Ordinateur lent et fenêtres publicitaires int
lililandaise
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Depuis quelques temps, mon ordi rame, plante même quand je suis sur internet avec plusieurs fenêtres ouvertes. Des fenêtres publicitaires s'affichent régulièrement, surtout pour me dire que mon ordi est infesté et que je dois le faire analyser.Cette fenetre s'ouvre principalement quand je consulte des sites sur le problème! Quelle ironie!!!
J'ai vu que je n'étais pas la seule à avoir ce problème et j'attends la réponse d'une âme charitable pour m'aider et éviter que je fasse n'importe quoi!!
Depuis quelques temps, mon ordi rame, plante même quand je suis sur internet avec plusieurs fenêtres ouvertes. Des fenêtres publicitaires s'affichent régulièrement, surtout pour me dire que mon ordi est infesté et que je dois le faire analyser.Cette fenetre s'ouvre principalement quand je consulte des sites sur le problème! Quelle ironie!!!
J'ai vu que je n'étais pas la seule à avoir ce problème et j'attends la réponse d'une âme charitable pour m'aider et éviter que je fasse n'importe quoi!!
A voir également:
- Ordinateur lent et fenêtres publicitaires int
- Nettoyer ordinateur portable lent - Guide
- Reconsidérer le traitement de vos informations à des fins publicitaires - Accueil - Réseaux sociaux
- Réinitialiser ordinateur - Guide
- Clavier de l'ordinateur - Guide
- # Sur ordinateur - Guide
7 réponses
Salut fais ceci:
*Télécharge HijackThis: http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
*Puis fais "Install" puis "I accept" puis tu cliques sur "Do a system scan and save a logfile".
*L'analyse se fait un bloc-note s'ouvrira tu fais copier/coller dans le forum.
*Télécharge HijackThis: http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
*Puis fais "Install" puis "I accept" puis tu cliques sur "Do a system scan and save a logfile".
*L'analyse se fait un bloc-note s'ouvrira tu fais copier/coller dans le forum.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:46, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
c:\documents and settings\regagnon\local settings\application data\usmyauygo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [usmyauygo] c:\documents and settings\regagnon\local settings\application data\usmyauygo.exe usmyauygo
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Scan saved at 22:00:46, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
c:\documents and settings\regagnon\local settings\application data\usmyauygo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [usmyauygo] c:\documents and settings\regagnon\local settings\application data\usmyauygo.exe usmyauygo
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Préalable
• Vider la corbeille
• Fermer toutes les applications
================NAVILOG====================
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)
• Vider la corbeille
• Fermer toutes les applications
================NAVILOG====================
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)
Search Navipromo version 3.5.8 commencé le 17/06/2008 à 21:26:24,95
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "REGAGNON"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1.win\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\REGAGNON\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\REGAGNON\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" *
Fichiers trouvés :
usmyauygo.exe trouvé !
usmyauygo.dat trouvé !
usmyauygo_nav.dat trouvé !
usmyauygo_navps.dat trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" :
usmyauygo.dat trouvé !
usmyauygo_nav.dat trouvé !
usmyauygo_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 17/06/2008 à 21:45:12,87 ***
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "REGAGNON"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1.win\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\REGAGNON\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\REGAGNON\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" *
Fichiers trouvés :
usmyauygo.exe trouvé !
usmyauygo.dat trouvé !
usmyauygo_nav.dat trouvé !
usmyauygo_navps.dat trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" :
usmyauygo.dat trouvé !
usmyauygo_nav.dat trouvé !
usmyauygo_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 17/06/2008 à 21:45:12,87 ***
*Puis Navilog1 tu fais l'option 2
*Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
*Double clique sur le raccourci Navilog1 présent sur ton Bureau.
*Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le bloc note. Ton Bureau va réapparaître
*PS:Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
*Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
*Double clique sur le raccourci Navilog1 présent sur ton Bureau.
*Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le bloc note. Ton Bureau va réapparaître
*PS:Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
voilà le rapport!
Clean Navipromo version 3.5.8 commencé le 17/06/2008 à 22:13:07,04
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "REGAGNON"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
C:\WINDOWS\prefetch\usmyauygo*.pf trouvé !
Copie C:\WINDOWS\prefetch\usmyauygo*.pf réalisée avec succès !
C:\WINDOWS\prefetch\usmyauygo*.pf supprimé !
* Suppression dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" *
usmyauygo.exe trouvé !
Copie usmyauygo.exe réalisée avec succès !
usmyauygo.exe supprimé !
usmyauygo.dat trouvé !
Copie usmyauygo.dat réalisée avec succès !
usmyauygo.dat supprimé !
usmyauygo_nav.dat trouvé !
Copie usmyauygo_nav.dat réalisée avec succès !
usmyauygo_nav.dat supprimé !
usmyauygo_navps.dat trouvé !
Copie usmyauygo_navps.dat réalisée avec succès !
usmyauygo_navps.dat supprimé !
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1.win\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\REGAGNON\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\REGAGNON\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\REGAGNON\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 17/06/2008 à 22:18:42,59 ***
Clean Navipromo version 3.5.8 commencé le 17/06/2008 à 22:13:07,04
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "REGAGNON"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
C:\WINDOWS\prefetch\usmyauygo*.pf trouvé !
Copie C:\WINDOWS\prefetch\usmyauygo*.pf réalisée avec succès !
C:\WINDOWS\prefetch\usmyauygo*.pf supprimé !
* Suppression dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" *
usmyauygo.exe trouvé !
