Fenêtres Pubs qui s'ouvrent toutes seules

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:20:05, on 08/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\WINDOWS\runservice.exe
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsrw.exe
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Pack Sécurité\Anti-Spyware\fsaw.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Sécurité\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://celine240510.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.casimages.com/iu/ImageUploader4.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 11672 bytes

Search Navipromo version 3.6.2 commencé le 08/08/2008 à 14:52:42,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "N*****" 

Mise à jour le 07.08.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\n*****\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.001\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.002\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.003\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.004\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.005\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.006\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.007\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.008\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.009\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.010\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.011\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.012\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.013\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.014\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.015\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Sylvia\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\TEMP\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\TEMP~1.NOM\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\n*****\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.002\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.003\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.004\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.005\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.006\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.007\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.008\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.009\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.010\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.011\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.012\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.013\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.014\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.015\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Sylvia\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\TEMP\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\TEMP~1.NOM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\n*****\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.015\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Sylvia\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\TEMP\menudm~1\progra~1" *** 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\n*****\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.002\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.003\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.004\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.005\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.006\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.007\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.008\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.009\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.010\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.011\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.012\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.013\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.014\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.015\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Sylvia\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\TEMP\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\TEMP~1.NOM\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

aaysuce.dat trouvé !
aaysuce_nav.dat trouvé !
aaysuce_navps.dat trouvé !
gphxhcu.dat trouvé !
gphxhcu_nav.dat trouvé !
gphxhcu_navps.dat trouvé !
grkinrqms.dat trouvé !
grkinrqms_nav.dat trouvé !
grkinrqms_navps.dat trouvé !
grkinrqms_navup.dat trouvé !
osyyaeu.dat trouvé !
osyyaeu_nav.dat trouvé !
osyyaeu_navps.dat trouvé !

* Dans "C:\Documents and Settings\n*****\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.002\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.003\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.004\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.005\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.006\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.007\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.008\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.009\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.010\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.011\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.012\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.013\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.014\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.015\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Sylvia\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\TEMP\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\TEMP~1.NOM\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/08/2008 à 14:54:30,53 ***

Clean Navipromo version 3.6.2 commencé le 08/08/2008 à 17:07:43,18

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "n*****" 

Mise à jour le 07.08.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\n*****\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.002\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.003\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.004\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.005\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.006\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.007\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.008\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.009\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.010\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.011\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.012\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.013\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.014\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADMINI~1.015\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\Sylvia\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\TEMP\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\TEMP~1.NOM\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\n*****\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.000\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.001\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.002\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.003\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.004\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.005\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.006\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.007\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.008\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.009\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.010\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.011\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.012\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.013\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.014\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.015\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Sylvia\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\TEMP\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\TEMP~1.NOM\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\n*****\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.002\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.003\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.004\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.005\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.006\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.007\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.008\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.009\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.010\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.011\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.012\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.013\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.014\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.015\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Sylvia\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\TEMP\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\TEMP~1.NOM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\n*****\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.015\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Sylvia\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\TEMP\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\n*****\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


aaysuce.dat trouvé ! 
Copie aaysuce.dat réalisée avec succès !
aaysuce.dat supprimé !

aaysuce_nav.dat trouvé ! 
Copie aaysuce_nav.dat réalisée avec succès !
aaysuce_nav.dat supprimé !

aaysuce_navps.dat trouvé ! 
Copie aaysuce_navps.dat réalisée avec succès !
aaysuce_navps.dat supprimé !

gphxhcu.dat trouvé ! 
Copie gphxhcu.dat réalisée avec succès !
gphxhcu.dat supprimé !

gphxhcu_nav.dat trouvé ! 
Copie gphxhcu_nav.dat réalisée avec succès !
gphxhcu_nav.dat supprimé !

gphxhcu_navps.dat trouvé ! 
Copie gphxhcu_navps.dat réalisée avec succès !
gphxhcu_navps.dat supprimé !

grkinrqms.dat trouvé ! 
Copie grkinrqms.dat réalisée avec succès !
grkinrqms.dat supprimé !

grkinrqms_nav.dat trouvé ! 
Copie grkinrqms_nav.dat réalisée avec succès !
grkinrqms_nav.dat supprimé !

grkinrqms_navps.dat trouvé ! 
Copie grkinrqms_navps.dat réalisée avec succès !
grkinrqms_navps.dat supprimé !

grkinrqms_navup.dat trouvé ! 
Copie grkinrqms_navup.dat réalisée avec succès !
grkinrqms_navup.dat supprimé !

osyyaeu.exe trouvé ! 
Copie osyyaeu.exe réalisée avec succès !
osyyaeu.exe supprimé !

osyyaeu.dat trouvé ! 
Copie osyyaeu.dat réalisée avec succès !
osyyaeu.dat supprimé !

osyyaeu_nav.dat trouvé ! 
Copie osyyaeu_nav.dat réalisée avec succès !
osyyaeu_nav.dat supprimé !

osyyaeu_navps.dat trouvé ! 
Copie osyyaeu_navps.dat réalisée avec succès !
osyyaeu_navps.dat supprimé !

C:\WINDOWS\prefetch\osyyaeu*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\osyyaeu*.pf réalisée avec succès !
C:\WINDOWS\prefetch\osyyaeu*.pf supprimé !


* Dans "C:\Documents and Settings\n*****\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.NOM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.002\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.003\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.004\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.005\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.006\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.007\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.008\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.009\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.010\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.011\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.012\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.013\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.014\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.015\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Sylvia\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\TEMP\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\TEMP~1.NOM\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/08/2008 à 17:09:59,48 ***