.com Update Checker FinePixViewer Resource FinePixViewer Ver.5.2 FUJIFILM USB Driver Galerie de photos Windows Live Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) ImageMixer VCD2 LE for FinePix Java(TM) 6 Update 3 K-Lite Codec Pack 2.88 Full Lecteur Windows Media 11 Macrogaming SweetIM 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft LifeCam Microsoft National Language Support Downlevel APIs Microsoft Office Excel Viewer 2003 Microsoft Office PowerPoint Viewer 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Word 2002 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour de sécurité pour Windows XP (KB950749) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB932823-v3) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) MSN Pictures Displayer 4.5 Multimedia Launcher Nero OEM Outil de mise à jour Google PowerDVD Realtek AC'97 Audio SAGEM F@st 800-840 Spybot - Search & Destroy Wanadoo WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live installer Windows Live Mail Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0C48-7F47 Répertoire de C:\Program Files 01/06/2008 22:28 . 01/06/2008 22:28 .. 05/09/2007 19:52 A.S.C 04/05/2008 15:02 Adobe 02/12/2006 18:06 Ahead 19/02/2008 21:26 AntivirusFirewall 04/05/2008 13:05 AVG 28/12/2007 12:48 Canon 01/06/2008 18:15 CCleaner 02/12/2006 16:06 ComPlus Applications 02/12/2006 18:05 CyberLink 02/12/2006 18:05 CyberLink DVD Solution 01/06/2008 18:05 eMule 16/02/2008 10:57 EoRezo 12/03/2008 21:16 Fichiers communs 01/06/2008 17:04 filehippo.com 17/03/2008 20:16 FinePixViewer 12/04/2008 15:53 Google 04/05/2008 14:58 Grisoft 03/02/2007 19:54 IncrediMail 01/06/2008 19:19 Internet Explorer 19/10/2007 10:58 Java 14/04/2007 12:26 K-Lite Codec Pack 29/12/2006 09:42 Lavalys 26/06/2007 23:11 LimeWire 21/01/2007 02:29 Macrogaming 04/12/2006 08:07 Messenger 30/09/2007 14:30 Micro Application 02/12/2006 16:09 microsoft frontpage 06/01/2007 17:24 Microsoft LifeCam 19/10/2007 11:01 Microsoft Office 07/11/2007 22:08 Microsoft SQL Server Compact Edition 02/12/2006 16:06 Movie Maker 12/01/2007 21:37 MSN 02/12/2006 16:05 MSN Gaming Zone 03/02/2008 21:03 MSN Pictures Displayer 02/12/2006 16:07 NetMeeting 02/12/2006 16:05 Online Services 19/02/2008 22:47 Orange 13/06/2007 19:42 Outlook Express 17/03/2008 20:00 PIXELA 17/03/2008 19:53 REGSHAVE 02/12/2006 16:23 SAGEM 02/12/2006 16:32 Securitoo 02/12/2006 16:07 Services en ligne 24/05/2008 09:48 Spybot - Search & Destroy 01/06/2008 17:13 Trend Micro 31/03/2005 23:17 40 960 Uninstall_CDS.exe 01/06/2008 22:30 Wanadoo 13/04/2008 11:58 Windows Live 23/02/2008 23:08 Windows Media Components 24/03/2007 16:04 Windows Media Connect 2 24/03/2007 16:08 Windows Media Player 05/01/2008 19:49 Windows NT 02/12/2006 16:09 xerox 1 fichier(s) 40 960 octets 54 Rép(s) 8 766 668 800 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0C48-7F47 Répertoire de C:\Program Files\fichiers communs 12/03/2008 21:16 . 12/03/2008 21:16 .. 25/03/2008 17:44 Adobe 02/12/2006 18:06 Ahead 28/12/2007 12:43 Canon 02/12/2006 16:18 Designer 17/03/2008 19:56 InstallShield 07/12/2006 07:29 Java 17/12/2006 14:17 Micro Application Shared 04/05/2008 13:04 Microsoft Shared 02/12/2006 16:07 MSSoap 02/12/2006 16:58 ODBC 02/12/2006 16:07 Services 02/12/2006 16:58 SpeechEngines 13/06/2007 19:42 System 0 fichier(s) 0 octets 15 Rép(s) 8 766 668 800 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0C48-7F47 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 09/07/2007 15:58 . 09/07/2007 15:58 .. 