Copie usmyauygo.exe réalisée avec succès !
usmyauygo.exe supprimé !
usmyauygo.dat trouvé !
Copie usmyauygo.dat réalisée avec succès !
usmyauygo.dat supprimé !
usmyauygo_nav.dat trouvé !
Copie usmyauygo_nav.dat réalisée avec succès !
usmyauygo_nav.dat supprimé !
usmyauygo_navps.dat trouvé !
Copie usmyauygo_navps.dat réalisée avec succès !
usmyauygo_navps.dat supprimé !
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1.win\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\REGAGNON\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\REGAGNON\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\REGAGNON\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\REGAGNON\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 17/06/2008 à 22:18:42,59 ***
*Téléchargez lopS&D.exe sur votre bureau (Clique-droit sur le lien > Enregistrer la cible du lien sous)
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
*Désactivez votre antivirus au cas où (vous pourrez le réactiver après la fin du scan)
*Double-clique sur lopS&D pour lancer l'installation
*Une fois installé, double-clique sur Lop S&D
*Sélectionne la langue en appuyant sur la touche F, puis choisissez l'option 1 (Recherche)
*Si lopS&D vous demande de redémarrer acceptez et attendez la fin du scan.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
*Désactivez votre antivirus au cas où (vous pourrez le réactiver après la fin du scan)
*Double-clique sur lopS&D pour lancer l'installation
*Une fois installé, double-clique sur Lop S&D
*Sélectionne la langue en appuyant sur la touche F, puis choisissez l'option 1 (Recherche)
*Si lopS&D vous demande de redémarrer acceptez et attendez la fin du scan.
-----------------------[ Lop S&D 4.2.1-6 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : REGAGNON ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 17/06/2008 | 22:32:02,23 ] [ PC : REGAGNON-8820D6 ]
[ MAJ : 16-06-2008 | 23:01 ]
-------------[ Listing des dossiers dans Application Data ]------------
[08/10/2006|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/10/2006|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[07/02/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/02/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/10/2006|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[21/12/2006|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[08/10/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/02/2007|10:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
[17/06/2008|21:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
[17/02/2007|15:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\desktop.ini
[09/04/2008|21:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
[07/06/2008|18:37] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
[20/02/2007|19:31] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
[19/02/2007|21:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
[18/06/2007|17:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
[07/06/2008|19:01] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
[17/02/2007|15:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
[21/03/2007|12:36] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
[08/10/2006|13:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[08/10/2006|12:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[17/02/2007|15:18] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\desktop.ini
[17/02/2007|14:31] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft
[17/02/2007|14:34] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Sun
[22/01/2007|19:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/02/2007|14:39] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
[08/10/2006|11:24] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[04/12/2007|21:17] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft
[20/02/2007|10:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Adobe
[17/02/2007|15:18] C:\DOCUME~1\REGAGNON\APPLIC~1\desktop.ini
[20/03/2007|17:56] C:\DOCUME~1\REGAGNON\APPLIC~1\Google
[17/02/2007|15:02] C:\DOCUME~1\REGAGNON\APPLIC~1\Identities
[14/06/2007|23:05] C:\DOCUME~1\REGAGNON\APPLIC~1\InterVideo
[08/06/2007|11:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Macromedia
[21/03/2007|15:30] C:\DOCUME~1\REGAGNON\APPLIC~1\Microsoft
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\OpenOffice.org2
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\Skype
[17/02/2007|14:34] C:\DOCUME~1\REGAGNON\APPLIC~1\Sun
[23/01/2007|21:02] C:\DOCUME~1\REGAGN~1\APPLIC~1\Adobe
[14/02/2007|10:49] C:\DOCUME~1\REGAGN~1\APPLIC~1\AdobeUM
[07/02/2007|18:16] C:\DOCUME~1\REGAGN~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\REGAGN~1\APPLIC~1\desktop.ini
[08/01/2007|16:57] C:\DOCUME~1\REGAGN~1\APPLIC~1\Google
[08/10/2006|11:25] C:\DOCUME~1\REGAGN~1\APPLIC~1\Identities
[21/12/2006|18:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\InterVideo
[04/02/2007|21:26] C:\DOCUME~1\REGAGN~1\APPLIC~1\Macromedia
[21/12/2006|18:44] C:\DOCUME~1\REGAGN~1\APPLIC~1\Microsoft
[21/12/2006|18:33] C:\DOCUME~1\REGAGN~1\APPLIC~1\MSNInstaller
[16/02/2007|12:30] C:\DOCUME~1\REGAGN~1\APPLIC~1\OpenOffice.org2
[17/02/2007|13:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\Skype
