Ordi infecter
moms
-
derbghallef -
derbghallef -
Bonjour,voila mon acer 3100 EST INFECTER PAR DES VIRUS ET JE PEUT PLUS INSTALLER D ANTIVIRUS CA ME MET(
CETTE APPLICATION N EST PAS UNE APPLICATION WIN 32 VALIDE).J AI ESSAYER ANTIVIRUS EN LIGNE SANS SUCCER .ET J ARRIVE PAS A RECUPERER CD POUR REINSTALLER VISTA.HELP SVP
CETTE APPLICATION N EST PAS UNE APPLICATION WIN 32 VALIDE).J AI ESSAYER ANTIVIRUS EN LIGNE SANS SUCCER .ET J ARRIVE PAS A RECUPERER CD POUR REINSTALLER VISTA.HELP SVP
A voir également:
- Ordi infecter
- Ordi qui rame - Guide
- Comment reinitialiser un ordi - Guide
- Ordi scrabble - Télécharger - Jeux vidéo
- Ecran ordi a l'envers - Guide
- Mon ordi ne reconnait pas ma clé usb - Guide
18 réponses
Salut,
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger, clique sur <gras>"escargar Elibagla"
(le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
<gras>Etape 1
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur "explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger, clique sur <gras>"escargar Elibagla"
(le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
<gras>Etape 1
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur "explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt
APPARAMENT CA MARCHE. AI INSTALLER AVIRA ANTIVIRUS ./ANALYSE EN COURS/ NETTOYAGE CCLEENER OK FRANCHEMENT CHAPEAU CRAPOULU .MERCI EAUCOUP. TU CONSIL QUOI COMME ANTIVIRUS GRATUIT?
Je te conseille Antivir !!!
- Télécharge HijackThis V 2.02 (HijackThis Installer) :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
- Clique sur Install ensuite sur I Accept
- Clique sur Do a scan system and save log file
- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
Petit tuto : http://pageperso.aol.fr/balltrap34/demohijack.htm
- Télécharge HijackThis V 2.02 (HijackThis Installer) :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
- Clique sur Install ensuite sur I Accept
- Clique sur Do a scan system and save log file
- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
Petit tuto : http://pageperso.aol.fr/balltrap34/demohijack.htm
VOILA MON RAPORT HIJACKis Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:37:45, on 09/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\documents and settings\momo\local settings\application data\osmekce.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\YahooMessenger.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\O1R0PLW5\HiJackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {58A900D9-77AA-435B-9E3A-EA6EE6A549C9} - C:\WINDOWS\system32\mlJYSkjh.dll
O2 - BHO: (no name) - {6bad2394-422a-46c2-9db7-29db3a166c76} - C:\WINDOWS\system32\ildbtg.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {818BD124-2E50-4C0F-881F-E918216B092F} - C:\WINDOWS\system32\mlJcYPii.dll (file missing)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: {410792d9-2f1b-fc5b-e9c4-3d53d5c097ba} - {ab790c5d-35d3-4c9e-b5cf-b1f29d297014} - C:\WINDOWS\system32\mmdufn.dll
O2 - BHO: (no name) - {B2109A0D-9725-4041-9E1D-27A047F06C40} - C:\WINDOWS\system32\ddcCVPfc.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\bfdeamkf.dll",b
O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\jfenbqhh.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ytpbjolgp] c:\windows\system32\ytpbjolgp.exe ytpbjolgp
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [osmekce] "c:\documents and settings\momo\local settings\application data\osmekce.exe" osmekce
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mmdufn.dll
O20 - Winlogon Notify: mlJYSkjh - C:\WINDOWS\SYSTEM32\mlJYSkjh.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Scan saved at 12:37:45, on 09/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\documents and settings\momo\local settings\application data\osmekce.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\YahooMessenger.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\O1R0PLW5\HiJackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {58A900D9-77AA-435B-9E3A-EA6EE6A549C9} - C:\WINDOWS\system32\mlJYSkjh.dll
O2 - BHO: (no name) - {6bad2394-422a-46c2-9db7-29db3a166c76} - C:\WINDOWS\system32\ildbtg.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {818BD124-2E50-4C0F-881F-E918216B092F} - C:\WINDOWS\system32\mlJcYPii.dll (file missing)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: {410792d9-2f1b-fc5b-e9c4-3d53d5c097ba} - {ab790c5d-35d3-4c9e-b5cf-b1f29d297014} - C:\WINDOWS\system32\mmdufn.dll
O2 - BHO: (no name) - {B2109A0D-9725-4041-9E1D-27A047F06C40} - C:\WINDOWS\system32\ddcCVPfc.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\bfdeamkf.dll",b
O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\jfenbqhh.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ytpbjolgp] c:\windows\system32\ytpbjolgp.exe ytpbjolgp
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [osmekce] "c:\documents and settings\momo\local settings\application data\osmekce.exe" osmekce
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mmdufn.dll
O20 - Winlogon Notify: mlJYSkjh - C:\WINDOWS\SYSTEM32\mlJYSkjh.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
VOILA LE RAPPORT # Rapport Lopxp fait le 09/09/2008 à 18:50:44
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (588)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-02-17 à 12:03:48 - Ableton
2008-04-25 à 18:05:36 - Adobe
2008-03-29 à 07:50:34 - Adobe Systems
2008-01-26 à 18:00:10 - Apple
2008-04-25 à 18:23:01 - Apple Computer
2008-09-08 à 17:17:20 - Avira
2008-03-16 à 19:02:59 - AVS4YOU
2008-08-23 à 13:05:46 - BOONTY
2008-03-11 à 18:31:38 - BufferZone
2008-08-25 à 19:43:40 - Codemasters
2006-05-23 à 15:53:40 - CyberLink
2008-09-07 à 10:40:40 - DefenseNetSurfage
2007-05-16 à 11:30:54 - FREEDB
2008-01-27 à 14:00:48 - Google
2008-08-19 à 10:19:11 - Grisoft
2008-09-09 à 16:47:25 - Kaspersky Lab
2008-09-02 à 15:47:44 - Kaspersky Lab Setup Files
2008-08-16 à 13:36:34 - Lavasoft
2007-05-15 à 11:58:40 - MAGIX
2008-08-25 à 18:15:31 - Microsoft
2008-08-31 à 13:36:35 - NortonInstaller
2008-01-19 à 11:24:08 - NtiDvdCopy
2007-06-07 à 20:11:34 - Pinnacle
2008-02-13 à 18:52:08 - Propellerhead Software
2008-09-08 à 05:05:33 - reparemenaces
2008-09-07 à 10:40:44 - SalesMon
2007-06-08 à 08:12:38 - Sony
2008-09-02 à 12:55:25 - Symantec
2008-09-07 à 14:50:03 - System Doctor Free
2008-09-07 à 18:08:55 - SystemDoctor Free
2008-09-06 à 13:40:45 - TEMP
2008-08-14 à 17:29:17 - TVU Networks
2008-01-04 à 12:45:30 - Windows Genuine Advantage
2008-06-16 à 16:29:32 - WLInstaller
2008-09-08 à 10:11:10 - Yahoo! Companion
+- C:\Documents and Settings\momo\Application Data
2008-02-17 à 12:03:48 - Ableton
2008-04-29 à 18:44:13 - Adobe
2007-05-08 à 20:48:48 - AdobeUM
2008-04-20 à 14:09:37 - Apple Computer
2006-05-23 à 15:43:56 - ATI
2007-05-08 à 20:04:16 - CyberLink
2008-09-07 à 14:43:03 - DefenseNetSurfage
2008-03-17 à 19:07:11 - Google
2008-09-08 à 10:45:21 - Grisoft
2007-05-09 à 18:53:10 - Help
2006-05-23 à 15:34:40 - Identities
2008-09-07 à 14:25:29 - InstallShield
2008-01-30 à 17:10:16 - Leadertech
2008-03-11 à 14:45:11 - LimeWire
2007-05-08 à 19:08:48 - Macromedia
2007-05-15 à 13:08:56 - MAGIX
2008-01-26 à 18:21:54 - Media Player Classic
2008-08-31 à 11:55:35 - Microsoft
2008-08-16 à 11:09:35 - Mozilla
2008-02-29 à 20:47:10 - MSNInstaller
2007-07-07 à 18:18:00 - NetMedia Providers
2008-08-16 à 10:41:25 - Opera
2008-09-04 à 19:12:05 - PC Tools
2008-05-27 à 17:46:40 - PCLiveTV
2008-04-26 à 10:41:19 - ppStream
2008-02-13 à 18:51:56 - Propellerhead Software
2008-03-31 à 16:57:33 - Publish Providers
2008-07-29 à 15:48:57 - Real
2007-06-08 à 08:12:48 - Sony
2008-06-07 à 13:53:46 - Steinberg
2008-04-17 à 17:29:23 - Sun
2008-09-07 à 15:02:53 - SystemDoctor Free
2007-05-08 à 20:22:28 - Teleca
2008-08-14 à 17:29:18 - TVU Networks
2008-01-03 à 11:11:08 - uTorrent
2008-04-20 à 09:52:00 - vlc
2008-03-03 à 17:03:52 - WinRAR
+- C:\Documents and Settings\momo\Local Settings\Application Data
2006-05-23 à 15:53:42 - Acer Arcade
2008-03-29 à 07:51:38 - Adobe
2008-01-26 à 18:00:14 - Apple
2008-04-20 à 14:09:37 - Apple Computer
2008-06-18 à 16:01:09 - ApplicationHistory
2006-05-23 à 15:43:56 - ATI
2008-05-25 à 15:34:57 - Conduit
2008-06-18 à 18:17:17 - Deployment
2008-03-17 à 19:07:11 - Google
2007-05-09 à 18:53:10 - Help
2007-05-08 à 22:10:14 - Identities
2008-01-28 à 17:01:12 - LightScribe
2008-02-23 à 19:12:38 - Mayoko
2008-08-31 à 13:51:50 - Microsoft
2008-07-29 à 15:49:50 - Mozilla
2008-08-16 à 10:41:25 - Opera
2008-03-03 à 17:48:30 - Pando
2008-03-14 à 22:15:57 - Powercinema
2008-03-01 à 18:00:08 - Shareaza
2007-07-07 à 18:17:56 - Sony
2007-05-13 à 19:37:32 - Sony Ericsson
2008-08-14 à 17:29:17 - TVU Networks
2008-01-03 à 10:51:56 - WMTools Downloaded Files
2008-03-03 à 17:47:54 - {A7A0984E-848A-4FE8-8C04-D1E79C9E4B6A}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-26 à 10:39:19 - 21cn
2006-05-23 à 15:53:10 - Acer
2008-08-20 à 17:28:58 - Acer Inc
2008-08-14 à 18:23:02 - Activision
2008-07-06 à 18:13:16 - Adobe
2008-08-25 à 17:16:33 - Alcohol Soft
2008-02-20 à 17:54:44 - Alwil Software
2008-01-26 à 18:00:10 - Apple Software Update
2008-01-11 à 19:27:18 - ASIO4ALL v2
2006-05-23 à 15:35:12 - ATI Technologies
2008-09-06 à 09:08:13 - AVM
2008-03-16 à 19:08:12 - AVS4YOU
2008-05-23 à 04:42:27 - Babylon
2008-08-23 à 13:05:01 - Boonty
2008-08-23 à 13:05:03 - BoontyGames
2008-09-08 à 05:44:33 - CCleaner
2006-05-23 à 15:27:44 - ComPlus Applications
2008-05-25 à 15:34:58 - Conduit
2006-05-23 à 15:47:30 - CONEXANT
2008-04-15 à 18:23:27 - CueClub
2006-05-23 à 15:53:20 - CyberLink
2006-05-24 à 10:12:44 - DIFX
2008-04-22 à 16:57:37 - DMV
2008-08-30 à 11:04:29 - EA Sports
2008-03-15 à 17:29:02 - Emission
2008-05-25 à 17:08:03 - eMule
2008-05-08 à 18:39:24 - EPCTV
2008-02-29 à 21:30:08 - Eusing Free Registry Cleaner
2008-09-08 à 05:05:12 - Fichiers communs
2008-06-08 à 09:09:26 - Foreignword
2008-02-20 à 17:02:10 - Free Download Manager
2008-06-18 à 18:15:29 - Fun and Free Internet TV Demo
2007-06-07 à 20:49:54 - GameShadow
2008-08-15 à 13:20:32 - GOA
2008-09-03 à 18:26:45 - Google
2008-08-27 à 16:39:59 - Grisoft
2007-06-12 à 20:30:20 - Illustrate
2008-06-07 à 12:35:54 - Image-Line
2008-09-07 à 14:27:26 - InstallShield Installation Information
2008-09-06 à 09:36:33 - Internet Explorer
2008-09-03 à 19:47:37 - Java
2008-01-26 à 18:16:22 - K-Lite Codec Pack
2008-09-08 à 17:26:11 - Kaspersky Lab
2008-04-15 à 18:16:13 - Kick Shot Pool
2008-09-08 à 16:52:42 - Launch Manager
2008-08-16 à 13:34:53 - Lavasoft
2008-09-09 à 16:52:42 - Lopxp
2007-06-08 à 07:56:02 - Managed DirectX (0901)
2008-08-14 à 18:41:36 - Mario Forever
2008-08-15 à 10:03:16 - Messenger
2008-01-16 à 10:53:26 - Microsoft CAPICOM 2.1.0.2
2006-05-23 à 15:29:52 - microsoft frontpage
2007-06-08 à 08:13:20 - Microsoft SQL Server
2008-03-15 à 17:23:15 - MixVibesPro5
2008-05-25 à 15:32:28 - MixVibesPro6DEMO
2006-05-23 à 15:28:10 - Movie Maker
2008-08-19 à 16:35:20 - Mozilla Firefox
2008-05-10 à 13:23:36 - MSBuild
2006-05-23 à 15:26:52 - MSN
2006-05-23 à 15:27:00 - MSN Gaming Zone
2008-03-06 à 18:57:33 - MSN Messenger
2008-04-29 à 18:59:00 - Multi_Media_France
2008-04-24 à 17:04:00 - MyRealGames.com
2008-03-15 à 16:10:24 - MyXOFT
2008-02-01 à 18:00:10 - NASA
2006-05-23 à 15:28:06 - NetMeeting
2006-05-23 à 15:59:34 - NewTech Infosystems
2006-05-23 à 15:27:10 - Online Services
2008-04-29 à 19:38:45 - OnlineTVSoft.com
2008-08-25 à 18:15:24 - OpenAL
2008-09-09 à 14:53:35 - Opera
2008-08-18 à 19:32:27 - Orange HSS
2008-05-12 à 18:37:44 - Orion Platinum
2006-05-23 à 15:28:06 - Outlook Express
2008-04-15 à 16:16:47 - Outsim
2008-09-06 à 14:01:30 - Panda Security
2008-02-24 à 17:35:54 - Pinnacle
2008-01-01 à 17:34:06 - ProCAD3D
2008-02-16 à 11:52:44 - Propellerhead
2008-09-03 à 20:15:16 - QuickTime
2008-08-30 à 17:59:00 - Rail Simulator Demo
2008-01-27 à 14:00:34 - Real
2008-09-03 à 18:06:54 - Realtek
2008-05-10 à 13:23:09 - Reference Assemblies
2008-04-15 à 17:56:08 - ReflexiveArcade
2008-09-07 à 14:27:38 - SAGEM
2008-03-16 à 09:36:57 - Secured_eMule
2008-09-07 à 14:10:23 - Securitoo
2008-08-27 à 10:40:44 - SEGA
2006-05-23 à 15:28:30 - Services en ligne
2008-03-15 à 17:27:13 - SoftJock
2008-03-20 à 17:38:47 - Sony
2008-03-27 à 17:38:25 - Sony Setup
2008-08-14 à 16:32:42 - SopCast
2008-06-18 à 18:16:56 - Syncrosoft
2008-06-05 à 18:50:23 - System
2008-09-08 à 04:45:40 - SystemDoctor Free
2008-08-16 à 14:38:10 - Trend Micro
2008-08-14 à 17:19:55 - TVAnts
2008-08-14 à 17:29:09 - TVUPlayer
2007-06-18 à 16:13:02 - Ubisoft
2006-05-23 à 15:34:38 - Uninstall Information
2008-04-27 à 17:55:29 - uTorrent
2008-03-24 à 19:33:44 - VirtualDJ
2008-02-12 à 17:38:04 - Wanadoo
2008-01-15 à 16:48:40 - Windows Live
2008-01-19 à 16:22:48 - Windows Live Safety Center
2008-04-29 à 18:58:59 - Windows Live Toolbar
2007-05-09 à 20:13:32 - Windows Media Components
2008-04-01 à 16:19:13 - Windows Media Connect 2
2008-04-01 à 16:22:16 - Windows Media Player
2006-05-23 à 15:26:50 - Windows NT
2006-05-23 à 15:28:34 - WindowsUpdate
2008-08-25 à 17:27:54 - WinRAR
2006-05-23 à 15:29:52 - xerox
2008-09-08 à 05:43:50 - Yahoo!
