ralentissement, spybot qui s'annule etc... Fermé

Question

Bonjour,
depuis j'ai quelques problemes: tout d'abord tout est lent, en particulier internet, mes pages se ferment souvent toutes seules, j'ai essayé de choper quelque chose avec spybot mais sil s'annule tout seul!
voici mon rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:42:33, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTEDE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [compbags] C:\DOCUME~1\ADMINI~1\APPLIC~1\TRUSTC~1\64 Memo Ping.exe
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1659004503-796845957-725345543-501\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Invité')
O4 - HKUS\S-1-5-21-1659004503-796845957-725345543-501\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (User 'Invité')
O4 - HKUS\S-1-5-21-1659004503-796845957-725345543-501\..\Run: [qeaik] "c:\windows\system32\qeaik.exe" qeaik (User 'Invité')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: ICRAplus - OPTENET - C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RDFLabel - Unknown owner - C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe

Utilisateur anonyme · Answer

Hi,

Télécharge Lop S&D ici :

Lop S&D

==>Double-clique dessus pour lancer l'installation

==>Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

==>Séléctionne la langue souhaitée 

 ==> Puis choisis l'Option 1 ( Recherche )

==>>Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

helium · Answer

tout d'abord merci beaucoup! j'ai été surpris d'avoir une reponse si vite !


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
   BIOS : Default System BIOS
   USER : Administrateur ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1290 [VPS 081127-1] 4.8.1290 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:6 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 28/11/2008|17:13 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [17/01/2008|12:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [12/03/2006|20:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
   [08/12/2005|20:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
   [08/12/2005|16:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [22/04/2007|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Azureus
   [18/01/2007|21:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload
   [14/10/2007|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Camfrog
   [10/03/2008|16:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\CamfrogWEB
   [24/11/2008|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss
   [19/12/2005|22:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\FotoWire
   [30/04/2007|17:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
   [08/02/2006|17:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
   [23/08/2007|12:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/11/2008|20:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
   [07/12/2005|17:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
   [20/10/2006|23:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\iShell
   [21/12/2005|00:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
   [09/01/2006|03:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\LogProtect
   [26/05/2008|23:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\LucasArts
   [14/02/2006|15:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [18/03/2008|22:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [01/04/2006|02:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft Games
   [20/10/2008|12:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [07/12/2005|20:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\MSNInstaller
   [13/04/2008|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\NCH Swift Sound
   [08/08/2008|18:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [31/07/2008|02:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Samsung
   [25/05/2007|22:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
   [30/07/2007|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\ScummVM
   [28/03/2007|22:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Skype
   [26/06/2007|15:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\STOIK
   [12/12/2005|02:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [19/03/2006|22:28] C:\DOCUME~1\ADMINI~1\APPLIC~1	eamspeak2
   [20/01/2008|19:50] C:\DOCUME~1\ADMINI~1\APPLIC~1	rust chic
   [13/06/2006|05:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ulead Systems
   [09/01/2006|18:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
   [23/08/2007|12:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Zylom

   [21/10/2007|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [08/12/2005|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/04/2007|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [26/10/2008|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [14/07/2006|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [24/11/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [30/04/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [14/07/2006|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [10/12/2005|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [12/01/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/04/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [01/06/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [30/03/2008|15:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Platformboltaudiogpl
   [02/10/2007|08:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1kfree
   [22/08/2007|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [25/01/2006|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [21/01/2007|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/08/2007|15:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [24/11/2008|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [31/07/2008|02:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [16/08/2006|01:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WhiteCap (Holiday Edition)
   [11/01/2006|02:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/07/2008|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [16/01/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/08/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [05/07/2007|10:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/08/2007|09:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [04/08/2007|09:08] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [04/08/2007|09:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [04/08/2007|09:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Real