[21/12/2006|17:07] C:\DOCUME~1\REGAGN~1\APPLIC~1\Symantec
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[17/06/2008 22:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[20/02/2007|10:52] C:\Program Files\Adobe
[19/02/2007|17:14] C:\Program Files\Ahead
[19/02/2007|01:56] C:\Program Files\Alice
[19/02/2007|00:42] C:\Program Files\Alwil Software
[07/02/2007|18:15] C:\Program Files\Apple Software Update
[19/02/2007|00:51] C:\Program Files\Audacity
[19/02/2007|01:56] C:\Program Files\Audacity‚
[16/02/2007|01:19] C:\Program Files\avast
[17/06/2008|21:35] C:\Program Files\Avira
[19/02/2007|15:53] C:\Program Files\AvRack
[08/01/2007|15:15] C:\Program Files\C-Media USB Sound
[08/10/2006|11:19] C:\Program Files\ComPlus Applications
[22/01/2008|20:40] C:\Program Files\eMule
[19/02/2007|15:54] C:\Program Files\ENEKB
[26/06/2007|20:35] C:\Program Files\EZFace
[07/06/2008|18:37] C:\Program Files\Fichiers communs
[10/04/2008|08:59] C:\Program Files\Google
[30/05/2008|17:02] C:\Program Files\InstallShield Installation Information
[12/06/2008|10:08] C:\Program Files\Internet Explorer
[08/10/2006|12:31] C:\Program Files\InterVideo
[07/02/2007|18:16] C:\Program Files\iPod
[07/02/2007|18:16] C:\Program Files\iTunes
[17/02/2007|14:34] C:\Program Files\Java
[25/08/2007|09:20] C:\Program Files\Maxis
[19/02/2007|16:22] C:\Program Files\Messenger
[08/10/2006|11:22] C:\Program Files\microsoft frontpage
[08/10/2006|11:20] C:\Program Files\Movie Maker
[21/12/2006|18:33] C:\Program Files\MSN
[08/10/2006|11:18] C:\Program Files\MSN Gaming Zone
[19/02/2007|00:44] C:\Program Files\MSN Messenger
[17/06/2008|22:18] C:\Program Files\Navilog1
[30/05/2008|17:17] C:\Program Files\NBPROF
[08/10/2006|11:20] C:\Program Files\NetMeeting
[13/02/2007|19:15] C:\Program Files\Norton Internet Security
[08/10/2006|11:18] C:\Program Files\Online Services
[19/02/2007|00:38] C:\Program Files\OpenOffice.org 2.1
[13/06/2007|20:20] C:\Program Files\Outlook Express
[19/09/2007|15:57] C:\Program Files\PartyGaming
[19/02/2007|21:03] C:\Program Files\QuickTime
[21/12/2006|16:58] C:\Program Files\Raccourcis de programmes
[19/02/2007|15:53] C:\Program Files\Realtek AC97
[19/02/2007|15:53] C:\Program Files\Realtek Sound Manager
[19/02/2007|15:51] C:\Program Files\S3
[08/10/2006|11:20] C:\Program Files\Services en ligne
[08/01/2007|15:13] C:\Program Files\Skype
[07/06/2008|18:40] C:\Program Files\Spybot - Search & Destroy
[19/02/2007|16:17] C:\Program Files\Sunbelt Software
[17/02/2007|15:40] C:\Program Files\Symantec
[17/06/2008|22:00] C:\Program Files\Trend Micro
[08/10/2006|11:25] C:\Program Files\Uninstall Information
[22/01/2007|14:34] C:\Program Files\Windows Media Connect 2
[21/06/2007|17:43] C:\Program Files\Windows Media Player
[08/10/2006|11:18] C:\Program Files\Windows NT
[08/10/2006|11:20] C:\Program Files\WindowsUpdate
[19/02/2007|15:54] C:\Program Files\Wireless LAN
[08/10/2006|11:22] C:\Program Files\xerox
[21/12/2006|20:19] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[20/02/2007|10:52] C:\Program Files\Fichiers communs\Adobe
[08/10/2006|12:29] C:\Program Files\Fichiers communs\Ahead
[08/01/2007|15:14] C:\Program Files\Fichiers communs\InstallShield
[17/02/2007|14:34] C:\Program Files\Fichiers communs\Java
[08/10/2006|11:28] C:\Program Files\Fichiers communs\Microsoft Shared
[08/10/2006|11:20] C:\Program Files\Fichiers communs\MSSoap
[19/02/2007|17:28] C:\Program Files\Fichiers communs\Nero
[08/10/2006|13:14] C:\Program Files\Fichiers communs\ODBC
[08/10/2006|11:20] C:\Program Files\Fichiers communs\Services
[18/06/2007|17:26] C:\Program Files\Fichiers communs\Skype
[08/10/2006|13:14] C:\Program Files\Fichiers communs\SpeechEngines
[17/02/2007|15:40] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|20:20] C:\Program Files\Fichiers communs\System
---------------------------[ Process ]--------------------------
... 37
IEXPLORE.EXE ~ [3908]
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\DOCUME~1\REGAGNON\Cookies\regagnon@adopt.euroclick[2].txt
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-17 22:35:23
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
[F:320][D:7]-> C:\DOCUME~1\REGAGNON\LOCALS~1\Temp
[F:563][D:0]-> C:\DOCUME~1\REGAGNON\Cookies
[F:17305][D:61]-> C:\DOCUME~1\REGAGNON\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 22:37:01,28 ]----------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : REGAGNON ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 17/06/2008 | 22:32:02,23 ] [ PC : REGAGNON-8820D6 ]
[ MAJ : 16-06-2008 | 23:01 ]
-------------[ Listing des dossiers dans Application Data ]------------
[08/10/2006|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/10/2006|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[07/02/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/02/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/10/2006|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[21/12/2006|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[08/10/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/02/2007|10:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
[17/06/2008|21:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
[17/02/2007|15:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\desktop.ini