2008-04-15 à 16:40:13 - Zeallsoft
2008-06-08 à 09:20:06 - ZikiTranslator
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\momo\Local Settings\Application Data\Conduit
C:\Program Files\Conduit
C:\Program Files\Multi_Media_France
C:\Documents and Settings\momo\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk
+- Registre : Aucune suggestion.
- Fin du rapport -
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (588)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-02-17 à 12:03:48 - Ableton
2008-04-25 à 18:05:36 - Adobe
2008-03-29 à 07:50:34 - Adobe Systems
2008-01-26 à 18:00:10 - Apple
2008-04-25 à 18:23:01 - Apple Computer
2008-09-08 à 17:17:20 - Avira
2008-03-16 à 19:02:59 - AVS4YOU
2008-08-23 à 13:05:46 - BOONTY
2008-03-11 à 18:31:38 - BufferZone
2008-08-25 à 19:43:40 - Codemasters
2006-05-23 à 15:53:40 - CyberLink
2008-09-07 à 10:40:40 - DefenseNetSurfage
2007-05-16 à 11:30:54 - FREEDB
2008-01-27 à 14:00:48 - Google
2008-08-19 à 10:19:11 - Grisoft
2008-09-09 à 16:47:25 - Kaspersky Lab
2008-09-02 à 15:47:44 - Kaspersky Lab Setup Files
2008-08-16 à 13:36:34 - Lavasoft
2007-05-15 à 11:58:40 - MAGIX
2008-08-25 à 18:15:31 - Microsoft
2008-08-31 à 13:36:35 - NortonInstaller
2008-01-19 à 11:24:08 - NtiDvdCopy
2007-06-07 à 20:11:34 - Pinnacle
2008-02-13 à 18:52:08 - Propellerhead Software
2008-09-08 à 05:05:33 - reparemenaces
2008-09-07 à 10:40:44 - SalesMon
2007-06-08 à 08:12:38 - Sony
2008-09-02 à 12:55:25 - Symantec
2008-09-07 à 14:50:03 - System Doctor Free
2008-09-07 à 18:08:55 - SystemDoctor Free
2008-09-06 à 13:40:45 - TEMP
2008-08-14 à 17:29:17 - TVU Networks
2008-01-04 à 12:45:30 - Windows Genuine Advantage
2008-06-16 à 16:29:32 - WLInstaller
2008-09-08 à 10:11:10 - Yahoo! Companion
+- C:\Documents and Settings\momo\Application Data
2008-02-17 à 12:03:48 - Ableton
2008-04-29 à 18:44:13 - Adobe
2007-05-08 à 20:48:48 - AdobeUM
2008-04-20 à 14:09:37 - Apple Computer
2006-05-23 à 15:43:56 - ATI
2007-05-08 à 20:04:16 - CyberLink
2008-09-07 à 14:43:03 - DefenseNetSurfage
2008-03-17 à 19:07:11 - Google
2008-09-08 à 10:45:21 - Grisoft
2007-05-09 à 18:53:10 - Help
2006-05-23 à 15:34:40 - Identities
2008-09-07 à 14:25:29 - InstallShield
2008-01-30 à 17:10:16 - Leadertech
2008-03-11 à 14:45:11 - LimeWire
2007-05-08 à 19:08:48 - Macromedia
2007-05-15 à 13:08:56 - MAGIX
2008-01-26 à 18:21:54 - Media Player Classic
2008-08-31 à 11:55:35 - Microsoft
2008-08-16 à 11:09:35 - Mozilla
2008-02-29 à 20:47:10 - MSNInstaller
2007-07-07 à 18:18:00 - NetMedia Providers
2008-08-16 à 10:41:25 - Opera
2008-09-04 à 19:12:05 - PC Tools
2008-05-27 à 17:46:40 - PCLiveTV
2008-04-26 à 10:41:19 - ppStream
2008-02-13 à 18:51:56 - Propellerhead Software
2008-03-31 à 16:57:33 - Publish Providers
2008-07-29 à 15:48:57 - Real
2007-06-08 à 08:12:48 - Sony
2008-06-07 à 13:53:46 - Steinberg
2008-04-17 à 17:29:23 - Sun
2008-09-07 à 15:02:53 - SystemDoctor Free
2007-05-08 à 20:22:28 - Teleca
2008-08-14 à 17:29:18 - TVU Networks
2008-01-03 à 11:11:08 - uTorrent
2008-04-20 à 09:52:00 - vlc
2008-03-03 à 17:03:52 - WinRAR
+- C:\Documents and Settings\momo\Local Settings\Application Data
2006-05-23 à 15:53:42 - Acer Arcade
2008-03-29 à 07:51:38 - Adobe
2008-01-26 à 18:00:14 - Apple
2008-04-20 à 14:09:37 - Apple Computer
2008-06-18 à 16:01:09 - ApplicationHistory
2006-05-23 à 15:43:56 - ATI
2008-05-25 à 15:34:57 - Conduit
2008-06-18 à 18:17:17 - Deployment
2008-03-17 à 19:07:11 - Google
2007-05-09 à 18:53:10 - Help
2007-05-08 à 22:10:14 - Identities
2008-01-28 à 17:01:12 - LightScribe
2008-02-23 à 19:12:38 - Mayoko
2008-08-31 à 13:51:50 - Microsoft
2008-07-29 à 15:49:50 - Mozilla
2008-08-16 à 10:41:25 - Opera
2008-03-03 à 17:48:30 - Pando
2008-03-14 à 22:15:57 - Powercinema
2008-03-01 à 18:00:08 - Shareaza
2007-07-07 à 18:17:56 - Sony
2007-05-13 à 19:37:32 - Sony Ericsson
2008-08-14 à 17:29:17 - TVU Networks
2008-01-03 à 10:51:56 - WMTools Downloaded Files
2008-03-03 à 17:47:54 - {A7A0984E-848A-4FE8-8C04-D1E79C9E4B6A}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-26 à 10:39:19 - 21cn
2006-05-23 à 15:53:10 - Acer
2008-08-20 à 17:28:58 - Acer Inc
2008-08-14 à 18:23:02 - Activision
2008-07-06 à 18:13:16 - Adobe
2008-08-25 à 17:16:33 - Alcohol Soft
2008-02-20 à 17:54:44 - Alwil Software
2008-01-26 à 18:00:10 - Apple Software Update
2008-01-11 à 19:27:18 - ASIO4ALL v2
2006-05-23 à 15:35:12 - ATI Technologies
2008-09-06 à 09:08:13 - AVM
2008-03-16 à 19:08:12 - AVS4YOU
2008-05-23 à 04:42:27 - Babylon
2008-08-23 à 13:05:01 - Boonty
2008-08-23 à 13:05:03 - BoontyGames
2008-09-08 à 05:44:33 - CCleaner
2006-05-23 à 15:27:44 - ComPlus Applications
2008-05-25 à 15:34:58 - Conduit
2006-05-23 à 15:47:30 - CONEXANT
2008-04-15 à 18:23:27 - CueClub
2006-05-23 à 15:53:20 - CyberLink
2006-05-24 à 10:12:44 - DIFX
2008-04-22 à 16:57:37 - DMV
2008-08-30 à 11:04:29 - EA Sports
2008-03-15 à 17:29:02 - Emission
2008-05-25 à 17:08:03 - eMule
2008-05-08 à 18:39:24 - EPCTV
2008-02-29 à 21:30:08 - Eusing Free Registry Cleaner
2008-09-08 à 05:05:12 - Fichiers communs
2008-06-08 à 09:09:26 - Foreignword
2008-02-20 à 17:02:10 - Free Download Manager
2008-06-18 à 18:15:29 - Fun and Free Internet TV Demo
2007-06-07 à 20:49:54 - GameShadow
2008-08-15 à 13:20:32 - GOA
2008-09-03 à 18:26:45 - Google
2008-08-27 à 16:39:59 - Grisoft
2007-06-12 à 20:30:20 - Illustrate
2008-06-07 à 12:35:54 - Image-Line
2008-09-07 à 14:27:26 - InstallShield Installation Information
2008-09-06 à 09:36:33 - Internet Explorer
2008-09-03 à 19:47:37 - Java
2008-01-26 à 18:16:22 - K-Lite Codec Pack
2008-09-08 à 17:26:11 - Kaspersky Lab
2008-04-15 à 18:16:13 - Kick Shot Pool
2008-09-08 à 16:52:42 - Launch Manager
2008-08-16 à 13:34:53 - Lavasoft
2008-09-09 à 16:52:42 - Lopxp
2007-06-08 à 07:56:02 - Managed DirectX (0901)
2008-08-14 à 18:41:36 - Mario Forever
2008-08-15 à 10:03:16 - Messenger
2008-01-16 à 10:53:26 - Microsoft CAPICOM 2.1.0.2
2006-05-23 à 15:29:52 - microsoft frontpage
2007-06-08 à 08:13:20 - Microsoft SQL Server
2008-03-15 à 17:23:15 - MixVibesPro5
2008-05-25 à 15:32:28 - MixVibesPro6DEMO
2006-05-23 à 15:28:10 - Movie Maker
2008-08-19 à 16:35:20 - Mozilla Firefox
2008-05-10 à 13:23:36 - MSBuild
2006-05-23 à 15:26:52 - MSN
2006-05-23 à 15:27:00 - MSN Gaming Zone
2008-03-06 à 18:57:33 - MSN Messenger
2008-04-29 à 18:59:00 - Multi_Media_France
2008-04-24 à 17:04:00 - MyRealGames.com
2008-03-15 à 16:10:24 - MyXOFT
2008-02-01 à 18:00:10 - NASA
2006-05-23 à 15:28:06 - NetMeeting
2006-05-23 à 15:59:34 - NewTech Infosystems
2006-05-23 à 15:27:10 - Online Services
2008-04-29 à 19:38:45 - OnlineTVSoft.com
2008-08-25 à 18:15:24 - OpenAL
2008-09-09 à 14:53:35 - Opera
2008-08-18 à 19:32:27 - Orange HSS
2008-05-12 à 18:37:44 - Orion Platinum
2006-05-23 à 15:28:06 - Outlook Express
2008-04-15 à 16:16:47 - Outsim
2008-09-06 à 14:01:30 - Panda Security
2008-02-24 à 17:35:54 - Pinnacle
2008-01-01 à 17:34:06 - ProCAD3D
2008-02-16 à 11:52:44 - Propellerhead
2008-09-03 à 20:15:16 - QuickTime
2008-08-30 à 17:59:00 - Rail Simulator Demo
2008-01-27 à 14:00:34 - Real
2008-09-03 à 18:06:54 - Realtek
2008-05-10 à 13:23:09 - Reference Assemblies
2008-04-15 à 17:56:08 - ReflexiveArcade
2008-09-07 à 14:27:38 - SAGEM
2008-03-16 à 09:36:57 - Secured_eMule
2008-09-07 à 14:10:23 - Securitoo
2008-08-27 à 10:40:44 - SEGA
2006-05-23 à 15:28:30 - Services en ligne
2008-03-15 à 17:27:13 - SoftJock
2008-03-20 à 17:38:47 - Sony
2008-03-27 à 17:38:25 - Sony Setup
2008-08-14 à 16:32:42 - SopCast
2008-06-18 à 18:16:56 - Syncrosoft
2008-06-05 à 18:50:23 - System
2008-09-08 à 04:45:40 - SystemDoctor Free
2008-08-16 à 14:38:10 - Trend Micro
2008-08-14 à 17:19:55 - TVAnts
2008-08-14 à 17:29:09 - TVUPlayer
2007-06-18 à 16:13:02 - Ubisoft
2006-05-23 à 15:34:38 - Uninstall Information
2008-04-27 à 17:55:29 - uTorrent
2008-03-24 à 19:33:44 - VirtualDJ
2008-02-12 à 17:38:04 - Wanadoo
2008-01-15 à 16:48:40 - Windows Live
2008-01-19 à 16:22:48 - Windows Live Safety Center
2008-04-29 à 18:58:59 - Windows Live Toolbar
2007-05-09 à 20:13:32 - Windows Media Components
2008-04-01 à 16:19:13 - Windows Media Connect 2
2008-04-01 à 16:22:16 - Windows Media Player
2006-05-23 à 15:26:50 - Windows NT
2006-05-23 à 15:28:34 - WindowsUpdate
2008-08-25 à 17:27:54 - WinRAR
2006-05-23 à 15:29:52 - xerox
2008-09-08 à 05:43:50 - Yahoo!