   [10/12/2006|13:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/12/2005|16:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/11/2008 18:00][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [24/11/2008 20:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/12/2007|20:24] C:\Program Files\1964
   [31/07/2008|02:17] C:\Program Files\7-Zip
   [18/08/2006|00:34] C:\Program Files\aaascreensavers
   [18/08/2006|00:34] C:\Program Files\AAAScreenSavers_WhenUSaveNow_Installer
   [24/11/2008|20:24] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [08/11/2006|17:42] C:\Program Files\Activision
   [09/12/2005|23:02] C:\Program Files\Adobe
   [12/01/2008|17:56] C:\Program Files\Adverts
   [26/06/2007|12:30] C:\Program Files\Agfa
   [12/03/2006|20:01] C:\Program Files\Ahead
   [07/12/2005|21:36] C:\Program Files\Alwil Software
   [07/12/2005|17:27] C:\Program Files\AMD
   [06/11/2008|21:16] C:\Program Files\Another World
   [01/05/2007|14:07] C:\Program Files\Anuman Interactive
   [27/05/2008|18:42] C:\Program Files\Audacity
   [22/04/2007|22:14] C:\Program Files\Azureus
   [18/01/2007|21:11] C:\Program Files\BitDownload
   [24/09/2007|21:45] C:\Program Files\BlackIsle
   [17/07/2006|14:55] C:\Program Files\Boonty
   [09/11/2006|15:40] C:\Program Files\BoontyGames
   [10/12/2005|03:19] C:\Program Files\Bullfrog
   [15/10/2007|18:18] C:\Program Files\Camfrog
   [31/07/2008|02:15] C:\Program Files\CamStudio
   [05/04/2006|22:21] C:\Program Files\CCleaner
   [23/12/2005|23:58] C:\Program Files\Common Files
   [07/12/2005|16:55] C:\Program Files\ComPlus Applications
   [31/07/2008|02:13] C:\Program Files\DAP
   [01/12/2007|21:01] C:\Program Files\DeliPlayer2
   [28/06/2006|17:50] C:\Program Files\Diablo II
   [12/12/2005|04:38] C:\Program Files\directx
   [16/11/2007|00:05] C:\Program Files\DivX
   [31/10/2007|18:46] C:\Program Files\DOSBox-0.63
   [05/11/2007|18:02] C:\Program Files\Dreamcatcher Interactive
   [15/02/2006|22:36] C:\Program Files\EA Games
   [16/02/2006|21:04] C:\Program Files\Eidos Interactive
   [10/09/2008|11:57] C:\Program Files\ElcomSoft
   [21/11/2008|01:16] C:\Program Files\eMule
   [24/11/2008|20:24] C:\Program Files\epson
   [24/11/2008|20:25] C:\Program Files\Epson Software
   [20/04/2006|20:20] C:\Program Files\ewido anti-malware
   [07/11/2008|18:28] C:\Program Files\Fichiers communs
   [28/06/2006|17:49] C:\Program Files\Giants
   [01/05/2007|12:20] C:\Program Files\Google
   [17/04/2006|23:28] C:\Program Files\Hewlett-Packard
   [31/07/2008|01:55] C:\Program Files\HomeKeylogger
   [16/01/2006|21:26] C:\Program Files\HP
   [08/01/2006|18:32] C:\Program Files\HyperSnap 6
   [18/08/2007|09:49] C:\Program Files\ICRAplus
   [09/12/2005|22:11] C:\Program Files\Illustrate
   [03/06/2006|23:16] C:\Program Files\Information Update
   [24/11/2008|20:25] C:\Program Files\InstallShield Installation Information
   [16/10/2008|13:46] C:\Program Files\Internet Explorer
   [13/04/2008|20:56] C:\Program Files\InternetGameBox
   [20/01/2006|18:21] C:\Program Files\INVENTEL