[09/04/2008|21:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
[07/06/2008|18:37] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
[20/02/2007|19:31] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
[19/02/2007|21:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
[18/06/2007|17:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
[07/06/2008|19:01] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
[17/02/2007|15:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
[21/03/2007|12:36] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
[08/10/2006|13:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[08/10/2006|12:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[17/02/2007|15:18] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\desktop.ini
[17/02/2007|14:31] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft
[17/02/2007|14:34] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Sun
[22/01/2007|19:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/02/2007|14:39] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
[08/10/2006|11:24] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[04/12/2007|21:17] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft
[20/02/2007|10:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Adobe
[17/02/2007|15:18] C:\DOCUME~1\REGAGNON\APPLIC~1\desktop.ini
[20/03/2007|17:56] C:\DOCUME~1\REGAGNON\APPLIC~1\Google
[17/02/2007|15:02] C:\DOCUME~1\REGAGNON\APPLIC~1\Identities
[14/06/2007|23:05] C:\DOCUME~1\REGAGNON\APPLIC~1\InterVideo
[08/06/2007|11:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Macromedia
[21/03/2007|15:30] C:\DOCUME~1\REGAGNON\APPLIC~1\Microsoft
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\OpenOffice.org2
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\Skype
[17/02/2007|14:34] C:\DOCUME~1\REGAGNON\APPLIC~1\Sun
[23/01/2007|21:02] C:\DOCUME~1\REGAGN~1\APPLIC~1\Adobe
[14/02/2007|10:49] C:\DOCUME~1\REGAGN~1\APPLIC~1\AdobeUM
[07/02/2007|18:16] C:\DOCUME~1\REGAGN~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\REGAGN~1\APPLIC~1\desktop.ini
[08/01/2007|16:57] C:\DOCUME~1\REGAGN~1\APPLIC~1\Google
[08/10/2006|11:25] C:\DOCUME~1\REGAGN~1\APPLIC~1\Identities
[21/12/2006|18:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\InterVideo
[04/02/2007|21:26] C:\DOCUME~1\REGAGN~1\APPLIC~1\Macromedia
[21/12/2006|18:44] C:\DOCUME~1\REGAGN~1\APPLIC~1\Microsoft
[21/12/2006|18:33] C:\DOCUME~1\REGAGN~1\APPLIC~1\MSNInstaller
[16/02/2007|12:30] C:\DOCUME~1\REGAGN~1\APPLIC~1\OpenOffice.org2
[17/02/2007|13:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\Skype
[21/12/2006|17:07] C:\DOCUME~1\REGAGN~1\APPLIC~1\Symantec
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[17/06/2008 22:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[20/02/2007|10:52] C:\Program Files\Adobe
[19/02/2007|17:14] C:\Program Files\Ahead
[19/02/2007|01:56] C:\Program Files\Alice
[19/02/2007|00:42] C:\Program Files\Alwil Software
[07/02/2007|18:15] C:\Program Files\Apple Software Update
[19/02/2007|00:51] C:\Program Files\Audacity
[19/02/2007|01:56] C:\Program Files\Audacity‚
[16/02/2007|01:19] C:\Program Files\avast
[17/06/2008|21:35] C:\Program Files\Avira
[19/02/2007|15:53] C:\Program Files\AvRack
[08/01/2007|15:15] C:\Program Files\C-Media USB Sound
[08/10/2006|11:19] C:\Program Files\ComPlus Applications
[22/01/2008|20:40] C:\Program Files\eMule
[19/02/2007|15:54] C:\Program Files\ENEKB
[26/06/2007|20:35] C:\Program Files\EZFace
[07/06/2008|18:37] C:\Program Files\Fichiers communs
[10/04/2008|08:59] C:\Program Files\Google
[30/05/2008|17:02] C:\Program Files\InstallShield Installation Information
[12/06/2008|10:08] C:\Program Files\Internet Explorer
[08/10/2006|12:31] C:\Program Files\InterVideo
[07/02/2007|18:16] C:\Program Files\iPod
[07/02/2007|18:16] C:\Program Files\iTunes
[17/02/2007|14:34] C:\Program Files\Java
[25/08/2007|09:20] C:\Program Files\Maxis
[19/02/2007|16:22] C:\Program Files\Messenger
[08/10/2006|11:22] C:\Program Files\microsoft frontpage
[08/10/2006|11:20] C:\Program Files\Movie Maker
[21/12/2006|18:33] C:\Program Files\MSN
[08/10/2006|11:18] C:\Program Files\MSN Gaming Zone
[19/02/2007|00:44] C:\Program Files\MSN Messenger
[17/06/2008|22:18] C:\Program Files\Navilog1
[30/05/2008|17:17] C:\Program Files\NBPROF
[08/10/2006|11:20] C:\Program Files\NetMeeting
[13/02/2007|19:15] C:\Program Files\Norton Internet Security
[08/10/2006|11:18] C:\Program Files\Online Services
[19/02/2007|00:38] C:\Program Files\OpenOffice.org 2.1
[13/06/2007|20:20] C:\Program Files\Outlook Express
[19/09/2007|15:57] C:\Program Files\PartyGaming
[19/02/2007|21:03] C:\Program Files\QuickTime
[21/12/2006|16:58] C:\Program Files\Raccourcis de programmes
[19/02/2007|15:53] C:\Program Files\Realtek AC97
[19/02/2007|15:53] C:\Program Files\Realtek Sound Manager
[19/02/2007|15:51] C:\Program Files\S3
[08/10/2006|11:20] C:\Program Files\Services en ligne
[08/01/2007|15:13] C:\Program Files\Skype
[07/06/2008|18:40] C:\Program Files\Spybot - Search & Destroy
[19/02/2007|16:17] C:\Program Files\Sunbelt Software
[17/02/2007|15:40] C:\Program Files\Symantec
[17/06/2008|22:00] C:\Program Files\Trend Micro
[08/10/2006|11:25] C:\Program Files\Uninstall Information