2008-04-15 à 16:40:13 - Zeallsoft
2008-06-08 à 09:20:06 - ZikiTranslator
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\momo\Local Settings\Application Data\Conduit
C:\Program Files\Conduit
C:\Program Files\Multi_Media_France
C:\Documents and Settings\momo\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk
+- Registre : Aucune suggestion.
- Fin du rapport -
ok, en fant on va plutôt utiliser lop S&D.
On va commencer par Navilog : (ne t'inquiète pas, on va supprimer tous ces logiciels en fin de désinfection).
Télécharge sur le bureau navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
La console noire de Navilog1 doit s'être ouverte après l'installation.
Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
Appuyez sur une touche de votre clavier pour continuer...
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2 SANS AVIS
soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine
de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport généré.
télécharge lopS&D ici :
https://sites.google.com/site/eric71mespages/lop.sd.exe
Tuto : http://www.malekal.com/tutorial_Lop_SD.php
Fais l'option 1 Recherche et poste le rapport.
On va commencer par Navilog : (ne t'inquiète pas, on va supprimer tous ces logiciels en fin de désinfection).
Télécharge sur le bureau navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
La console noire de Navilog1 doit s'être ouverte après l'installation.
Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
Appuyez sur une touche de votre clavier pour continuer...
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2 SANS AVIS
soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine
de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport généré.
télécharge lopS&D ici :
https://sites.google.com/site/eric71mespages/lop.sd.exe
Tuto : http://www.malekal.com/tutorial_Lop_SD.php
Fais l'option 1 Recherche et poste le rapport.
VOILA LE 1 RAPORT ET JE POSTE LE 2 APRES.Search Navipromo version 3.6.5 commencé le 09/09/2008 à 20:37:32,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "momo"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\momo\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\momo\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\momo\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\momo\locals~1\applic~1" *
Fichiers suspects :
jnoqfrjbv.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
ytpbjolgp.dat trouvé !
ytpbjolgp_nav.dat trouvé !
ytpbjolgp_navps.dat trouvé !
* Dans "C:\Documents and Settings\momo\locals~1\applic~1" :
osmekce.dat trouvé !
osmekce.exe trouvé !
osmekce_nav.dat trouvé !
osmekce_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\cfPVCcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\iiPYcJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 09/09/2008 à 20:53:25,54 ***
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "momo"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\momo\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\momo\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\momo\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\momo\locals~1\applic~1" *
Fichiers suspects :
jnoqfrjbv.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
ytpbjolgp.dat trouvé !
ytpbjolgp_nav.dat trouvé !
ytpbjolgp_navps.dat trouvé !
* Dans "C:\Documents and Settings\momo\locals~1\applic~1" :
osmekce.dat trouvé !
osmekce.exe trouvé !
osmekce_nav.dat trouvé !
osmekce_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\cfPVCcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\iiPYcJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 09/09/2008 à 20:53:25,54 ***
VOILA LE 2 RAPORT. J ESPERE QUE C BON§!! --------------------\\ Lop S&D 4.2.4-2 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Mobile AMD Sempron(tm) Processor 3400+ )
BIOS : Ver 1.00PARTTBL
USER : momo ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 8.0.0.454 (Activated)
Firewall : Kaspersky Internet Security 8.0.0.454 (Activated)
"C:\Lop SD" ( MAJ : 08-09-2008|21:40 )
Option : [1] ( 09/09/2008|21:09 )
--------------------\\ Listing des dossiers dans APPLIC~1
[17/02/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
[25/04/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29/03/2008|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[26/01/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[25/04/2008|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/09/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[16/03/2008|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[23/08/2008|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[11/03/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
[25/08/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Codemasters
[23/05/2006|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[07/09/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DefenseNetSurfage
[16/05/2007|13:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FREEDB
[27/01/2008|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[19/08/2008|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[09/09/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[02/09/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[16/08/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[15/05/2007|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
[25/08/2008|20:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/08/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[19/01/2008|13:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[07/06/2007|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
[13/02/2008|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
[08/09/2008|07:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\reparemenaces
[07/09/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
[08/06/2007|10:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[02/09/2008|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[07/09/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\System Doctor Free
[07/09/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
[06/09/2008|15:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[14/08/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[04/01/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[16/06/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/09/2008|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[23/05/2006|17:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[23/05/2006|17:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/05/2006|17:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[08/09/2008|16:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[08/09/2008|16:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/02/2008|14:03] C:\DOCUME~1\momo\APPLIC~1\Ableton
[29/04/2008|20:44] C:\DOCUME~1\momo\APPLIC~1\Adobe
[08/05/2007|22:48] C:\DOCUME~1\momo\APPLIC~1\AdobeUM
[20/04/2008|16:09] C:\DOCUME~1\momo\APPLIC~1\Apple Computer
[23/05/2006|17:43] C:\DOCUME~1\momo\APPLIC~1\ATI
[08/05/2007|22:04] C:\DOCUME~1\momo\APPLIC~1\CyberLink
[07/09/2008|16:43] C:\DOCUME~1\momo\APPLIC~1\DefenseNetSurfage
[17/03/2008|21:07] C:\DOCUME~1\momo\APPLIC~1\Google
[08/09/2008|12:45] C:\DOCUME~1\momo\APPLIC~1\Grisoft
[09/05/2007|20:53] C:\DOCUME~1\momo\APPLIC~1\Help
[23/05/2006|17:34] C:\DOCUME~1\momo\APPLIC~1\Identities
[07/09/2008|16:25] C:\DOCUME~1\momo\APPLIC~1\InstallShield
[30/01/2008|19:10] C:\DOCUME~1\momo\APPLIC~1\Leadertech
[11/03/2008|16:45] C:\DOCUME~1\momo\APPLIC~1\LimeWire
[08/05/2007|21:08] C:\DOCUME~1\momo\APPLIC~1\Macromedia
[15/05/2007|15:08] C:\DOCUME~1\momo\APPLIC~1\MAGIX
[26/01/2008|20:21] C:\DOCUME~1\momo\APPLIC~1\Media Player Classic
[31/08/2008|13:55] C:\DOCUME~1\momo\APPLIC~1\Microsoft
[16/08/2008|13:09] C:\DOCUME~1\momo\APPLIC~1\Mozilla
[29/02/2008|22:47] C:\DOCUME~1\momo\APPLIC~1\MSNInstaller
[07/07/2007|20:18] C:\DOCUME~1\momo\APPLIC~1\NetMedia Providers
[16/08/2008|12:41] C:\DOCUME~1\momo\APPLIC~1\Opera
[04/09/2008|21:12] C:\DOCUME~1\momo\APPLIC~1\PC Tools
[27/05/2008|19:46] C:\DOCUME~1\momo\APPLIC~1\PCLiveTV
[26/04/2008|12:41] C:\DOCUME~1\momo\APPLIC~1\ppStream
[13/02/2008|20:51] C:\DOCUME~1\momo\APPLIC~1\Propellerhead Software
[31/03/2008|18:57] C:\DOCUME~1\momo\APPLIC~1\Publish Providers
[29/07/2008|17:48] C:\DOCUME~1\momo\APPLIC~1\Real
[08/06/2007|10:12] C:\DOCUME~1\momo\APPLIC~1\Sony
[07/06/2008|15:53] C:\DOCUME~1\momo\APPLIC~1\Steinberg
[17/04/2008|19:29] C:\DOCUME~1\momo\APPLIC~1\Sun
[07/09/2008|17:02] C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
[08/05/2007|22:22] C:\DOCUME~1\momo\APPLIC~1\Teleca
[14/08/2008|19:29] C:\DOCUME~1\momo\APPLIC~1\TVU Networks
[03/01/2008|13:11] C:\DOCUME~1\momo\APPLIC~1\uTorrent
[20/04/2008|11:52] C:\DOCUME~1\momo\APPLIC~1\vlc
[03/03/2008|19:03] C:\DOCUME~1\momo\APPLIC~1\WinRAR
[31/08/2008|13:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[05/09/2008 21:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/09/2008 18:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 06:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[26/04/2008|12:39] C:\Program Files\21cn
[23/05/2006|17:53] C:\Program Files\Acer
[20/08/2008|19:28] C:\Program Files\Acer Inc
[14/08/2008|20:23] C:\Program Files\Activision
[06/07/2008|20:13] C:\Program Files\Adobe
[25/08/2008|19:16] C:\Program Files\Alcohol Soft
[20/02/2008|19:54] C:\Program Files\Alwil Software
[26/01/2008|20:00] C:\Program Files\Apple Software Update
[11/01/2008|21:27] C:\Program Files\ASIO4ALL v2
[23/05/2006|17:35] C:\Program Files\ATI Technologies
[06/09/2008|11:08] C:\Program Files\AVM
[16/03/2008|21:08] C:\Program Files\AVS4YOU
[23/05/2008|06:42] C:\Program Files\Babylon
[23/08/2008|15:05] C:\Program Files\Boonty
[23/08/2008|15:05] C:\Program Files\BoontyGames
[08/09/2008|07:44] C:\Program Files\CCleaner
[23/05/2006|17:27] C:\Program Files\ComPlus Applications
[25/05/2008|17:34] C:\Program Files\Conduit
[23/05/2006|17:47] C:\Program Files\CONEXANT
[15/04/2008|20:23] C:\Program Files\CueClub
[23/05/2006|17:53] C:\Program Files\CyberLink
[24/05/2006|12:12] C:\Program Files\DIFX
[22/04/2008|18:57] C:\Program Files\DMV
[30/08/2008|13:04] C:\Program Files\EA Sports
[15/03/2008|19:29] C:\Program Files\Emission
[25/05/2008|19:08] C:\Program Files\eMule
[08/05/2008|20:39] C:\Program Files\EPCTV
[29/02/2008|23:30] C:\Program Files\Eusing Free Registry Cleaner
[08/09/2008|07:05] C:\Program Files\Fichiers communs
[08/06/2008|11:09] C:\Program Files\Foreignword
[20/02/2008|19:02] C:\Program Files\Free Download Manager
[18/06/2008|20:15] C:\Program Files\Fun and Free Internet TV Demo
[07/06/2007|22:49] C:\Program Files\GameShadow
[15/08/2008|15:20] C:\Program Files\GOA
[03/09/2008|20:26] C:\Program Files\Google
[27/08/2008|18:39] C:\Program Files\Grisoft
[12/06/2007|22:30] C:\Program Files\Illustrate
[07/06/2008|14:35] C:\Program Files\Image-Line
[07/09/2008|16:27] C:\Program Files\InstallShield Installation Information
[06/09/2008|11:36] C:\Program Files\Internet Explorer
[03/09/2008|21:47] C:\Program Files\Java
[08/09/2008|19:26] C:\Program Files\Kaspersky Lab
[15/04/2008|20:16] C:\Program Files\Kick Shot Pool
[26/01/2008|20:16] C:\Program Files\K-Lite Codec Pack
[08/09/2008|18:52] C:\Program Files\Launch Manager
[16/08/2008|15:34] C:\Program Files\Lavasoft
[09/09/2008|18:52] C:\Program Files\Lopxp
[08/06/2007|09:56] C:\Program Files\Managed DirectX (0901)
[14/08/2008|20:41] C:\Program Files\Mario Forever
[15/08/2008|12:03] C:\Program Files\Messenger
[16/01/2008|12:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/05/2006|17:29] C:\Program Files\microsoft frontpage
[08/06/2007|10:13] C:\Program Files\Microsoft SQL Server
[15/03/2008|19:23] C:\Program Files\MixVibesPro5
[25/05/2008|17:32] C:\Program Files\MixVibesPro6DEMO
[23/05/2006|17:28] C:\Program Files\Movie Maker
[19/08/2008|18:35] C:\Program Files\Mozilla Firefox
[10/05/2008|15:23] C:\Program Files\MSBuild
[23/05/2006|17:26] C:\Program Files\MSN
[23/05/2006|17:27] C:\Program Files\MSN Gaming Zone
[06/03/2008|20:57] C:\Program Files\MSN Messenger
[29/04/2008|20:59] C:\Program Files\Multi_Media_France
[24/04/2008|19:04] C:\Program Files\MyRealGames.com
[15/03/2008|18:10] C:\Program Files\MyXOFT
[01/02/2008|20:00] C:\Program Files\NASA
[09/09/2008|20:54] C:\Program Files\Navilog1
[23/05/2006|17:28] C:\Program Files\NetMeeting
[23/05/2006|17:59] C:\Program Files\NewTech Infosystems
[23/05/2006|17:27] C:\Program Files\Online Services
[29/04/2008|21:38] C:\Program Files\OnlineTVSoft.com
[25/08/2008|20:15] C:\Program Files\OpenAL
[09/09/2008|16:53] C:\Program Files\Opera
[18/08/2008|21:32] C:\Program Files\Orange HSS
[12/05/2008|20:37] C:\Program Files\Orion Platinum
[23/05/2006|17:28] C:\Program Files\Outlook Express
[15/04/2008|18:16] C:\Program Files\Outsim
[06/09/2008|16:01] C:\Program Files\Panda Security
[24/02/2008|19:35] C:\Program Files\Pinnacle
[01/01/2008|19:34] C:\Program Files\ProCAD3D
[16/02/2008|13:52] C:\Program Files\Propellerhead
[03/09/2008|22:15] C:\Program Files\QuickTime
[30/08/2008|19:59] C:\Program Files\Rail Simulator Demo
[27/01/2008|16:00] C:\Program Files\Real
[03/09/2008|20:06] C:\Program Files\Realtek
[10/05/2008|15:23] C:\Program Files\Reference Assemblies
[15/04/2008|19:56] C:\Program Files\ReflexiveArcade
[07/09/2008|16:27] C:\Program Files\SAGEM
[16/03/2008|11:36] C:\Program Files\Secured_eMule
[07/09/2008|16:10] C:\Program Files\Securitoo
[27/08/2008|12:40] C:\Program Files\SEGA
[23/05/2006|17:28] C:\Program Files\Services en ligne
[15/03/2008|19:27] C:\Program Files\SoftJock
[20/03/2008|19:38] C:\Program Files\Sony
[27/03/2008|19:38] C:\Program Files\Sony Setup
[14/08/2008|18:32] C:\Program Files\SopCast
[18/06/2008|20:16] C:\Program Files\Syncrosoft
[05/06/2008|20:50] C:\Program Files\System
[08/09/2008|06:45] C:\Program Files\SystemDoctor Free
[16/08/2008|16:38] C:\Program Files\Trend Micro
[14/08/2008|19:19] C:\Program Files\TVAnts
[14/08/2008|19:29] C:\Program Files\TVUPlayer
[18/06/2007|18:13] C:\Program Files\Ubisoft
[23/05/2006|17:34] C:\Program Files\Uninstall Information
[27/04/2008|19:55] C:\Program Files\uTorrent
[24/03/2008|21:33] C:\Program Files\VirtualDJ
[12/02/2008|19:38] C:\Program Files\Wanadoo
[15/01/2008|18:48] C:\Program Files\Windows Live
[19/01/2008|18:22] C:\Program Files\Windows Live Safety Center
[29/04/2008|20:58] C:\Program Files\Windows Live Toolbar
[09/05/2007|22:13] C:\Program Files\Windows Media Components
[01/04/2008|18:19] C:\Program Files\Windows Media Connect 2
[01/04/2008|18:22] C:\Program Files\Windows Media Player
[23/05/2006|17:26] C:\Program Files\Windows NT
[23/05/2006|17:28] C:\Program Files\WindowsUpdate
[25/08/2008|19:27] C:\Program Files\WinRAR
[23/05/2006|17:29] C:\Program Files\xerox
[08/09/2008|07:43] C:\Program Files\Yahoo!