   [08/12/2005|19:35] C:\Program Files\iPod
   [08/12/2005|19:35] C:\Program Files\iTunes
   [28/07/2008|15:19] C:\Program Files\Java
   [17/11/2006|20:21] C:\Program Files\KAIN
   [11/12/2005|18:37] C:\Program Files\Kpe
   [21/12/2005|00:04] C:\Program Files\Lavasoft
   [29/12/2005|02:23] C:\Program Files\Lionhead Studios Ltd
   [04/06/2008|19:57] C:\Program Files\Logitech
   [09/01/2006|04:20] C:\Program Files\LogProtect
   [07/09/2006|19:50] C:\Program Files\LucasArts
   [07/12/2007|18:53] C:\Program Files\Maxis
   [14/07/2006|19:05] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [14/08/2008|11:07] C:\Program Files\Messenger
   [13/11/2008|12:05] C:\Program Files\Messenger Plus! Live
   [16/04/2006|23:35] C:\Program Files\MessengerPlus! 3
   [16/08/2006|17:30] C:\Program Files\Micro Application
   [31/07/2008|02:00] C:\Program Files\Microids
   [06/07/2007|11:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/12/2005|16:59] C:\Program Files\microsoft frontpage
   [09/11/2006|15:39] C:\Program Files\Microsoft Games
   [09/03/2007|06:46] C:\Program Files\Microsoft IntelliPoint
   [09/03/2007|06:46] C:\Program Files\Microsoft IntelliType Pro
   [18/03/2008|22:33] C:\Program Files\Microsoft Office
   [16/01/2008|17:20] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/03/2007|20:36] C:\Program Files\Microsoft Works
   [03/02/2006|15:00] C:\Program Files\Microsoft.NET
   [05/08/2008|17:51] C:\Program Files\Movie Maker
   [25/11/2008|23:35] C:\Program Files\Mozilla Firefox
   [31/07/2008|02:07] C:\Program Files\MSECACHE
   [07/12/2005|20:53] C:\Program Files\MSN
   [07/12/2005|16:55] C:\Program Files\MSN Gaming Zone
   [29/02/2008|00:47] C:\Program Files\MSN Messenger
   [18/01/2006|18:58] C:\Program Files\Musetools
   [31/07/2008|01:58] C:\Program Files\NCH Swift Sound
   [12/09/2006|23:38] C:\Program Files\Neoact
   [05/08/2008|17:48] C:\Program Files\NetMeeting
   [26/11/2008|18:00] C:\Program Files\Norton Security Scan
   [03/02/2006|15:52] C:\Program Files\OfficeUpdate11
   [07/12/2005|16:55] C:\Program Files\Online Services
   [23/10/2006|00:04] C:\Program Files\Ontrack
   [01/06/2007|13:18] C:\Program Files\Orb Networks
   [05/08/2008|17:48] C:\Program Files\Outlook Express
   [31/07/2008|02:04] C:\Program Files\Philips
   [21/12/2005|01:27] C:\Program Files\Plus!
   [03/12/2007|22:44] C:\Program Files\Project64 1.6
   [08/12/2005|19:35] C:\Program Files\QuickTime
   [10/12/2005|16:06] C:\Program Files\Real
   [10/01/2008|10:38] C:\Program Files\RKFree
   [31/07/2008|01:56] C:\Program Files\Rumble Box
   [02/01/2006|19:28] C:\Program Files\SAGEM
   [31/07/2008|21:21] C:\Program Files\SAGEM Wi-Fi USB 802.11g
   [20/09/2008|16:51] C:\Program Files\ScummVM
   [25/09/2007|12:37] C:\Program Files\Securitoo
   [07/12/2005|16:57] C:\Program Files\Services en ligne
   [24/12/2005|20:20] C:\Program Files\Shiny
   [25/01/2006|12:57] C:\Program Files\Skype
   [15/03/2008|13:52] C:\Program Files\Slayers Online
   [17/02/2007|00:56] C:\Program Files\Small Rockets
   [27/03/2006|23:55] C:\Program Files\Smart Projects