02/12/2006 16:18 1033 09/07/2007 15:58 1036 29/01/2004 16:08 1 277 952 MSONSEXT.DLL 13/02/2001 09:23 58 784 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 06/08/2000 10:04 401 462 MSVCP60.DLL 29/01/2004 16:08 69 632 PKMAXCTL.DLL 29/01/2004 16:08 868 352 PKMCDO.DLL 29/01/2004 16:08 53 248 PKMCORE.DLL 29/01/2004 16:08 102 400 PKMFORMS.DLL 29/01/2004 16:38 634 880 PKMRES.DLL 29/01/2004 16:08 28 672 PKMSSTLB.DLL 22/01/2001 04:25 40 960 PKMTEMPL.DLL 29/01/2004 16:08 24 576 PKMTRACE.DLL 29/01/2004 16:08 86 016 PKMWS.DLL 29/01/2004 16:08 237 568 PROMDEMO.DLL 29/01/2004 16:08 184 320 SECMGR.DLL 29/01/2004 16:08 315 392 VAIDDMGR.DLL 29/01/2004 16:08 32 768 VAIMEM.DLL 18 fichier(s) 4 666 952 octets 4 Rép(s) 8 766 668 800 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 0C48-7F47 Répertoire de C:\ 24/05/2001 13:59 162 304 UNWISE.EXE 1 fichier(s) 162 304 octets 0 Rép(s) 8 766 734 336 octets libres c:\Documents and Settings\Patrice\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\Patrice\Bureau\LopSD.exe c:\Documents and Settings\Patrice\Bureau\OTMoveIt2.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Patrice\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\Patrice\Bureau\Raccourcis Bureau non utilisés\ToolsCleaner2.exe c:\Documents and Settings\Patrice\Bureau\Raccourcis Bureau non utilisés\GenProc\GenProc\outil\sed-3.59.exe c:\Documents and Settings\Patrice\Bureau\Raccourcis Bureau non utilisés\GenProc\GenProc\outil\swreg.exe c:\Documents and Settings\Patrice\Local Settings\Temporary Internet Files\Content.IE5\9N16103Y\LopSD[1].exe c:\Documents and Settings\Patrice\Local Settings\Temporary Internet Files\Content.IE5\LW5VAO6H\OTMoveIt2[1].exe c:\Documents and Settings\Patrice\Local Settings\Temporary Internet Files\Content.IE5\YBSMT193\jre-6u6-windows-i586-p[1].exe c:\Documents and Settings\Patrice\Mes documents\ccsetup208_slim.exe c:\Documents and Settings\Patrice\Mes documents\eMule0.49a-Installer1.exe c:\Documents and Settings\Patrice\Mes documents\flashplayer10_install_activex_051508.exe c:\Documents and Settings\Patrice\Mes documents\IE8-WindowsXP-x86-ENU.exe c:\Documents and Settings\Patrice\Mes documents\instala-emule.exe c:\Documents and Settings\Patrice\Mes documents\install_Java Runtime Environment_.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\Absolute_patience_PC_jeu_gratuit.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\avgas-setup-7.5.1.43-3339.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\csvcnv.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\eMule0.48a-Installer.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\FileHippo up-date checker Setup.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\IE7-WindowsXP-x86-fra.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\setupasc.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\spybotsd15.exe c:\Documents and Settings\Patrice\Mes documents\patrice.guillo-balbon\SweetImSetup.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_GUILLO-BALBON.tar.gz a l'adresse http://upload.malekal.com

korrigan79 · Answer

je te remercie pour ta patience. Pour l'heure, je vais me coucher car sinon le réveil va être dur!!!
Je me reconnecterai demain soir. Merci encore

Utilisateur anonyme · Answer

Fais remonter le sujet ce soir pour pas que j'oublie ;)

Lyonnais92 · Answer

Bonsoir,

up

Utilisateur anonyme · Answer

Fais ceci :
Veuillez svp envoyer le fichier C:\upload_moi_GUILLO-BALBON.tar.gz a l'adresse http://upload.malekal.com  

J'ai pas vraiment le temps là donc j'ai regardé le rapport vite fait je n'ai rien vu. Lyonnais92 si tu as le temps, tu peux y jeter un oeil ;)

Utilisateur anonyme · Answer

Bon, je viens de regarder. Je n'ai rien vu

Comment se comporte le PC ?

Pc on internet

34 réponses

Newsletters