[15/04/2008|18:40] C:\Program Files\Zeallsoft
[08/06/2008|11:20] C:\Program Files\ZikiTranslator
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[25/04/2008|20:00] C:\Program Files\Fichiers communs\Adobe
[20/04/2008|16:06] C:\Program Files\Fichiers communs\Apple
[16/03/2008|21:08] C:\Program Files\Fichiers communs\AVSMedia
[23/08/2008|15:05] C:\Program Files\Fichiers communs\BOONTY Shared
[09/06/2007|16:02] C:\Program Files\Fichiers communs\click2learn
[08/09/2008|12:28] C:\Program Files\Fichiers communs\DefenseNetSurfage
[08/06/2007|10:20] C:\Program Files\Fichiers communs\Digidesign
[06/09/2008|20:29] C:\Program Files\Fichiers communs\France Telecom
[23/05/2006|17:35] C:\Program Files\Fichiers communs\InstallShield
[03/09/2008|21:43] C:\Program Files\Fichiers communs\Java
[23/05/2006|18:00] C:\Program Files\Fichiers communs\LightScribe
[15/05/2007|13:56] C:\Program Files\Fichiers communs\MAGIX Shared
[16/03/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|18:00] C:\Program Files\Fichiers communs\muvee Technologies
[23/05/2006|17:59] C:\Program Files\Fichiers communs\NewTech Infosystems
[20/04/2008|14:39] C:\Program Files\Fichiers communs\NSV
[17/04/2008|19:31] C:\Program Files\Fichiers communs\Nullsoft
[23/05/2006|17:22] C:\Program Files\Fichiers communs\ODBC
[29/07/2008|17:44] C:\Program Files\Fichiers communs\Real
[08/09/2008|07:05] C:\Program Files\Fichiers communs\RepareMenaces
[23/05/2006|17:28] C:\Program Files\Fichiers communs\Services
[23/05/2006|17:22] C:\Program Files\Fichiers communs\SpeechEngines
[31/08/2008|21:35] C:\Program Files\Fichiers communs\Symantec Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\System
[08/05/2007|22:21] C:\Program Files\Fichiers communs\Teleca Shared
[15/01/2008|18:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[29/07/2008|17:45] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 48 Processes )
iexplore.exe ~ [PID:2588]
iexplore.exe ~ [PID:3140]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-09 21:33:04
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 144
--------------------\\ Recherche d'autres infections
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ytpbjolgp"="c:\\windows\\system32\\ytpbjolgp.exe ytpbjolgp"
C:\WINDOWS\System32\nvs2.inf
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce.dat
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce.exe
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce_nav.dat
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce_navps.dat
C:\WINDOWS\System32\ytpbjolgp.dat
C:\WINDOWS\System32\ytpbjolgp_nav.dat
C:\WINDOWS\System32\ytpbjolgp_navps.dat
[b]==> EGDACCESS <==/b
C:\WINDOWS\system32\cfPVCcdd.ini
C:\WINDOWS\system32\cfPVCcdd.ini2
C:\WINDOWS\system32\iiPYcJlm.ini
C:\WINDOWS\system32\iiPYcJlm.ini2
[b]==> VUNDO <==/b
C:\WINDOWS\system32\drivers\downld
[b]==> BAGLE <==/b
--------------------\\ ROOTKIT !!
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\srosa]
--------------------\\ ROGUES ..
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
C:\PROGRA~1\SystemDoctor Free
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
[F:78][D:1]-> C:\DOCUME~1\momo\LOCALS~1\Temp
[F:17][D:0]-> C:\DOCUME~1\momo\Cookies
[F:373][D:4]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|21:47 - Option : [1]
--------------------\\ Fin du rapport a 21:47:59
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Mobile AMD Sempron(tm) Processor 3400+ )
BIOS : Ver 1.00PARTTBL
USER : momo ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 8.0.0.454 (Activated)
Firewall : Kaspersky Internet Security 8.0.0.454 (Activated)
"C:\Lop SD" ( MAJ : 08-09-2008|21:40 )
Option : [1] ( 09/09/2008|21:09 )
--------------------\\ Listing des dossiers dans APPLIC~1
[17/02/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
[25/04/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29/03/2008|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[26/01/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[25/04/2008|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/09/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[16/03/2008|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[23/08/2008|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[11/03/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
[25/08/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Codemasters
[23/05/2006|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[07/09/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DefenseNetSurfage
[16/05/2007|13:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FREEDB
[27/01/2008|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[19/08/2008|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[09/09/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[02/09/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[16/08/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[15/05/2007|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
[25/08/2008|20:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/08/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[19/01/2008|13:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
[07/06/2007|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
[13/02/2008|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
[08/09/2008|07:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\reparemenaces
[07/09/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
[08/06/2007|10:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[02/09/2008|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[07/09/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\System Doctor Free
[07/09/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
[06/09/2008|15:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[14/08/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[04/01/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[16/06/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/09/2008|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[23/05/2006|17:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[23/05/2006|17:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/05/2006|17:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[08/09/2008|16:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[08/09/2008|16:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[17/02/2008|14:03] C:\DOCUME~1\momo\APPLIC~1\Ableton
[29/04/2008|20:44] C:\DOCUME~1\momo\APPLIC~1\Adobe
[08/05/2007|22:48] C:\DOCUME~1\momo\APPLIC~1\AdobeUM
[20/04/2008|16:09] C:\DOCUME~1\momo\APPLIC~1\Apple Computer
[23/05/2006|17:43] C:\DOCUME~1\momo\APPLIC~1\ATI
[08/05/2007|22:04] C:\DOCUME~1\momo\APPLIC~1\CyberLink
[07/09/2008|16:43] C:\DOCUME~1\momo\APPLIC~1\DefenseNetSurfage
[17/03/2008|21:07] C:\DOCUME~1\momo\APPLIC~1\Google
[08/09/2008|12:45] C:\DOCUME~1\momo\APPLIC~1\Grisoft
[09/05/2007|20:53] C:\DOCUME~1\momo\APPLIC~1\Help
[23/05/2006|17:34] C:\DOCUME~1\momo\APPLIC~1\Identities
[07/09/2008|16:25] C:\DOCUME~1\momo\APPLIC~1\InstallShield
[30/01/2008|19:10] C:\DOCUME~1\momo\APPLIC~1\Leadertech
[11/03/2008|16:45] C:\DOCUME~1\momo\APPLIC~1\LimeWire
[08/05/2007|21:08] C:\DOCUME~1\momo\APPLIC~1\Macromedia
[15/05/2007|15:08] C:\DOCUME~1\momo\APPLIC~1\MAGIX
[26/01/2008|20:21] C:\DOCUME~1\momo\APPLIC~1\Media Player Classic
[31/08/2008|13:55] C:\DOCUME~1\momo\APPLIC~1\Microsoft
[16/08/2008|13:09] C:\DOCUME~1\momo\APPLIC~1\Mozilla
[29/02/2008|22:47] C:\DOCUME~1\momo\APPLIC~1\MSNInstaller
[07/07/2007|20:18] C:\DOCUME~1\momo\APPLIC~1\NetMedia Providers
[16/08/2008|12:41] C:\DOCUME~1\momo\APPLIC~1\Opera
[04/09/2008|21:12] C:\DOCUME~1\momo\APPLIC~1\PC Tools
[27/05/2008|19:46] C:\DOCUME~1\momo\APPLIC~1\PCLiveTV
[26/04/2008|12:41] C:\DOCUME~1\momo\APPLIC~1\ppStream
[13/02/2008|20:51] C:\DOCUME~1\momo\APPLIC~1\Propellerhead Software
[31/03/2008|18:57] C:\DOCUME~1\momo\APPLIC~1\Publish Providers
[29/07/2008|17:48] C:\DOCUME~1\momo\APPLIC~1\Real
[08/06/2007|10:12] C:\DOCUME~1\momo\APPLIC~1\Sony
[07/06/2008|15:53] C:\DOCUME~1\momo\APPLIC~1\Steinberg
[17/04/2008|19:29] C:\DOCUME~1\momo\APPLIC~1\Sun
[07/09/2008|17:02] C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
[08/05/2007|22:22] C:\DOCUME~1\momo\APPLIC~1\Teleca
[14/08/2008|19:29] C:\DOCUME~1\momo\APPLIC~1\TVU Networks
[03/01/2008|13:11] C:\DOCUME~1\momo\APPLIC~1\uTorrent
[20/04/2008|11:52] C:\DOCUME~1\momo\APPLIC~1\vlc
[03/03/2008|19:03] C:\DOCUME~1\momo\APPLIC~1\WinRAR
[31/08/2008|13:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[05/09/2008 21:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/09/2008 18:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 06:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[26/04/2008|12:39] C:\Program Files\21cn
[23/05/2006|17:53] C:\Program Files\Acer
[20/08/2008|19:28] C:\Program Files\Acer Inc
[14/08/2008|20:23] C:\Program Files\Activision
[06/07/2008|20:13] C:\Program Files\Adobe
[25/08/2008|19:16] C:\Program Files\Alcohol Soft
[20/02/2008|19:54] C:\Program Files\Alwil Software
[26/01/2008|20:00] C:\Program Files\Apple Software Update
[11/01/2008|21:27] C:\Program Files\ASIO4ALL v2
[23/05/2006|17:35] C:\Program Files\ATI Technologies
[06/09/2008|11:08] C:\Program Files\AVM
[16/03/2008|21:08] C:\Program Files\AVS4YOU
[23/05/2008|06:42] C:\Program Files\Babylon
[23/08/2008|15:05] C:\Program Files\Boonty
[23/08/2008|15:05] C:\Program Files\BoontyGames
[08/09/2008|07:44] C:\Program Files\CCleaner
[23/05/2006|17:27] C:\Program Files\ComPlus Applications
[25/05/2008|17:34] C:\Program Files\Conduit
[23/05/2006|17:47] C:\Program Files\CONEXANT
[15/04/2008|20:23] C:\Program Files\CueClub
[23/05/2006|17:53] C:\Program Files\CyberLink
[24/05/2006|12:12] C:\Program Files\DIFX
[22/04/2008|18:57] C:\Program Files\DMV
[30/08/2008|13:04] C:\Program Files\EA Sports
[15/03/2008|19:29] C:\Program Files\Emission
[25/05/2008|19:08] C:\Program Files\eMule
[08/05/2008|20:39] C:\Program Files\EPCTV
[29/02/2008|23:30] C:\Program Files\Eusing Free Registry Cleaner
[08/09/2008|07:05] C:\Program Files\Fichiers communs
[08/06/2008|11:09] C:\Program Files\Foreignword
[20/02/2008|19:02] C:\Program Files\Free Download Manager
[18/06/2008|20:15] C:\Program Files\Fun and Free Internet TV Demo
[07/06/2007|22:49] C:\Program Files\GameShadow
[15/08/2008|15:20] C:\Program Files\GOA
[03/09/2008|20:26] C:\Program Files\Google
[27/08/2008|18:39] C:\Program Files\Grisoft
[12/06/2007|22:30] C:\Program Files\Illustrate
[07/06/2008|14:35] C:\Program Files\Image-Line
[07/09/2008|16:27] C:\Program Files\InstallShield Installation Information
[06/09/2008|11:36] C:\Program Files\Internet Explorer
[03/09/2008|21:47] C:\Program Files\Java
[08/09/2008|19:26] C:\Program Files\Kaspersky Lab
[15/04/2008|20:16] C:\Program Files\Kick Shot Pool