   [21/01/2007|17:46] C:\Program Files\Spybot - Search & Destroy
   [31/07/2008|02:01] C:\Program Files\StepMania
   [31/07/2008|01:58] C:\Program Files\Teamspeak2_RC2
   [30/03/2008|16:18] C:\Program Files\Temporary
   [01/08/2007|11:36] C:\Program Files\The Silver Lining Demo RC1
   [07/04/2007|22:56] C:\Program Files	rust chic
   [14/07/2006|19:18] C:\Program Files\Ubisoft
   [13/06/2006|05:22] C:\Program Files\Ulead Systems
   [07/12/2005|17:06] C:\Program Files\Uninstall Information
   [21/09/2008|01:20] C:\Program Files\Unity
   [08/07/2007|17:36] C:\Program Files\Vampire The Masquerade - Redemption
   [09/01/2006|18:32] C:\Program Files\VideoLAN
   [24/12/2005|03:51] C:\Program Files\VUGames
   [24/11/2008|20:14] C:\Program Files\Wanadoo
   [04/06/2007|17:21] C:\Program Files\Warcraft II BNE
   [19/12/2005|08:03] C:\Program Files\Webteh
   [31/07/2008|02:08] C:\Program Files\Winamp
   [21/12/2005|00:39] C:\Program Files\WinCustomize
   [27/02/2008|16:32] C:\Program Files\Windows Live
   [20/07/2006|20:05] C:\Program Files\Windows Live Safety Center
   [10/12/2006|01:02] C:\Program Files\Windows Media Connect 2
   [05/08/2008|17:48] C:\Program Files\Windows Media Player
   [05/08/2008|17:48] C:\Program Files\Windows NT
   [07/12/2005|16:57] C:\Program Files\WindowsUpdate
   [11/07/2006|13:32] C:\Program Files\WinRAR
   [17/11/2008|18:36] C:\Program Files\World of Warcraft
   [07/12/2005|16:59] C:\Program Files\xerox
   [04/05/2007|08:58] C:\Program Files\YesMessenger
   [31/07/2008|01:57] C:\Program Files\Zoom Player
   [06/10/2007|20:49] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/08/2007|22:42] C:\Program Files\Fichiers communs\Adobe
   [12/03/2006|20:00] C:\Program Files\Fichiers communs\Ahead
   [23/05/2008|14:24] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [03/02/2006|15:01] C:\Program Files\Fichiers communs\DESIGNER
   [24/11/2008|19:53] C:\Program Files\Fichiers communs\EPSON
   [19/12/2005|22:45] C:\Program Files\Fichiers communs\FotoWire
   [16/01/2006|21:26] C:\Program Files\Fichiers communs\HP
   [07/12/2005|17:23] C:\Program Files\Fichiers communs\InstallShield
   [12/12/2005|02:55] C:\Program Files\Fichiers communs\Java
   [19/12/2005|22:44] C:\Program Files\Fichiers communs\Logitech
   [28/05/2008|15:30] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/12/2005|16:56] C:\Program Files\Fichiers communs\MSSoap
   [08/12/2005|00:47] C:\Program Files\Fichiers communs\ODBC
   [10/12/2005|16:06] C:\Program Files\Fichiers communs\Real
   [07/12/2005|16:56] C:\Program Files\Fichiers communs\Services
   [08/12/2005|00:47] C:\Program Files\Fichiers communs\SpeechEngines
   [21/12/2005|00:39] C:\Program Files\Fichiers communs\Stardock
   [09/11/2008|18:01] C:\Program Files\Fichiers communs\Symantec Shared
   [05/08/2008|17:48] C:\Program Files\Fichiers communs\System
   [16/01/2008|17:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [18/01/2006|18:51] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [10/12/2005|16:06] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 62 Processes )