[22/01/2007|14:34] C:\Program Files\Windows Media Connect 2
[21/06/2007|17:43] C:\Program Files\Windows Media Player
[08/10/2006|11:18] C:\Program Files\Windows NT
[08/10/2006|11:20] C:\Program Files\WindowsUpdate
[19/02/2007|15:54] C:\Program Files\Wireless LAN
[08/10/2006|11:22] C:\Program Files\xerox
[21/12/2006|20:19] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[20/02/2007|10:52] C:\Program Files\Fichiers communs\Adobe
[08/10/2006|12:29] C:\Program Files\Fichiers communs\Ahead
[08/01/2007|15:14] C:\Program Files\Fichiers communs\InstallShield
[17/02/2007|14:34] C:\Program Files\Fichiers communs\Java
[08/10/2006|11:28] C:\Program Files\Fichiers communs\Microsoft Shared
[08/10/2006|11:20] C:\Program Files\Fichiers communs\MSSoap
[19/02/2007|17:28] C:\Program Files\Fichiers communs\Nero
[08/10/2006|13:14] C:\Program Files\Fichiers communs\ODBC
[08/10/2006|11:20] C:\Program Files\Fichiers communs\Services
[18/06/2007|17:26] C:\Program Files\Fichiers communs\Skype
[08/10/2006|13:14] C:\Program Files\Fichiers communs\SpeechEngines
[17/02/2007|15:40] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|20:20] C:\Program Files\Fichiers communs\System
---------------------------[ Process ]--------------------------
... 37
IEXPLORE.EXE ~ [3908]
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\DOCUME~1\REGAGNON\Cookies\regagnon@adopt.euroclick[2].txt
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-17 22:35:23
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
[F:320][D:7]-> C:\DOCUME~1\REGAGNON\LOCALS~1\Temp
[F:563][D:0]-> C:\DOCUME~1\REGAGNON\Cookies
[F:17305][D:61]-> C:\DOCUME~1\REGAGNON\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 22:37:01,28 ]----------------------
-----------------------[ Lop S&D 4.2.1-6 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : REGAGNON ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 17/06/2008 | 22:47:13,84 ] [ PC : REGAGNON-8820D6 ]
[ MAJ : 16-06-2008 | 23:01 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprimé! - C:\DOCUME~1\REGAGNON\Cookies\regagnon@adopt.euroclick[2].txt
Restauré! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[08/10/2006|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/10/2006|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[07/02/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/02/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/10/2006|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[21/12/2006|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[08/10/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/02/2007|10:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
[17/06/2008|21:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
[17/02/2007|15:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\desktop.ini
[09/04/2008|21:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
[07/06/2008|18:37] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
[20/02/2007|19:31] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
[19/02/2007|21:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
[18/06/2007|17:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
[07/06/2008|19:01] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
[17/02/2007|15:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
[21/03/2007|12:36] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
[08/10/2006|13:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[08/10/2006|12:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[17/02/2007|15:18] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\desktop.ini
[17/02/2007|14:31] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft
[17/02/2007|14:34] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Sun
[22/01/2007|19:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/02/2007|14:39] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
[08/10/2006|11:24] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[04/12/2007|21:17] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft
[20/02/2007|10:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Adobe
[17/02/2007|15:18] C:\DOCUME~1\REGAGNON\APPLIC~1\desktop.ini
[20/03/2007|17:56] C:\DOCUME~1\REGAGNON\APPLIC~1\Google
[17/02/2007|15:02] C:\DOCUME~1\REGAGNON\APPLIC~1\Identities
[14/06/2007|23:05] C:\DOCUME~1\REGAGNON\APPLIC~1\InterVideo
[08/06/2007|11:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Macromedia
[21/03/2007|15:30] C:\DOCUME~1\REGAGNON\APPLIC~1\Microsoft
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\OpenOffice.org2
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\Skype
[17/02/2007|14:34] C:\DOCUME~1\REGAGNON\APPLIC~1\Sun
[23/01/2007|21:02] C:\DOCUME~1\REGAGN~1\APPLIC~1\Adobe
[14/02/2007|10:49] C:\DOCUME~1\REGAGN~1\APPLIC~1\AdobeUM
[07/02/2007|18:16] C:\DOCUME~1\REGAGN~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\REGAGN~1\APPLIC~1\desktop.ini
[08/01/2007|16:57] C:\DOCUME~1\REGAGN~1\APPLIC~1\Google
[08/10/2006|11:25] C:\DOCUME~1\REGAGN~1\APPLIC~1\Identities
[21/12/2006|18:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\InterVideo
[04/02/2007|21:26] C:\DOCUME~1\REGAGN~1\APPLIC~1\Macromedia
[21/12/2006|18:44] C:\DOCUME~1\REGAGN~1\APPLIC~1\Microsoft
[21/12/2006|18:33] C:\DOCUME~1\REGAGN~1\APPLIC~1\MSNInstaller