[26/01/2008|20:16] C:\Program Files\K-Lite Codec Pack
[08/09/2008|18:52] C:\Program Files\Launch Manager
[16/08/2008|15:34] C:\Program Files\Lavasoft
[09/09/2008|18:52] C:\Program Files\Lopxp
[08/06/2007|09:56] C:\Program Files\Managed DirectX (0901)
[14/08/2008|20:41] C:\Program Files\Mario Forever
[15/08/2008|12:03] C:\Program Files\Messenger
[16/01/2008|12:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/05/2006|17:29] C:\Program Files\microsoft frontpage
[08/06/2007|10:13] C:\Program Files\Microsoft SQL Server
[15/03/2008|19:23] C:\Program Files\MixVibesPro5
[25/05/2008|17:32] C:\Program Files\MixVibesPro6DEMO
[23/05/2006|17:28] C:\Program Files\Movie Maker
[19/08/2008|18:35] C:\Program Files\Mozilla Firefox
[10/05/2008|15:23] C:\Program Files\MSBuild
[23/05/2006|17:26] C:\Program Files\MSN
[23/05/2006|17:27] C:\Program Files\MSN Gaming Zone
[06/03/2008|20:57] C:\Program Files\MSN Messenger
[29/04/2008|20:59] C:\Program Files\Multi_Media_France
[24/04/2008|19:04] C:\Program Files\MyRealGames.com
[15/03/2008|18:10] C:\Program Files\MyXOFT
[01/02/2008|20:00] C:\Program Files\NASA
[09/09/2008|20:54] C:\Program Files\Navilog1
[23/05/2006|17:28] C:\Program Files\NetMeeting
[23/05/2006|17:59] C:\Program Files\NewTech Infosystems
[23/05/2006|17:27] C:\Program Files\Online Services
[29/04/2008|21:38] C:\Program Files\OnlineTVSoft.com
[25/08/2008|20:15] C:\Program Files\OpenAL
[09/09/2008|16:53] C:\Program Files\Opera
[18/08/2008|21:32] C:\Program Files\Orange HSS
[12/05/2008|20:37] C:\Program Files\Orion Platinum
[23/05/2006|17:28] C:\Program Files\Outlook Express
[15/04/2008|18:16] C:\Program Files\Outsim
[06/09/2008|16:01] C:\Program Files\Panda Security
[24/02/2008|19:35] C:\Program Files\Pinnacle
[01/01/2008|19:34] C:\Program Files\ProCAD3D
[16/02/2008|13:52] C:\Program Files\Propellerhead
[03/09/2008|22:15] C:\Program Files\QuickTime
[30/08/2008|19:59] C:\Program Files\Rail Simulator Demo
[27/01/2008|16:00] C:\Program Files\Real
[03/09/2008|20:06] C:\Program Files\Realtek
[10/05/2008|15:23] C:\Program Files\Reference Assemblies
[15/04/2008|19:56] C:\Program Files\ReflexiveArcade
[07/09/2008|16:27] C:\Program Files\SAGEM
[16/03/2008|11:36] C:\Program Files\Secured_eMule
[07/09/2008|16:10] C:\Program Files\Securitoo
[27/08/2008|12:40] C:\Program Files\SEGA
[23/05/2006|17:28] C:\Program Files\Services en ligne
[15/03/2008|19:27] C:\Program Files\SoftJock
[20/03/2008|19:38] C:\Program Files\Sony
[27/03/2008|19:38] C:\Program Files\Sony Setup
[14/08/2008|18:32] C:\Program Files\SopCast
[18/06/2008|20:16] C:\Program Files\Syncrosoft
[05/06/2008|20:50] C:\Program Files\System
[08/09/2008|06:45] C:\Program Files\SystemDoctor Free
[16/08/2008|16:38] C:\Program Files\Trend Micro
[14/08/2008|19:19] C:\Program Files\TVAnts
[14/08/2008|19:29] C:\Program Files\TVUPlayer
[18/06/2007|18:13] C:\Program Files\Ubisoft
[23/05/2006|17:34] C:\Program Files\Uninstall Information
[27/04/2008|19:55] C:\Program Files\uTorrent
[24/03/2008|21:33] C:\Program Files\VirtualDJ
[12/02/2008|19:38] C:\Program Files\Wanadoo
[15/01/2008|18:48] C:\Program Files\Windows Live
[19/01/2008|18:22] C:\Program Files\Windows Live Safety Center
[29/04/2008|20:58] C:\Program Files\Windows Live Toolbar
[09/05/2007|22:13] C:\Program Files\Windows Media Components
[01/04/2008|18:19] C:\Program Files\Windows Media Connect 2
[01/04/2008|18:22] C:\Program Files\Windows Media Player
[23/05/2006|17:26] C:\Program Files\Windows NT
[23/05/2006|17:28] C:\Program Files\WindowsUpdate
[25/08/2008|19:27] C:\Program Files\WinRAR
[23/05/2006|17:29] C:\Program Files\xerox
[08/09/2008|07:43] C:\Program Files\Yahoo!
[15/04/2008|18:40] C:\Program Files\Zeallsoft
[08/06/2008|11:20] C:\Program Files\ZikiTranslator
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[25/04/2008|20:00] C:\Program Files\Fichiers communs\Adobe
[20/04/2008|16:06] C:\Program Files\Fichiers communs\Apple
[16/03/2008|21:08] C:\Program Files\Fichiers communs\AVSMedia
[23/08/2008|15:05] C:\Program Files\Fichiers communs\BOONTY Shared
[09/06/2007|16:02] C:\Program Files\Fichiers communs\click2learn
[08/09/2008|12:28] C:\Program Files\Fichiers communs\DefenseNetSurfage
[08/06/2007|10:20] C:\Program Files\Fichiers communs\Digidesign
[06/09/2008|20:29] C:\Program Files\Fichiers communs\France Telecom
[23/05/2006|17:35] C:\Program Files\Fichiers communs\InstallShield
[03/09/2008|21:43] C:\Program Files\Fichiers communs\Java
[23/05/2006|18:00] C:\Program Files\Fichiers communs\LightScribe
[15/05/2007|13:56] C:\Program Files\Fichiers communs\MAGIX Shared
[16/03/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|18:00] C:\Program Files\Fichiers communs\muvee Technologies
[23/05/2006|17:59] C:\Program Files\Fichiers communs\NewTech Infosystems
[20/04/2008|14:39] C:\Program Files\Fichiers communs\NSV
[17/04/2008|19:31] C:\Program Files\Fichiers communs\Nullsoft
[23/05/2006|17:22] C:\Program Files\Fichiers communs\ODBC
[29/07/2008|17:44] C:\Program Files\Fichiers communs\Real
[08/09/2008|07:05] C:\Program Files\Fichiers communs\RepareMenaces
[23/05/2006|17:28] C:\Program Files\Fichiers communs\Services
[23/05/2006|17:22] C:\Program Files\Fichiers communs\SpeechEngines
[31/08/2008|21:35] C:\Program Files\Fichiers communs\Symantec Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\System
[08/05/2007|22:21] C:\Program Files\Fichiers communs\Teleca Shared
[15/01/2008|18:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[29/07/2008|17:45] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 48 Processes )
iexplore.exe ~ [PID:2588]
iexplore.exe ~ [PID:3140]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-09 21:33:04
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 144
--------------------\\ Recherche d'autres infections
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ytpbjolgp"="c:\\windows\\system32\\ytpbjolgp.exe ytpbjolgp"
C:\WINDOWS\System32\nvs2.inf
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce.dat
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce.exe
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce_nav.dat
C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce_navps.dat
C:\WINDOWS\System32\ytpbjolgp.dat
C:\WINDOWS\System32\ytpbjolgp_nav.dat
C:\WINDOWS\System32\ytpbjolgp_navps.dat
[b]==> EGDACCESS <==/b
C:\WINDOWS\system32\cfPVCcdd.ini
C:\WINDOWS\system32\cfPVCcdd.ini2
C:\WINDOWS\system32\iiPYcJlm.ini
C:\WINDOWS\system32\iiPYcJlm.ini2
[b]==> VUNDO <==/b
C:\WINDOWS\system32\drivers\downld
[b]==> BAGLE <==/b
--------------------\\ ROOTKIT !!
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\srosa]
--------------------\\ ROGUES ..
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
C:\PROGRA~1\SystemDoctor Free
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
[F:78][D:1]-> C:\DOCUME~1\momo\LOCALS~1\Temp
[F:17][D:0]-> C:\DOCUME~1\momo\Cookies
[F:373][D:4]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|21:47 - Option : [1]
--------------------\\ Fin du rapport a 21:47:59
Nettoyage :
Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur".
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur".
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
Passe à l'option 2 de Navilog avant le rapport lop S&D.
JE TE POSTE RAPORT NAVILOGClean Navipromo version 3.6.5 commencé le 09/09/2008 à 22:03:32,48
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "momo"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\momo\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\momo\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\momo\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\momo\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\momo\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
ytpbjolgp.dat trouvé !
Copie ytpbjolgp.dat réalisée avec succès !
ytpbjolgp.dat supprimé !
ytpbjolgp_nav.dat trouvé !
Copie ytpbjolgp_nav.dat réalisée avec succès !
ytpbjolgp_nav.dat supprimé !
ytpbjolgp_navps.dat trouvé !
Copie ytpbjolgp_navps.dat réalisée avec succès !
ytpbjolgp_navps.dat supprimé !
* Dans "C:\Documents and Settings\momo\locals~1\applic~1" *
osmekce.exe trouvé !
Copie osmekce.exe réalisée avec succès !
osmekce.exe supprimé !
osmekce.dat trouvé !
Copie osmekce.dat réalisée avec succès !
osmekce.dat supprimé !
osmekce_nav.dat trouvé !
Copie osmekce_nav.dat réalisée avec succès !
osmekce_nav.dat supprimé !
osmekce_navps.dat trouvé !
Copie osmekce_navps.dat réalisée avec succès !
osmekce_navps.dat supprimé !
C:\WINDOWS\prefetch\osmekce*.pf trouvé !
Copie C:\WINDOWS\prefetch\osmekce*.pf réalisée avec succès !
C:\WINDOWS\prefetch\osmekce*.pf supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!
Fichiers suspects dans "C:\Documents and Settings\momo\locals~1\applic~1" :
jnoqfrjbv.exe trouvé !
*** Nettoyage terminé le 09/09/2008 à 22:22:20,76 ***
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "momo"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\momo\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\momo\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\momo\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\momo\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\momo\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
ytpbjolgp.dat trouvé !
Copie ytpbjolgp.dat réalisée avec succès !
ytpbjolgp.dat supprimé !
ytpbjolgp_nav.dat trouvé !
Copie ytpbjolgp_nav.dat réalisée avec succès !
ytpbjolgp_nav.dat supprimé !
ytpbjolgp_navps.dat trouvé !
Copie ytpbjolgp_navps.dat réalisée avec succès !
ytpbjolgp_navps.dat supprimé !
* Dans "C:\Documents and Settings\momo\locals~1\applic~1" *
osmekce.exe trouvé !
Copie osmekce.exe réalisée avec succès !
osmekce.exe supprimé !
osmekce.dat trouvé !
Copie osmekce.dat réalisée avec succès !
osmekce.dat supprimé !
osmekce_nav.dat trouvé !
Copie osmekce_nav.dat réalisée avec succès !
osmekce_nav.dat supprimé !
osmekce_navps.dat trouvé !
Copie osmekce_navps.dat réalisée avec succès !
osmekce_navps.dat supprimé !
C:\WINDOWS\prefetch\osmekce*.pf trouvé !
Copie C:\WINDOWS\prefetch\osmekce*.pf réalisée avec succès !
C:\WINDOWS\prefetch\osmekce*.pf supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!
Fichiers suspects dans "C:\Documents and Settings\momo\locals~1\applic~1" :
jnoqfrjbv.exe trouvé !
*** Nettoyage terminé le 09/09/2008 à 22:22:20,76 ***
Télécharges FindyKill de notre chère Chiquitine29 :
Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar
--> Dezippes le (= extraire) sur ton bureau .
Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .
--> Entre dans le dossier " FindyKill "
Double cliques sur " FindyKill.bat " pour lancer l'outil (et pas sur autre chose! Note : le .bat peut ne pas apparaitre).
->choisis l'option 1 . Puis laisses travailler ...
Une fois terminé, postes le rapport FindyKill.txt qui est généré ...
( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )
VOILA LE RAPORT .ET LA PUBLICTE INTEMPESTIVE VAS S ARRETER J ESPERE!!!ET 10000000 MERCI [31/08/2008|13:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[05/09/2008 21:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/09/2008 22:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 06:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[26/04/2008|12:39] C:\Program Files\21cn
[23/05/2006|17:53] C:\Program Files\Acer
[20/08/2008|19:28] C:\Program Files\Acer Inc
[14/08/2008|20:23] C:\Program Files\Activision
[06/07/2008|20:13] C:\Program Files\Adobe
[25/08/2008|19:16] C:\Program Files\Alcohol Soft
[20/02/2008|19:54] C:\Program Files\Alwil Software
[26/01/2008|20:00] C:\Program Files\Apple Software Update
[11/01/2008|21:27] C:\Program Files\ASIO4ALL v2
[23/05/2006|17:35] C:\Program Files\ATI Technologies
[06/09/2008|11:08] C:\Program Files\AVM
[16/03/2008|21:08] C:\Program Files\AVS4YOU
[23/05/2008|06:42] C:\Program Files\Babylon
[23/08/2008|15:05] C:\Program Files\Boonty
[23/08/2008|15:05] C:\Program Files\BoontyGames
[08/09/2008|07:44] C:\Program Files\CCleaner
[23/05/2006|17:27] C:\Program Files\ComPlus Applications
[25/05/2008|17:34] C:\Program Files\Conduit
[23/05/2006|17:47] C:\Program Files\CONEXANT
[15/04/2008|20:23] C:\Program Files\CueClub
[23/05/2006|17:53] C:\Program Files\CyberLink
[24/05/2006|12:12] C:\Program Files\DIFX
[22/04/2008|18:57] C:\Program Files\DMV
[30/08/2008|13:04] C:\Program Files\EA Sports
[15/03/2008|19:29] C:\Program Files\Emission
[25/05/2008|19:08] C:\Program Files\eMule
[08/05/2008|20:39] C:\Program Files\EPCTV
[29/02/2008|23:30] C:\Program Files\Eusing Free Registry Cleaner
[08/09/2008|07:05] C:\Program Files\Fichiers communs
[08/06/2008|11:09] C:\Program Files\Foreignword
[20/02/2008|19:02] C:\Program Files\Free Download Manager
[18/06/2008|20:15] C:\Program Files\Fun and Free Internet TV Demo
[07/06/2007|22:49] C:\Program Files\GameShadow
[15/08/2008|15:20] C:\Program Files\GOA
[03/09/2008|20:26] C:\Program Files\Google
[27/08/2008|18:39] C:\Program Files\Grisoft
[12/06/2007|22:30] C:\Program Files\Illustrate
[07/06/2008|14:35] C:\Program Files\Image-Line
[07/09/2008|16:27] C:\Program Files\InstallShield Installation Information
[06/09/2008|11:36] C:\Program Files\Internet Explorer
[03/09/2008|21:47] C:\Program Files\Java
[08/09/2008|19:26] C:\Program Files\Kaspersky Lab
[15/04/2008|20:16] C:\Program Files\Kick Shot Pool
[26/01/2008|20:16] C:\Program Files\K-Lite Codec Pack
[08/09/2008|18:52] C:\Program Files\Launch Manager
[16/08/2008|15:34] C:\Program Files\Lavasoft
[09/09/2008|18:52] C:\Program Files\Lopxp
[08/06/2007|09:56] C:\Program Files\Managed DirectX (0901)
[14/08/2008|20:41] C:\Program Files\Mario Forever
[15/08/2008|12:03] C:\Program Files\Messenger
[16/01/2008|12:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/05/2006|17:29] C:\Program Files\microsoft frontpage
[08/06/2007|10:13] C:\Program Files\Microsoft SQL Server
[15/03/2008|19:23] C:\Program Files\MixVibesPro5
[25/05/2008|17:32] C:\Program Files\MixVibesPro6DEMO
[23/05/2006|17:28] C:\Program Files\Movie Maker
[19/08/2008|18:35] C:\Program Files\Mozilla Firefox
[10/05/2008|15:23] C:\Program Files\MSBuild
[23/05/2006|17:26] C:\Program Files\MSN
[23/05/2006|17:27] C:\Program Files\MSN Gaming Zone
[06/03/2008|20:57] C:\Program Files\MSN Messenger
[29/04/2008|20:59] C:\Program Files\Multi_Media_France
[24/04/2008|19:04] C:\Program Files\MyRealGames.com
[15/03/2008|18:10] C:\Program Files\MyXOFT
[01/02/2008|20:00] C:\Program Files\NASA
[09/09/2008|22:22] C:\Program Files\Navilog1
[23/05/2006|17:28] C:\Program Files\NetMeeting
[23/05/2006|17:59] C:\Program Files\NewTech Infosystems
[23/05/2006|17:27] C:\Program Files\Online Services
[29/04/2008|21:38] C:\Program Files\OnlineTVSoft.com
[25/08/2008|20:15] C:\Program Files\OpenAL
[09/09/2008|16:53] C:\Program Files\Opera
[18/08/2008|21:32] C:\Program Files\Orange HSS
[12/05/2008|20:37] C:\Program Files\Orion Platinum
[23/05/2006|17:28] C:\Program Files\Outlook Express
[15/04/2008|18:16] C:\Program Files\Outsim
[06/09/2008|16:01] C:\Program Files\Panda Security
[24/02/2008|19:35] C:\Program Files\Pinnacle
[01/01/2008|19:34] C:\Program Files\ProCAD3D
[16/02/2008|13:52] C:\Program Files\Propellerhead
[03/09/2008|22:15] C:\Program Files\QuickTime
[30/08/2008|19:59] C:\Program Files\Rail Simulator Demo
[27/01/2008|16:00] C:\Program Files\Real
[03/09/2008|20:06] C:\Program Files\Realtek
[10/05/2008|15:23] C:\Program Files\Reference Assemblies
[15/04/2008|19:56] C:\Program Files\ReflexiveArcade
[07/09/2008|16:27] C:\Program Files\SAGEM
[16/03/2008|11:36] C:\Program Files\Secured_eMule
[07/09/2008|16:10] C:\Program Files\Securitoo
[27/08/2008|12:40] C:\Program Files\SEGA
[23/05/2006|17:28] C:\Program Files\Services en ligne
[15/03/2008|19:27] C:\Program Files\SoftJock
[20/03/2008|19:38] C:\Program Files\Sony
[27/03/2008|19:38] C:\Program Files\Sony Setup
[14/08/2008|18:32] C:\Program Files\SopCast
[18/06/2008|20:16] C:\Program Files\Syncrosoft
[05/06/2008|20:50] C:\Program Files\System
[08/09/2008|06:45] C:\Program Files\SystemDoctor Free
[16/08/2008|16:38] C:\Program Files\Trend Micro
[14/08/2008|19:19] C:\Program Files\TVAnts
[14/08/2008|19:29] C:\Program Files\TVUPlayer
[18/06/2007|18:13] C:\Program Files\Ubisoft
[23/05/2006|17:34] C:\Program Files\Uninstall Information
[27/04/2008|19:55] C:\Program Files\uTorrent
[24/03/2008|21:33] C:\Program Files\VirtualDJ
[12/02/2008|19:38] C:\Program Files\Wanadoo
[15/01/2008|18:48] C:\Program Files\Windows Live
[19/01/2008|18:22] C:\Program Files\Windows Live Safety Center
[29/04/2008|20:58] C:\Program Files\Windows Live Toolbar
[09/05/2007|22:13] C:\Program Files\Windows Media Components
[01/04/2008|18:19] C:\Program Files\Windows Media Connect 2
[01/04/2008|18:22] C:\Program Files\Windows Media Player
[23/05/2006|17:26] C:\Program Files\Windows NT
[23/05/2006|17:28] C:\Program Files\WindowsUpdate
[25/08/2008|19:27] C:\Program Files\WinRAR
[23/05/2006|17:29] C:\Program Files\xerox
[08/09/2008|07:43] C:\Program Files\Yahoo!
[15/04/2008|18:40] C:\Program Files\Zeallsoft
[08/06/2008|11:20] C:\Program Files\ZikiTranslator
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[25/04/2008|20:00] C:\Program Files\Fichiers communs\Adobe
[20/04/2008|16:06] C:\Program Files\Fichiers communs\Apple
[16/03/2008|21:08] C:\Program Files\Fichiers communs\AVSMedia
[23/08/2008|15:05] C:\Program Files\Fichiers communs\BOONTY Shared
[09/06/2007|16:02] C:\Program Files\Fichiers communs\click2learn
[08/09/2008|12:28] C:\Program Files\Fichiers communs\DefenseNetSurfage
[08/06/2007|10:20] C:\Program Files\Fichiers communs\Digidesign
[06/09/2008|20:29] C:\Program Files\Fichiers communs\France Telecom
[23/05/2006|17:35] C:\Program Files\Fichiers communs\InstallShield
[03/09/2008|21:43] C:\Program Files\Fichiers communs\Java
[23/05/2006|18:00] C:\Program Files\Fichiers communs\LightScribe
[15/05/2007|13:56] C:\Program Files\Fichiers communs\MAGIX Shared
[16/03/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|18:00] C:\Program Files\Fichiers communs\muvee Technologies
[23/05/2006|17:59] C:\Program Files\Fichiers communs\NewTech Infosystems
[20/04/2008|14:39] C:\Program Files\Fichiers communs\NSV
[17/04/2008|19:31] C:\Program Files\Fichiers communs\Nullsoft
[23/05/2006|17:22] C:\Program Files\Fichiers communs\ODBC
[29/07/2008|17:44] C:\Program Files\Fichiers communs\Real
[08/09/2008|07:05] C:\Program Files\Fichiers communs\RepareMenaces
[23/05/2006|17:28] C:\Program Files\Fichiers communs\Services
[23/05/2006|17:22] C:\Program Files\Fichiers communs\SpeechEngines
[31/08/2008|21:35] C:\Program Files\Fichiers communs\Symantec Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\System
[08/05/2007|22:21] C:\Program Files\Fichiers communs\Teleca Shared
[15/01/2008|18:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[29/07/2008|17:45] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 49 Processes )
iexplore.exe ~ [PID:588]
iexplore.exe ~ [PID:1108]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-10 08:09:22
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 144
--------------------\\ Recherche d'autres infections
C:\WINDOWS\system32\cfPVCcdd.ini
C:\WINDOWS\system32\cfPVCcdd.ini2
C:\WINDOWS\system32\iiPYcJlm.ini
C:\WINDOWS\system32\iiPYcJlm.ini2
[b]==> VUNDO <==/b
C:\WINDOWS\system32\drivers\downld
[b]==> BAGLE <==/b
--------------------\\ ROOTKIT !!
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\srosa]
--------------------\\ ROGUES ..