   iexplore.exe ~ [PID:4644]

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\ADMINI~1\APPLIC~1\TRUSTC~1
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_0548.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_3394.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sbD5.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sbEA.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sgA6.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sj256.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
smE7.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
so1A.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
ssD7.tmp
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
stmp
   C:\DOCUME~1\ADMINI~1\APPLIC~1\Bitdownload
   C:\Program Files\Adverts
   C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload
   C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload\Data
   C:\Program Files\BitDownload
   C:\Program Files\BitDownload\BitDownload.exe
   C:\Program Files\BitDownload\BitDownload.TRC
   C:\Program Files\BitDownload\settings.ini
   C:\Program Files\BitDownload\settings.stp
   C:\Program Files\BitDownload\SkinCrafterDll.dll
   C:\Program Files\BitDownload\Skins
   C:\Program Files\BitDownload\Support
   C:\Program Files\BitDownload\TorrentManager.dll
   C:\Program Files\BitDownload\unins000.dat
   C:\Program Files\BitDownload\unins000.exe
   C:\Program Files\BitDownload\ZM
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adserver.advertstream[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertstream[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@d2.advertserve[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@sharpadverts[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bitdownload[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.adserver5[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adultfriendfinder[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banners.adultfriendfinder[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cover19.adultfriendfinder[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@search.adultfriendfinder[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.tekno4advertising[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adex.bigpoint[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adin.bigpoint[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[3].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.bigpoint[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.darkorbit.bigpoint[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.seafight.bigpoint[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.bigpoint[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.cotedazurpalace[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.seafight.bigpoint[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@seafight[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@32vegas[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.32vegas[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@vegas-millions[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.playersvegas[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@2xmoinscher[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cc.2xmoinscher[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@push.2xmoinscher[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.2xmoinscher[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\info rdr ford]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\ADMINI~1\APPLIC~1\TRUSTC~1\64 Memo Ping.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "compbags"="C:\DOCUME~1\ADMINI~1\APPLIC~1\TRUSTC~1\64 Memo Ping.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 73 [ 70 ## added by CiD ]