[16/02/2007|12:30] C:\DOCUME~1\REGAGN~1\APPLIC~1\OpenOffice.org2
[17/02/2007|13:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\Skype
[21/12/2006|17:07] C:\DOCUME~1\REGAGN~1\APPLIC~1\Symantec
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[17/06/2008 22:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[20/02/2007|10:52] C:\Program Files\Adobe
[19/02/2007|17:14] C:\Program Files\Ahead
[19/02/2007|01:56] C:\Program Files\Alice
[19/02/2007|00:42] C:\Program Files\Alwil Software
[07/02/2007|18:15] C:\Program Files\Apple Software Update
[19/02/2007|00:51] C:\Program Files\Audacity
[19/02/2007|01:56] C:\Program Files\Audacity‚
[16/02/2007|01:19] C:\Program Files\avast
[17/06/2008|21:35] C:\Program Files\Avira
[19/02/2007|15:53] C:\Program Files\AvRack
[08/01/2007|15:15] C:\Program Files\C-Media USB Sound
[08/10/2006|11:19] C:\Program Files\ComPlus Applications
[22/01/2008|20:40] C:\Program Files\eMule
[19/02/2007|15:54] C:\Program Files\ENEKB
[26/06/2007|20:35] C:\Program Files\EZFace
[07/06/2008|18:37] C:\Program Files\Fichiers communs
[10/04/2008|08:59] C:\Program Files\Google
[30/05/2008|17:02] C:\Program Files\InstallShield Installation Information
[12/06/2008|10:08] C:\Program Files\Internet Explorer
[08/10/2006|12:31] C:\Program Files\InterVideo
[07/02/2007|18:16] C:\Program Files\iPod
[07/02/2007|18:16] C:\Program Files\iTunes
[17/02/2007|14:34] C:\Program Files\Java
[25/08/2007|09:20] C:\Program Files\Maxis
[19/02/2007|16:22] C:\Program Files\Messenger
[08/10/2006|11:22] C:\Program Files\microsoft frontpage
[08/10/2006|11:20] C:\Program Files\Movie Maker
[21/12/2006|18:33] C:\Program Files\MSN
[08/10/2006|11:18] C:\Program Files\MSN Gaming Zone
[19/02/2007|00:44] C:\Program Files\MSN Messenger
[17/06/2008|22:18] C:\Program Files\Navilog1
[30/05/2008|17:17] C:\Program Files\NBPROF
[08/10/2006|11:20] C:\Program Files\NetMeeting
[13/02/2007|19:15] C:\Program Files\Norton Internet Security
[08/10/2006|11:18] C:\Program Files\Online Services
[19/02/2007|00:38] C:\Program Files\OpenOffice.org 2.1
[13/06/2007|20:20] C:\Program Files\Outlook Express
[19/09/2007|15:57] C:\Program Files\PartyGaming
[19/02/2007|21:03] C:\Program Files\QuickTime
[21/12/2006|16:58] C:\Program Files\Raccourcis de programmes
[19/02/2007|15:53] C:\Program Files\Realtek AC97
[19/02/2007|15:53] C:\Program Files\Realtek Sound Manager
[19/02/2007|15:51] C:\Program Files\S3
[08/10/2006|11:20] C:\Program Files\Services en ligne
[08/01/2007|15:13] C:\Program Files\Skype
[07/06/2008|18:40] C:\Program Files\Spybot - Search & Destroy
[19/02/2007|16:17] C:\Program Files\Sunbelt Software
[17/02/2007|15:40] C:\Program Files\Symantec
[17/06/2008|22:00] C:\Program Files\Trend Micro
[08/10/2006|11:25] C:\Program Files\Uninstall Information
[22/01/2007|14:34] C:\Program Files\Windows Media Connect 2
[21/06/2007|17:43] C:\Program Files\Windows Media Player
[08/10/2006|11:18] C:\Program Files\Windows NT
[08/10/2006|11:20] C:\Program Files\WindowsUpdate
[19/02/2007|15:54] C:\Program Files\Wireless LAN
[08/10/2006|11:22] C:\Program Files\xerox
[21/12/2006|20:19] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[20/02/2007|10:52] C:\Program Files\Fichiers communs\Adobe
[08/10/2006|12:29] C:\Program Files\Fichiers communs\Ahead
[08/01/2007|15:14] C:\Program Files\Fichiers communs\InstallShield
[17/02/2007|14:34] C:\Program Files\Fichiers communs\Java
[08/10/2006|11:28] C:\Program Files\Fichiers communs\Microsoft Shared
[08/10/2006|11:20] C:\Program Files\Fichiers communs\MSSoap
[19/02/2007|17:28] C:\Program Files\Fichiers communs\Nero
[08/10/2006|13:14] C:\Program Files\Fichiers communs\ODBC
[08/10/2006|11:20] C:\Program Files\Fichiers communs\Services
[18/06/2007|17:26] C:\Program Files\Fichiers communs\Skype
[08/10/2006|13:14] C:\Program Files\Fichiers communs\SpeechEngines
[17/02/2007|15:40] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|20:20] C:\Program Files\Fichiers communs\System
---------------------------[ Process ]--------------------------
... 37
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-17 22:50:27
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
[F:320][D:7]-> C:\DOCUME~1\REGAGNON\LOCALS~1\Temp
[F:564][D:0]-> C:\DOCUME~1\REGAGNON\Cookies
[F:17432][D:61]-> C:\DOCUME~1\REGAGNON\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 22:51:13,32 ]----------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : REGAGNON ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 17/06/2008 | 22:47:13,84 ] [ PC : REGAGNON-8820D6 ]
[ MAJ : 16-06-2008 | 23:01 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprimé! - C:\DOCUME~1\REGAGNON\Cookies\regagnon@adopt.euroclick[2].txt
Restauré! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[08/10/2006|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/10/2006|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[07/02/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/02/2007|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/10/2006|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[08/01/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[21/12/2006|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[08/10/2006|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/02/2007|10:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