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
C:\PROGRA~1\SystemDoctor Free
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
[F:43][D:1]-> C:\DOCUME~1\momo\LOCALS~1\Temp
[F:34][D:0]-> C:\DOCUME~1\momo\Cookies
[F:730][D:5]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|21:47 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 10/09/2008| 8:21 - Option : [1]
--------------------\\ Fin du rapport a 8:22:00
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[05/09/2008 21:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/09/2008 22:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 06:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[26/04/2008|12:39] C:\Program Files\21cn
[23/05/2006|17:53] C:\Program Files\Acer
[20/08/2008|19:28] C:\Program Files\Acer Inc
[14/08/2008|20:23] C:\Program Files\Activision
[06/07/2008|20:13] C:\Program Files\Adobe
[25/08/2008|19:16] C:\Program Files\Alcohol Soft
[20/02/2008|19:54] C:\Program Files\Alwil Software
[26/01/2008|20:00] C:\Program Files\Apple Software Update
[11/01/2008|21:27] C:\Program Files\ASIO4ALL v2
[23/05/2006|17:35] C:\Program Files\ATI Technologies
[06/09/2008|11:08] C:\Program Files\AVM
[16/03/2008|21:08] C:\Program Files\AVS4YOU
[23/05/2008|06:42] C:\Program Files\Babylon
[23/08/2008|15:05] C:\Program Files\Boonty
[23/08/2008|15:05] C:\Program Files\BoontyGames
[08/09/2008|07:44] C:\Program Files\CCleaner
[23/05/2006|17:27] C:\Program Files\ComPlus Applications
[25/05/2008|17:34] C:\Program Files\Conduit
[23/05/2006|17:47] C:\Program Files\CONEXANT
[15/04/2008|20:23] C:\Program Files\CueClub
[23/05/2006|17:53] C:\Program Files\CyberLink
[24/05/2006|12:12] C:\Program Files\DIFX
[22/04/2008|18:57] C:\Program Files\DMV
[30/08/2008|13:04] C:\Program Files\EA Sports
[15/03/2008|19:29] C:\Program Files\Emission
[25/05/2008|19:08] C:\Program Files\eMule
[08/05/2008|20:39] C:\Program Files\EPCTV
[29/02/2008|23:30] C:\Program Files\Eusing Free Registry Cleaner
[08/09/2008|07:05] C:\Program Files\Fichiers communs
[08/06/2008|11:09] C:\Program Files\Foreignword
[20/02/2008|19:02] C:\Program Files\Free Download Manager
[18/06/2008|20:15] C:\Program Files\Fun and Free Internet TV Demo
[07/06/2007|22:49] C:\Program Files\GameShadow
[15/08/2008|15:20] C:\Program Files\GOA
[03/09/2008|20:26] C:\Program Files\Google
[27/08/2008|18:39] C:\Program Files\Grisoft
[12/06/2007|22:30] C:\Program Files\Illustrate
[07/06/2008|14:35] C:\Program Files\Image-Line
[07/09/2008|16:27] C:\Program Files\InstallShield Installation Information
[06/09/2008|11:36] C:\Program Files\Internet Explorer
[03/09/2008|21:47] C:\Program Files\Java
[08/09/2008|19:26] C:\Program Files\Kaspersky Lab
[15/04/2008|20:16] C:\Program Files\Kick Shot Pool
[26/01/2008|20:16] C:\Program Files\K-Lite Codec Pack
[08/09/2008|18:52] C:\Program Files\Launch Manager
[16/08/2008|15:34] C:\Program Files\Lavasoft
[09/09/2008|18:52] C:\Program Files\Lopxp
[08/06/2007|09:56] C:\Program Files\Managed DirectX (0901)
[14/08/2008|20:41] C:\Program Files\Mario Forever
[15/08/2008|12:03] C:\Program Files\Messenger
[16/01/2008|12:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/05/2006|17:29] C:\Program Files\microsoft frontpage
[08/06/2007|10:13] C:\Program Files\Microsoft SQL Server
[15/03/2008|19:23] C:\Program Files\MixVibesPro5
[25/05/2008|17:32] C:\Program Files\MixVibesPro6DEMO
[23/05/2006|17:28] C:\Program Files\Movie Maker
[19/08/2008|18:35] C:\Program Files\Mozilla Firefox
[10/05/2008|15:23] C:\Program Files\MSBuild
[23/05/2006|17:26] C:\Program Files\MSN
[23/05/2006|17:27] C:\Program Files\MSN Gaming Zone
[06/03/2008|20:57] C:\Program Files\MSN Messenger
[29/04/2008|20:59] C:\Program Files\Multi_Media_France
[24/04/2008|19:04] C:\Program Files\MyRealGames.com
[15/03/2008|18:10] C:\Program Files\MyXOFT
[01/02/2008|20:00] C:\Program Files\NASA
[09/09/2008|22:22] C:\Program Files\Navilog1
[23/05/2006|17:28] C:\Program Files\NetMeeting
[23/05/2006|17:59] C:\Program Files\NewTech Infosystems
[23/05/2006|17:27] C:\Program Files\Online Services
[29/04/2008|21:38] C:\Program Files\OnlineTVSoft.com
[25/08/2008|20:15] C:\Program Files\OpenAL
[09/09/2008|16:53] C:\Program Files\Opera
[18/08/2008|21:32] C:\Program Files\Orange HSS
[12/05/2008|20:37] C:\Program Files\Orion Platinum
[23/05/2006|17:28] C:\Program Files\Outlook Express
[15/04/2008|18:16] C:\Program Files\Outsim
[06/09/2008|16:01] C:\Program Files\Panda Security
[24/02/2008|19:35] C:\Program Files\Pinnacle
[01/01/2008|19:34] C:\Program Files\ProCAD3D
[16/02/2008|13:52] C:\Program Files\Propellerhead
[03/09/2008|22:15] C:\Program Files\QuickTime
[30/08/2008|19:59] C:\Program Files\Rail Simulator Demo
[27/01/2008|16:00] C:\Program Files\Real
[03/09/2008|20:06] C:\Program Files\Realtek
[10/05/2008|15:23] C:\Program Files\Reference Assemblies
[15/04/2008|19:56] C:\Program Files\ReflexiveArcade
[07/09/2008|16:27] C:\Program Files\SAGEM
[16/03/2008|11:36] C:\Program Files\Secured_eMule
[07/09/2008|16:10] C:\Program Files\Securitoo
[27/08/2008|12:40] C:\Program Files\SEGA
[23/05/2006|17:28] C:\Program Files\Services en ligne
[15/03/2008|19:27] C:\Program Files\SoftJock
[20/03/2008|19:38] C:\Program Files\Sony
[27/03/2008|19:38] C:\Program Files\Sony Setup
[14/08/2008|18:32] C:\Program Files\SopCast
[18/06/2008|20:16] C:\Program Files\Syncrosoft
[05/06/2008|20:50] C:\Program Files\System
[08/09/2008|06:45] C:\Program Files\SystemDoctor Free
[16/08/2008|16:38] C:\Program Files\Trend Micro
[14/08/2008|19:19] C:\Program Files\TVAnts
[14/08/2008|19:29] C:\Program Files\TVUPlayer
[18/06/2007|18:13] C:\Program Files\Ubisoft
[23/05/2006|17:34] C:\Program Files\Uninstall Information
[27/04/2008|19:55] C:\Program Files\uTorrent
[24/03/2008|21:33] C:\Program Files\VirtualDJ
[12/02/2008|19:38] C:\Program Files\Wanadoo
[15/01/2008|18:48] C:\Program Files\Windows Live
[19/01/2008|18:22] C:\Program Files\Windows Live Safety Center
[29/04/2008|20:58] C:\Program Files\Windows Live Toolbar
[09/05/2007|22:13] C:\Program Files\Windows Media Components
[01/04/2008|18:19] C:\Program Files\Windows Media Connect 2
[01/04/2008|18:22] C:\Program Files\Windows Media Player
[23/05/2006|17:26] C:\Program Files\Windows NT
[23/05/2006|17:28] C:\Program Files\WindowsUpdate
[25/08/2008|19:27] C:\Program Files\WinRAR
[23/05/2006|17:29] C:\Program Files\xerox
[08/09/2008|07:43] C:\Program Files\Yahoo!
[15/04/2008|18:40] C:\Program Files\Zeallsoft
[08/06/2008|11:20] C:\Program Files\ZikiTranslator
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[25/04/2008|20:00] C:\Program Files\Fichiers communs\Adobe
[20/04/2008|16:06] C:\Program Files\Fichiers communs\Apple
[16/03/2008|21:08] C:\Program Files\Fichiers communs\AVSMedia
[23/08/2008|15:05] C:\Program Files\Fichiers communs\BOONTY Shared
[09/06/2007|16:02] C:\Program Files\Fichiers communs\click2learn
[08/09/2008|12:28] C:\Program Files\Fichiers communs\DefenseNetSurfage
[08/06/2007|10:20] C:\Program Files\Fichiers communs\Digidesign
[06/09/2008|20:29] C:\Program Files\Fichiers communs\France Telecom
[23/05/2006|17:35] C:\Program Files\Fichiers communs\InstallShield
[03/09/2008|21:43] C:\Program Files\Fichiers communs\Java
[23/05/2006|18:00] C:\Program Files\Fichiers communs\LightScribe
[15/05/2007|13:56] C:\Program Files\Fichiers communs\MAGIX Shared
[16/03/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|18:00] C:\Program Files\Fichiers communs\muvee Technologies
[23/05/2006|17:59] C:\Program Files\Fichiers communs\NewTech Infosystems
[20/04/2008|14:39] C:\Program Files\Fichiers communs\NSV
[17/04/2008|19:31] C:\Program Files\Fichiers communs\Nullsoft
[23/05/2006|17:22] C:\Program Files\Fichiers communs\ODBC
[29/07/2008|17:44] C:\Program Files\Fichiers communs\Real
[08/09/2008|07:05] C:\Program Files\Fichiers communs\RepareMenaces
[23/05/2006|17:28] C:\Program Files\Fichiers communs\Services
[23/05/2006|17:22] C:\Program Files\Fichiers communs\SpeechEngines
[31/08/2008|21:35] C:\Program Files\Fichiers communs\Symantec Shared
[23/05/2006|17:28] C:\Program Files\Fichiers communs\System
[08/05/2007|22:21] C:\Program Files\Fichiers communs\Teleca Shared
[15/01/2008|18:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[29/07/2008|17:45] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 49 Processes )
iexplore.exe ~ [PID:588]
iexplore.exe ~ [PID:1108]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload
C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-10 08:09:22
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 144
--------------------\\ Recherche d'autres infections
C:\WINDOWS\system32\cfPVCcdd.ini
C:\WINDOWS\system32\cfPVCcdd.ini2
C:\WINDOWS\system32\iiPYcJlm.ini
C:\WINDOWS\system32\iiPYcJlm.ini2
[b]==> VUNDO <==/b
C:\WINDOWS\system32\drivers\downld
[b]==> BAGLE <==/b
--------------------\\ ROOTKIT !!
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\rosa]
Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\srosa]
--------------------\\ ROGUES ..
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
C:\PROGRA~1\SystemDoctor Free
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
[F:43][D:1]-> C:\DOCUME~1\momo\LOCALS~1\Temp
[F:34][D:0]-> C:\DOCUME~1\momo\Cookies
[F:730][D:5]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|21:47 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 10/09/2008| 8:21 - Option : [1]
--------------------\\ Fin du rapport a 8:22:00
T'as fait l'option 1 ???
RAPORT FINDYKILL
--------- FindyKill V3.075 par Chiquitine29 ---------
[ Recherche effectuée à 18:31:56 | 10/09/2008 ]
[ INSTALL LOCATION : C:\Documents and Settings\momo\Bureau\FindyKill\FindyKill.bat ]
[ USER : momo | PC : ACER-318DE0055E ]
[ BOOT MODE : Normal ][ Outils Mis a jours le 08/09/08 par Chiquitine29 ]
----------------- *** Recherche *** ------------------
»»»» Presence des fichiers dans C:
C:\InfoSat.txt Present!!
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
"C:\WINDOWS\system32\drivers\downld" Present!!
»»»» Presence des fichiers dans C:\Documents and Settings\momo\Application Data
»»»» Registre :
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
LaunchApp REG_SZ
AzMixerSel REG_SZ C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
PCMService REG_SZ "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
ntiMUI REG_SZ C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
Acer ePresentation HPD REG_SZ C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
MSPY2002 REG_SZ C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
ePower_DMC REG_SZ C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
Boot REG_SZ C:\Acer\Empowering Technology\ePower\Boot.exe
LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
BisonBar REG_SZ C:\WINDOWS\BUtilityBar\BisonBar.exe
eRecoveryService REG_SZ C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
Synchronization Manager REG_EXPAND_SZ %SystemRoot%\system32\mobsync.exe /logon
Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
SBI REG_SZ C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
RTHDCPL REG_SZ RTHDCPL.EXE
Alcmtr REG_SZ ALCMTR.EXE
SunJavaUpdateSched REG_SZ C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
Salestart REG_SZ "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
BMN REG_SZ "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
BMN(1) REG_SZ "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
!AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
d454e847 REG_SZ rundll32.exe "C:\WINDOWS\system32\jgxhdodw.dll",b
BMd767dbdb REG_SZ Rundll32.exe "C:\WINDOWS\system32\bxkxgjqy.dll",s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
updateMgr REG_SZ C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
»»»» Presence d infections dans Support amovible
----------- ! Recherche realisée avec success ! -----------
--------- FindyKill V3.075 par Chiquitine29 ---------
[ Recherche effectuée à 18:31:56 | 10/09/2008 ]
[ INSTALL LOCATION : C:\Documents and Settings\momo\Bureau\FindyKill\FindyKill.bat ]
[ USER : momo | PC : ACER-318DE0055E ]
[ BOOT MODE : Normal ][ Outils Mis a jours le 08/09/08 par Chiquitine29 ]
----------------- *** Recherche *** ------------------
»»»» Presence des fichiers dans C:
C:\InfoSat.txt Present!!
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
"C:\WINDOWS\system32\drivers\downld" Present!!
»»»» Presence des fichiers dans C:\Documents and Settings\momo\Application Data
»»»» Registre :
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
LaunchApp REG_SZ
AzMixerSel REG_SZ C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
PCMService REG_SZ "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
ntiMUI REG_SZ C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
Acer ePresentation HPD REG_SZ C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
MSPY2002 REG_SZ C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
ePower_DMC REG_SZ C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
Boot REG_SZ C:\Acer\Empowering Technology\ePower\Boot.exe
LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
BisonBar REG_SZ C:\WINDOWS\BUtilityBar\BisonBar.exe
eRecoveryService REG_SZ C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
Synchronization Manager REG_EXPAND_SZ %SystemRoot%\system32\mobsync.exe /logon
Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
SBI REG_SZ C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
RTHDCPL REG_SZ RTHDCPL.EXE
Alcmtr REG_SZ ALCMTR.EXE
SunJavaUpdateSched REG_SZ C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
Salestart REG_SZ "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
BMN REG_SZ "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
BMN(1) REG_SZ "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
!AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
d454e847 REG_SZ rundll32.exe "C:\WINDOWS\system32\jgxhdodw.dll",b
BMd767dbdb REG_SZ Rundll32.exe "C:\WINDOWS\system32\bxkxgjqy.dll",s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
updateMgr REG_SZ C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
»»»» Presence d infections dans Support amovible
----------- ! Recherche realisée avec success ! -----------
ok.
Nettoyage :
Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur".
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
Nettoyage :
Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur".