[17/06/2008|21:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
[17/02/2007|15:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\desktop.ini
[09/04/2008|21:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
[07/06/2008|18:37] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
[20/02/2007|19:31] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
[19/02/2007|21:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
[18/06/2007|17:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
[07/06/2008|19:01] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
[17/02/2007|15:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Symantec
[21/03/2007|12:36] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
[08/10/2006|13:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[08/10/2006|12:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[08/10/2006|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[17/02/2007|15:18] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\desktop.ini
[17/02/2007|14:31] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft
[17/02/2007|14:34] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Sun
[22/01/2007|19:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/02/2007|14:39] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
[08/10/2006|11:24] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[04/12/2007|21:17] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft
[20/02/2007|10:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Adobe
[17/02/2007|15:18] C:\DOCUME~1\REGAGNON\APPLIC~1\desktop.ini
[20/03/2007|17:56] C:\DOCUME~1\REGAGNON\APPLIC~1\Google
[17/02/2007|15:02] C:\DOCUME~1\REGAGNON\APPLIC~1\Identities
[14/06/2007|23:05] C:\DOCUME~1\REGAGNON\APPLIC~1\InterVideo
[08/06/2007|11:54] C:\DOCUME~1\REGAGNON\APPLIC~1\Macromedia
[21/03/2007|15:30] C:\DOCUME~1\REGAGNON\APPLIC~1\Microsoft
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\OpenOffice.org2
[17/06/2008|22:19] C:\DOCUME~1\REGAGNON\APPLIC~1\Skype
[17/02/2007|14:34] C:\DOCUME~1\REGAGNON\APPLIC~1\Sun
[23/01/2007|21:02] C:\DOCUME~1\REGAGN~1\APPLIC~1\Adobe
[14/02/2007|10:49] C:\DOCUME~1\REGAGN~1\APPLIC~1\AdobeUM
[07/02/2007|18:16] C:\DOCUME~1\REGAGN~1\APPLIC~1\Apple Computer
[08/10/2006|13:14] C:\DOCUME~1\REGAGN~1\APPLIC~1\desktop.ini
[08/01/2007|16:57] C:\DOCUME~1\REGAGN~1\APPLIC~1\Google
[08/10/2006|11:25] C:\DOCUME~1\REGAGN~1\APPLIC~1\Identities
[21/12/2006|18:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\InterVideo
[04/02/2007|21:26] C:\DOCUME~1\REGAGN~1\APPLIC~1\Macromedia
[21/12/2006|18:44] C:\DOCUME~1\REGAGN~1\APPLIC~1\Microsoft
[21/12/2006|18:33] C:\DOCUME~1\REGAGN~1\APPLIC~1\MSNInstaller
[16/02/2007|12:30] C:\DOCUME~1\REGAGN~1\APPLIC~1\OpenOffice.org2
[17/02/2007|13:59] C:\DOCUME~1\REGAGN~1\APPLIC~1\Skype
[21/12/2006|17:07] C:\DOCUME~1\REGAGN~1\APPLIC~1\Symantec
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[17/06/2008 22:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[20/02/2007|10:52] C:\Program Files\Adobe
[19/02/2007|17:14] C:\Program Files\Ahead
[19/02/2007|01:56] C:\Program Files\Alice
[19/02/2007|00:42] C:\Program Files\Alwil Software
[07/02/2007|18:15] C:\Program Files\Apple Software Update
[19/02/2007|00:51] C:\Program Files\Audacity
[19/02/2007|01:56] C:\Program Files\Audacity‚
[16/02/2007|01:19] C:\Program Files\avast
[17/06/2008|21:35] C:\Program Files\Avira
[19/02/2007|15:53] C:\Program Files\AvRack
[08/01/2007|15:15] C:\Program Files\C-Media USB Sound
[08/10/2006|11:19] C:\Program Files\ComPlus Applications
[22/01/2008|20:40] C:\Program Files\eMule
[19/02/2007|15:54] C:\Program Files\ENEKB
[26/06/2007|20:35] C:\Program Files\EZFace
[07/06/2008|18:37] C:\Program Files\Fichiers communs
[10/04/2008|08:59] C:\Program Files\Google
[30/05/2008|17:02] C:\Program Files\InstallShield Installation Information
[12/06/2008|10:08] C:\Program Files\Internet Explorer
[08/10/2006|12:31] C:\Program Files\InterVideo
[07/02/2007|18:16] C:\Program Files\iPod
[07/02/2007|18:16] C:\Program Files\iTunes
[17/02/2007|14:34] C:\Program Files\Java
[25/08/2007|09:20] C:\Program Files\Maxis
[19/02/2007|16:22] C:\Program Files\Messenger
[08/10/2006|11:22] C:\Program Files\microsoft frontpage
[08/10/2006|11:20] C:\Program Files\Movie Maker
[21/12/2006|18:33] C:\Program Files\MSN
[08/10/2006|11:18] C:\Program Files\MSN Gaming Zone
[19/02/2007|00:44] C:\Program Files\MSN Messenger
[17/06/2008|22:18] C:\Program Files\Navilog1
[30/05/2008|17:17] C:\Program Files\NBPROF
[08/10/2006|11:20] C:\Program Files\NetMeeting
[13/02/2007|19:15] C:\Program Files\Norton Internet Security
[08/10/2006|11:18] C:\Program Files\Online Services
[19/02/2007|00:38] C:\Program Files\OpenOffice.org 2.1
[13/06/2007|20:20] C:\Program Files\Outlook Express
[19/09/2007|15:57] C:\Program Files\PartyGaming
[19/02/2007|21:03] C:\Program Files\QuickTime
[21/12/2006|16:58] C:\Program Files\Raccourcis de programmes
[19/02/2007|15:53] C:\Program Files\Realtek AC97
[19/02/2007|15:53] C:\Program Files\Realtek Sound Manager
[19/02/2007|15:51] C:\Program Files\S3
[08/10/2006|11:20] C:\Program Files\Services en ligne
[08/01/2007|15:13] C:\Program Files\Skype
[07/06/2008|18:40] C:\Program Files\Spybot - Search & Destroy