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
c bon pour kindykill;stp tu peu pas faire quelque chose pour arreter la pub intempestive;merci,
--------- FindyKill V3.O75 par Chiquitine29 ---------
[ Suppression effectuée à 20:29:29 | 10/09/2008 ]
[ INSTALL LOCATION : C:\Documents and Settings\momo\Bureau\FindyKill\FindyKill.bat ]
[ USER : momo | PC : ACER-318DE0055E ]
[ BOOT MODE : Normal ][ Outils Mis a jours le 08/09/08 par Chiquitine29 ]
----------- /!\..... Suppression ...../!\ -----------
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Suppression des fichiers dans C:\WINDOWS\system32
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1016000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1026671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1071515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1112390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1153765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\119734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\122687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\124234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\125765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1278031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\129671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\129843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\131421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\131546.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\132281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\133125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\133671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\135015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\135796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\136421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\136718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\138515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141203.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1415406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1418437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1441750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\144781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\146343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\146718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14799328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14800734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14815484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1481625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14818328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14833296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14835781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14839078.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14840593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14843875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1485046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14853578.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14860140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\148750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14876015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14886062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14890640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14892328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14894156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14900687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14905828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14929656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14932718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14951484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14955046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14965906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\149687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14968875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14974468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14975359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14987562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14993562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14994500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14997187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14997687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15006125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15019406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15022234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15056671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15092593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15100453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15103093.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15106890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15145687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15168843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15189234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15202437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\152906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\152984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15371812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\153781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1538390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15484156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\155359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\155375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15559062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15594609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1560031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15612781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1584703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\159296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\159671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\163875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\164671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16589156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16591906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16633015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16697125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\172234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1774437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\178625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\183218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\185828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1864109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\188703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\189359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\190234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\192109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\194671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\196328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\197328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\197937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\198312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\201000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\201703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\204359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\204796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\206671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\206968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\207984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\208859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\209234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\210265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\212265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\212562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\213171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\213687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\214625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\214671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\215312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\216812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\217140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\218437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\218734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\219718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\220593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\220718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\221328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\222359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\222609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\224406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\229578.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\231078.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\232843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\235265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\235656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\236328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\237218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\237484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\244421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\245500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\246234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\246968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\248921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\250031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\250718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\252250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\254046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\255000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\255609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\257296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\258234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\261171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\263234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\266062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\266406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\269734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\271031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\272515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\273375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\273765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\275781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\277750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\277843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\279125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\281171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\283390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\283609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\285250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\286625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\288937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\289843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\291031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\291687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293546.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29413515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29415765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29430359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29432796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29441218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29451625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29493562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29497328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29554421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29568296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29576796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29589500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29599015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\296000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\296390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29720000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\298468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\299015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\299500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\302171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\302468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\304109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\304750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\305328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\305734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30781750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30783906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30849890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\309125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\310312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\311406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\312859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\313359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\313453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31360531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31370656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31441562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\314671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31473109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\315906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\316000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\316359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\317687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\32039421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\326421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\328562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\329328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\330859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\332843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\334171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\335171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\337468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\337656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\339109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\340375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\347265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\347671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\348750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\350500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\351125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\352187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\356968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\357859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\358203.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\360531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\363156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\363218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\364250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\366531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\369343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\370859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\371765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\371984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\372312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\374968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\375781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\376078.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\383515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\385625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\385671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\387250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\387375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\391031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\392656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\395515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\397046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\398265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\402718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\404562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\404750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\410265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\411453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\413140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\416343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\421484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\425640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\427593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\429859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\430609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\431312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\437921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\438812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44004328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44006437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44024578.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44064281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44067531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\440921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44125765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44143062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44152640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\444625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\447796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\447937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\448687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\449953.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\453593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\457468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\458421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\466031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\466703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\476890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\477125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\478312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\478609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\482328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\486828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\488734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\491187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\492703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\496859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\509406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\515859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\517890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\521703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\531046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\533968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\537781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\541140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\543312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\546000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\553046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\555406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\557562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\576953.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58570312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58576359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58577625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58584187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58591375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58627421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58630750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58684750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58698843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58707000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\596203.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\602093.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\694390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\695468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\695765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\698859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\701359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\703296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73137125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73139281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73166156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73205609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73209140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73317312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73338390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73348421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\752140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\760859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\782453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\801671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\802046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\812515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\861656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\867171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87782375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87784453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87806734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87852843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87937562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87955812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87965281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\893859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\930718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\938453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\986250.exe"
»»»» Suppression des fichiers dans C:\Documents and Settings\momo\Application Data
---------- /!\..... Second passage ...../!\ ----------
»»»» Suppression des fichiers dans C:
Supprime ! de C:\InfoSat.txt
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch
»»»» Suppression des fichiers dans C:\WINDOWS\system32
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers
Supprime ! de "C:\WINDOWS\system32\drivers\downld"
»»»» Suppression des fichiers dans C:\Documents and Settings\momo\Application Data
------------ /!\..... Verification...../!\ -------------
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
»»»» Presence des fichiers dans C:\Documents and Settings\momo\Application Data
»»»» Suppression des clefs du registre..
"HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime !
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA " - Supprime !
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA " - Supprime !
»»»» Suppression des clefs du registre effectuée !
»»»» Affichage des fichiers cachés réparé !
»»»» Services de securité Windows redemarré !
»»»» Suppression des fichiers temporaires :
Supprimé ! - "C:\WINDOWS\TEMP\CLML_AGENT_LOG1.txt"
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_58c.dat"
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_ba0.dat"
Supprimé ! - "C:\WINDOWS\TEMP\sqlite_WUSEZc46IfCHJJ0"
Supprimé ! - "C:\WINDOWS\TEMP\T30DebugLogFile.txt"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Arabic.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x240.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x600.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x90.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b125x125.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b160x600.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b180x150.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b234x60.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b240x400.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b250x250.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b300x100.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b300x250.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b336x280.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b468x60.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b720x300.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b728x90.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Czech.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Danish.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Dutch.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\English.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\eve.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Finnish.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\French.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\German.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Greek.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Hebrew.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Hungarian.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Italian.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Japanese.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\jusched.log"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Korean.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\log4E.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Norton Setup 14,0,0 9-10-2008 12h40m7s.log"
»»»» Suppression des fichiers dans Support amovible
---------- ! Nettoyage realisé avec succès ! ----------
»»»» Recherche d autres infections :
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
--------- FindyKill V3.O75 par Chiquitine29 ---------
[ Suppression effectuée à 20:29:29 | 10/09/2008 ]
[ INSTALL LOCATION : C:\Documents and Settings\momo\Bureau\FindyKill\FindyKill.bat ]
[ USER : momo | PC : ACER-318DE0055E ]
[ BOOT MODE : Normal ][ Outils Mis a jours le 08/09/08 par Chiquitine29 ]
----------- /!\..... Suppression ...../!\ -----------
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Suppression des fichiers dans C:\WINDOWS\system32
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1016000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1026671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1071515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1112390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1153765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\119734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\122687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\124234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\125765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1278031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\129671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\129843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\131421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\131546.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\132281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\133125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\133671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\135015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\135796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\136421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\136718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\138515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141203.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1415406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1418437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1441750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\144781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\146343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\146718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14799328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14800734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14815484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1481625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14818328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14833296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14835781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14839078.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14840593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14843875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1485046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14853578.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14860140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\148750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14876015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14886062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14890640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14892328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14894156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14900687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14905828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14929656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14932718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14951484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14955046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14965906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\149687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14968875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14974468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14975359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14987562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14993562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14994500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14997187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14997687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15006125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15019406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15022234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15056671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15092593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15100453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15103093.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15106890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15145687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15168843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15189234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15202437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\152906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\152984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15371812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\153781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1538390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15484156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\155359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\155375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15559062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15594609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1560031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15612781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1584703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\159296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\159671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\163875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\164671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16589156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16591906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16633015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16697125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\172234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1774437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\178625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\183218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\185828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1864109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\188703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\189359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\190234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\192109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\194671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\196328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\197328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\197937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\198312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\201000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\201703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\204359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\204796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\206671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\206968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\207984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\208859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\209234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\210265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\212265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\212562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\213171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\213687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\214625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\214671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\215312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\216812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\217140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\218437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\218734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\219718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\220593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\220718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\221328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\222359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\222609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\224406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\229578.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\231078.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\232843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\235265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\235656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\236328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\237218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\237484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\244421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\245500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\246234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\246968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\248921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\250031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\250718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\252250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\254046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\255000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\255609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\257296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\258234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\261171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\263234.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\266062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\266406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\269734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\271031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\272515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\273375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\273765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\275781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\277750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\277843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278875.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\279125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\281171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\283390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\283609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\285250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\286625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\288937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\289843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\291031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\291687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293546.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29413515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29415765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29430359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29432796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29441218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29451625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29493562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29497328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29554421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29568296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29576796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29589500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29599015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\296000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\296390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29720000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\298468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\299015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\299500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\302171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\302468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\304109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\304750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\305328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\305734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30781750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30783906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30849890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\309125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\310312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\311406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\312859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\313359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\313453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31360531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31370656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31441562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\314671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31473109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\315906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\316000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\316359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\317687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\32039421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\326421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\328562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\329328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\330859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\332843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\334171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\335171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\337468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\337656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\339109.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\340375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\347265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\347671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\348750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\350500.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\351125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\352187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355906.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\356968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\357859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\358203.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\360531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\363156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\363218.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\364250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\366531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\369343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\370859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\371765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\371984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\372312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\374968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\375781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\376078.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\383515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\385625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\385671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\387250.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\387375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389984.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\391031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\392656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\395515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\397046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\398265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\402718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\404562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\404750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\410265.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\411453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\413140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\416343.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\421484.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\425640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\427593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\429859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\430609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\431312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\437921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\438812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44004328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44006437.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44024578.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44064281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44067531.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\440921.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44125765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44143062.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44152640.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\444625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\447796.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\447937.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\448687.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\449953.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\453593.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\457468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\458421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463015.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\466031.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\466703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\476890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\477125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\478312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\478609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\482328.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\486828.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\488734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\491187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\492703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\496859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\509406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\515859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\517890.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\521703.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\531046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\533968.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\537781.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\541140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\543312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\546000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\553046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\555406.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\557562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\576953.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58570312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58576359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58577625.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58584187.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58591375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58627421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58630750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58684750.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58698843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58707000.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\596203.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\602093.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\694390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\695468.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\695765.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\698859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\701359.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\703296.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73137125.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73139281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73166156.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73205609.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73209140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73317312.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73338390.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73348421.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\752140.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\760859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\782453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\801671.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\802046.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\812515.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\861656.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\867171.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87782375.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87784453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87806734.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87852843.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87937562.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87955812.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87965281.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\893859.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\930718.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\938453.exe"
Supprimé ! - "C:\WINDOWS\system32\drivers\downld\986250.exe"
»»»» Suppression des fichiers dans C:\Documents and Settings\momo\Application Data
---------- /!\..... Second passage ...../!\ ----------
»»»» Suppression des fichiers dans C:
Supprime ! de C:\InfoSat.txt
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch
»»»» Suppression des fichiers dans C:\WINDOWS\system32
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers
Supprime ! de "C:\WINDOWS\system32\drivers\downld"
»»»» Suppression des fichiers dans C:\Documents and Settings\momo\Application Data
------------ /!\..... Verification...../!\ -------------
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
»»»» Presence des fichiers dans C:\Documents and Settings\momo\Application Data
»»»» Suppression des clefs du registre..
"HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime !
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA " - Supprime !
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA " - Supprime !
»»»» Suppression des clefs du registre effectuée !
»»»» Affichage des fichiers cachés réparé !
»»»» Services de securité Windows redemarré !
»»»» Suppression des fichiers temporaires :
Supprimé ! - "C:\WINDOWS\TEMP\CLML_AGENT_LOG1.txt"
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_58c.dat"
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_ba0.dat"
Supprimé ! - "C:\WINDOWS\TEMP\sqlite_WUSEZc46IfCHJJ0"
Supprimé ! - "C:\WINDOWS\TEMP\T30DebugLogFile.txt"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Arabic.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x240.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x600.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x90.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b125x125.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b160x600.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b180x150.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b234x60.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b240x400.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b250x250.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b300x100.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b300x250.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b336x280.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b468x60.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b720x300.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b728x90.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Czech.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Danish.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Dutch.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\English.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\eve.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Finnish.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\French.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\German.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Greek.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Hebrew.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Hungarian.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Italian.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Japanese.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\jusched.log"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Korean.bin"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\log4E.tmp"
Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Norton Setup 14,0,0 9-10-2008 12h40m7s.log"
»»»» Suppression des fichiers dans Support amovible
---------- ! Nettoyage realisé avec succès ! ----------
»»»» Recherche d autres infections :
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
Supprime ce fichier :
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
Renvoie un nouveau rapport hijack.
C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
Renvoie un nouveau rapport hijack.
J AI SUPRIMER /DOSSIER FL STUDIO CRACK .ET VOILA RAPORT Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:10, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\YahooMessenger.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\momo\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\yrrjecjn.dll",b
O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\eqovimja.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mjxshf.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Scan saved at 18:17:10, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\YahooMessenger.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\momo\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\yrrjecjn.dll",b
O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\eqovimja.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mjxshf.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:10, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\YahooMessenger.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\momo\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\yrrjecjn.dll",b
O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\eqovimja.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mjxshf.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Scan saved at 18:17:10, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\YahooMessenger.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\momo\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\yrrjecjn.dll",b
O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\eqovimja.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mjxshf.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
je croix, que j'ai la solution pour votre cas.
Je sais que c'est trop tard mais je viens de voir votre sujet et c'est fort possible que d'autre personnes ont le même problème
Bon pour la solution; j'ai vu que YahooMessenger n'est pas installé dans le bon endroit, de ce fait, je croix que vous un type de fichier malveillant , surtout si ce fichier ne dépasse pas les 100K°.
Prière de me faire signe, si ce que je viens de conclure est juste.
https://www.hugedomains.com/
Je sais que c'est trop tard mais je viens de voir votre sujet et c'est fort possible que d'autre personnes ont le même problème
Bon pour la solution; j'ai vu que YahooMessenger n'est pas installé dans le bon endroit, de ce fait, je croix que vous un type de fichier malveillant , surtout si ce fichier ne dépasse pas les 100K°.
Prière de me faire signe, si ce que je viens de conclure est juste.
https://www.hugedomains.com/
Sun Sep 07 19:58:43 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Sun Sep 07 20:00:16 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Sun Sep 07 20:07:19 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Sun Sep 07 20:11:20 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Sun Sep 07 20:49:51 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Mon Sep 08 06:49:27 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr
Restaurada Clave: "SafeBoot\Minimal y Network"
Mon Sep 08 06:50:32 2008
EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\MDELK.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\downld\115984.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\120515.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\128125.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\128640.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\130281.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\131453.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\138640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\1395203.EXE --> Eliminado Bagle.VR
C:\WINDOWS\system32\drivers\downld\142156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\147796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14807000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14828546.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\149328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14945468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15044187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\151109.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\156546.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\156609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\157796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\161671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\162046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\162609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\16618468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\172453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\209859.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\223703.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\228000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\236359.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\240078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\243171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\256234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\264281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\282812.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\290718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\293640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29425609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29441296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\362156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\405734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44014984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\640843.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73155546.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\734375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\737703.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\87796687.EXE --> Eliminado Bagle
Nº Total de Directorios: 7503
Nº Total de Ficheros: 83533
Nº de Ficheros Analizados: 11916
Nº de Ficheros Infectados: 47
Nº de Ficheros Limpiados: 47