[19/02/2007|16:17] C:\Program Files\Sunbelt Software
[17/02/2007|15:40] C:\Program Files\Symantec
[17/06/2008|22:00] C:\Program Files\Trend Micro
[08/10/2006|11:25] C:\Program Files\Uninstall Information
[22/01/2007|14:34] C:\Program Files\Windows Media Connect 2
[21/06/2007|17:43] C:\Program Files\Windows Media Player
[08/10/2006|11:18] C:\Program Files\Windows NT
[08/10/2006|11:20] C:\Program Files\WindowsUpdate
[19/02/2007|15:54] C:\Program Files\Wireless LAN
[08/10/2006|11:22] C:\Program Files\xerox
[21/12/2006|20:19] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[20/02/2007|10:52] C:\Program Files\Fichiers communs\Adobe
[08/10/2006|12:29] C:\Program Files\Fichiers communs\Ahead
[08/01/2007|15:14] C:\Program Files\Fichiers communs\InstallShield
[17/02/2007|14:34] C:\Program Files\Fichiers communs\Java
[08/10/2006|11:28] C:\Program Files\Fichiers communs\Microsoft Shared
[08/10/2006|11:20] C:\Program Files\Fichiers communs\MSSoap
[19/02/2007|17:28] C:\Program Files\Fichiers communs\Nero
[08/10/2006|13:14] C:\Program Files\Fichiers communs\ODBC
[08/10/2006|11:20] C:\Program Files\Fichiers communs\Services
[18/06/2007|17:26] C:\Program Files\Fichiers communs\Skype
[08/10/2006|13:14] C:\Program Files\Fichiers communs\SpeechEngines
[17/02/2007|15:40] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|20:20] C:\Program Files\Fichiers communs\System
---------------------------[ Process ]--------------------------
... 37
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-17 22:50:27
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
Aucune autre infection trouvée !
[F:320][D:7]-> C:\DOCUME~1\REGAGNON\LOCALS~1\Temp
[F:564][D:0]-> C:\DOCUME~1\REGAGNON\Cookies
[F:17432][D:61]-> C:\DOCUME~1\REGAGNON\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 22:51:13,32 ]----------------------
Re maintenant fais un scan en ligne avec Internet Explorer stp:
BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne (si tu as XP): http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
Tutoriel BitDefender en ligne (si tu as Vista): https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1
Ps: N'oublies pas de me poster le rapport. Si tu as besoin d'aide aide toi tu tutoriel.
BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne (si tu as XP): http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
Tutoriel BitDefender en ligne (si tu as Vista): https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1
Ps: N'oublies pas de me poster le rapport. Si tu as besoin d'aide aide toi tu tutoriel.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
La solution c'est aussi de passer sur Firefox car il n'y a pas de fenètres publicitaires "pop up" avec ce navigateur.
bon, là ça m'énerve, voilà 3h que j'y suis et bitdefender m'a tout fait planter, je pouvais même plus lire mes mails ni me connecter à internet explorer...
Le scan dure depuis 2h30, aucune infection pour l'instant mais c'est long!
Depuis hier soir, aucune apparition de fenêtre publicitaire, donc c'est super. Pourvu que ça dure
J'ai désintallé Avast! et je l'ai remplacé par Avira Antivir... est-ce judicieux?
Merci pour tous ces tuyaux en tous cas!
Le scan dure depuis 2h30, aucune infection pour l'instant mais c'est long!
Depuis hier soir, aucune apparition de fenêtre publicitaire, donc c'est super. Pourvu que ça dure
J'ai désintallé Avast! et je l'ai remplacé par Avira Antivir... est-ce judicieux?
Merci pour tous ces tuyaux en tous cas!
Oui Antivir est plus efficace que avast fais ceci:
Tu fais un scan en mode sans échec avec AntiVir. Tu lances le scan et si il détecte un virus (normalement oui) tu cliques sur "delete" et "apply sélection to all following détections. (pour qu'il le supprimes automatiquement). A la fin du scan tu cliques sur "Report" puis normalement un bloc-note s'ouvrira tu l'enregistre sur ton bureau avec le titre "Rapport AntiVir"puis tu redémarre en mode normal puis tu me postes le rapport.
Mode sans Echec:
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
PS: JE TE CONSEILLE D'ENREGISTRER CE MESSAGE DANS TON BUREAU OU CAS OU.
Tu fais un scan en mode sans échec avec AntiVir. Tu lances le scan et si il détecte un virus (normalement oui) tu cliques sur "delete" et "apply sélection to all following détections. (pour qu'il le supprimes automatiquement). A la fin du scan tu cliques sur "Report" puis normalement un bloc-note s'ouvrira tu l'enregistre sur ton bureau avec le titre "Rapport AntiVir"puis tu redémarre en mode normal puis tu me postes le rapport.
Mode sans Echec:
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
PS: JE TE CONSEILLE D'ENREGISTRER CE MESSAGE DANS TON BUREAU OU CAS OU.
Ok merci maintenant fais un scan en ligne avec Internet Explorer stp:
BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne (si tu as XP): http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
Tutoriel BitDefender en ligne (si tu as Vista): https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1
BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne (si tu as XP): http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
Tutoriel BitDefender en ligne (si tu as Vista): https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1
merci