   /!\ 2 Not 127.0.0.1  !!

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-28 17:29:50
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 176
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\InternetGameBox
   C:\Program Files\InternetGameBox\InternetGameBox.url
   C:\Program Files\InternetGameBox\language
   C:\Program Files\InternetGameBoxessources
   C:\Program Files\InternetGameBox\skins
   C:\WINDOWS\Pack.epk
   C:\WINDOWS\System32
vs2.inf
 
   C:\WINDOWS\System32\aeoaukaaq.dat
   C:\WINDOWS\System32\aeoaukaaq_nav.dat
   C:\WINDOWS\System32\aeoaukaaq_navps.dat
   C:\WINDOWS\System32\ffpewqldce.dat
   C:\WINDOWS\System32\ffpewqldce_nav.dat
   C:\WINDOWS\System32\ffpewqldce_navps.dat
   C:\WINDOWS\System32\higynbhju.dat
   C:\WINDOWS\System32\higynbhju_nav.dat
   C:\WINDOWS\System32\higynbhju_navps.dat
   C:\WINDOWS\System32\hyjkwefgs.dat
   C:\WINDOWS\System32\hyjkwefgs_nav.dat
   C:\WINDOWS\System32\hyjkwefgs_navps.dat
   C:\WINDOWS\System32\iseyi.dat
   C:\WINDOWS\System32\iseyi.exe
   C:\WINDOWS\System32\iseyi_nav.dat
   C:\WINDOWS\System32\iseyi_navps.dat
   C:\WINDOWS\System32\izyayyd.dat
   C:\WINDOWS\System32\izyayyd_nav.dat
   C:\WINDOWS\System32\izyayyd_navps.dat
   C:\WINDOWS\System32\jlotbm.dat
   C:\WINDOWS\System32\jlotbm_nav.dat
   C:\WINDOWS\System32\jlotbm_navps.dat
   C:\WINDOWS\System32\moymgey.dat
   C:\WINDOWS\System32\moymgey.exe
   C:\WINDOWS\System32\moymgey_nav.dat
   C:\WINDOWS\System32\moymgey_navps.dat
   C:\WINDOWS\System32
fvzopa.dat
   C:\WINDOWS\System32
fvzopa_navps.dat
   C:\WINDOWS\System32\oifcemuo.dat
   C:\WINDOWS\System32\oifcemuo_nav.dat
   C:\WINDOWS\System32\oifcemuo_navps.dat
   C:\WINDOWS\System32\pklbwnr.dat
   C:\WINDOWS\System32\pklbwnr_nav.dat
   C:\WINDOWS\System32\pklbwnr_navps.dat
   C:\WINDOWS\System32\qiqkesk.dat
   C:\WINDOWS\System32\qiqkesk_navps.dat
   C:\WINDOWS\System32ifqnncahr.dat
   C:\WINDOWS\System32ifqnncahr_navps.dat
   C:\WINDOWS\System32vcxvdn.dat
   C:\WINDOWS\System32vcxvdn_nav.dat
   C:\WINDOWS\System32vcxvdn_navps.dat
   C:\WINDOWS\System32\szjggfm.dat
   C:\WINDOWS\System32\szjggfm_nav.dat
   C:\WINDOWS\System32\szjggfm_navps.dat
   C:\WINDOWS\System32	bejgc.dat
   C:\WINDOWS\System32	bejgc_nav.dat
   C:\WINDOWS\System32	bejgc_navps.dat
   C:\WINDOWS\System32\xhtibp.dat
   C:\WINDOWS\System32\xhtibp.exe
   C:\WINDOWS\System32\xhtibp_nav.dat
   C:\WINDOWS\System32\xhtibp_navps.dat
   C:\WINDOWS\System32\xmfvjj.dat
   C:\WINDOWS\System32\xmfvjj_nav.dat
   C:\WINDOWS\System32\xmfvjj_navps.dat
   C:\WINDOWS\System32\xwqdegz.dat
   C:\WINDOWS\System32\xwqdegz_navps.dat
   C:\WINDOWS\System32\yumngvqibn.dat
   C:\WINDOWS\System32\yumngvqibn_nav.dat
   C:\WINDOWS\System32\yumngvqibn_navps.dat
   C:\WINDOWS\System32\zmzpnh.dat
   C:\WINDOWS\System32\zmzpnh_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ADMINI~1\Bureau\mortal kombat\CRACK.COM
   C:\DOCUME~1\ADMINI~1\Bureau\musique\An Education in Rebellion\05 Until You Crack.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musique\Faith No More\Angel Dust\11 Crack Hitler.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.doc
   C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.txt


   [F:3909][D:98]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   [F:6274][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
   [F:21631][D:94]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/11/2008|18:01 - Option : [1]

   --------------------\  Fin du rapport a 18:01:24

Utilisateur anonyme · Answer

Hi,

Fait ceci dans l'ordre STP.merci.

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )
=*=*=*=*=**=*=*==**==*=**=*==*=*ENSUITE=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

Option:1 => Recherche:

    * Double cliquer sur SmitfraudFix.exe
    
* Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

C:\rapport.txt

==>et colle le rapport génèrer sur le forum.

*=>Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

=*=*=*=*=**=*=*==**==*=**=*==*=*ENSUITE=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
installe NAVILOG1


Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

helium · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
   BIOS : Default System BIOS
   USER : Administrateur ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1290 [VPS 081127-1] 4.8.1290 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:6 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 28/11/2008|18:59 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_0548.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msgpl_3394.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sbD5.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sbEA.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sgA6.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sj256.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
smE7.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
so1A.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
ssD7.tmp
   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
stmp
   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload\Data
   Supprime! - C:\Program Files\BitDownload\BitDownload.exe
   Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
   Supprime! - C:\Program Files\BitDownload\settings.ini
   Supprime! - C:\Program Files\BitDownload\settings.stp
   Supprime! - C:\Program Files\BitDownload\SkinCrafterDll.dll
   Supprime! - C:\Program Files\BitDownload\Skins
   Supprime! - C:\Program Files\BitDownload\Support
   Supprime! - C:\Program Files\BitDownload\TorrentManager.dll
   Supprime! - C:\Program Files\BitDownload\unins000.dat
   Supprime! - C:\Program Files\BitDownload\unins000.exe
   Supprime! - C:\Program Files\BitDownload\ZM
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adserver.advertstream[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertstream[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@d2.advertserve[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@sharpadverts[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bitdownload[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.adserver5[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banners.adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cover19.adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@search.adultfriendfinder[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.tekno4advertising[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adex.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[3].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.darkorbit.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.seafight.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@seafight[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@32vegas[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.32vegas[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@vegas-millions[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.playersvegas[2].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cc.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@push.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Bitdownload
   Supprime! - C:\Program Files\Adverts
   Supprime! - C:\Program Files\BitDownload
   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\TRUSTC~1
   Supprime! - C:\Program Files\TRUSTC~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [17/01/2008|12:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [12/03/2006|20:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
   [08/12/2005|20:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
   [08/12/2005|16:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [22/04/2007|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Azureus
   [14/10/2007|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Camfrog
   [10/03/2008|16:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\CamfrogWEB
   [24/11/2008|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss
   [19/12/2005|22:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\FotoWire
   [30/04/2007|17:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
   [08/02/2006|17:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
   [23/08/2007|12:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/11/2008|20:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
   [07/12/2005|17:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
   [20/10/2006|23:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\iShell
   [21/12/2005|00:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
   [09/01/2006|03:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\LogProtect
   [26/05/2008|23:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\LucasArts
   [14/02/2006|15:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [18/03/2008|22:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [01/04/2006|02:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft Games
   [20/10/2008|12:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [07/12/2005|20:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\MSNInstaller
   [13/04/2008|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\NCH Swift Sound
   [08/08/2008|18:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [31/07/2008|02:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Samsung
   [25/05/2007|22:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
   [30/07/2007|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\ScummVM
   [28/03/2007|22:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Skype
   [26/06/2007|15:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\STOIK
   [12/12/2005|02:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [19/03/2006|22:28] C:\DOCUME~1\ADMINI~1\APPLIC~1	eamspeak2
   [13/06/2006|05:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ulead Systems
   [09/01/2006|18:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
   [23/08/2007|12:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Zylom

   [21/10/2007|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [08/12/2005|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/04/2007|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [26/10/2008|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [14/07/2006|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [24/11/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [30/04/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [14/07/2006|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [10/12/2005|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [12/01/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/04/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [01/06/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [30/03/2008|15:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Platformboltaudiogpl
   [02/10/2007|08:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1kfree
   [22/08/2007|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [25/01/2006|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [21/01/2007|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/08/2007|15:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [24/11/2008|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [31/07/2008|02:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [16/08/2006|01:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WhiteCap (Holiday Edition)
   [11/01/2006|02:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/07/2008|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [16/01/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/08/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [05/07/2007|10:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/08/2007|09:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [04/08/2007|09:08] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [04/08/2007|09:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [04/08/2007|09:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Real

   [10/12/2006|13:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/12/2005|16:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [28/11/2008 18:02][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [24/11/2008 20:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/12/2007|20:24] C:\Program Files\1964
   [31/07/2008|02:17] C:\Program Files\7-Zip
   [18/08/2006|00:34] C:\Program Files\aaascreensavers
   [18/08/2006|00:34] C:\Program Files\AAAScreenSavers_WhenUSaveNow_Installer
   [24/11/2008|20:24] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [08/11/2006|17:42] C:\Program Files\Activision
   [09/12/2005|23:02] C:\Program Files\Adobe
   [26/06/2007|12:30] C:\Program Files\Agfa
   [12/03/2006|20:01] C:\Program Files\Ahead
   [07/12/2005|21:36] C:\Program Files\Alwil Software
   [07/12/2005|17:27] C:\Program Files\AMD
   [06/11/2008|21:16] C:\Program Files\Another World
   [01/05/2007|14:07] C:\Program Files\Anuman Interactive
   [27/05/2008|18:42] C:\Program Files\Audacity
   [22/04/2007|22:14] C:\Program Files\Azureus
   [24/09/2007|21:45] C:\Program Files\BlackIsle
   [17/07/2006|14:55] C:\Program Files\Boonty
   [09/11/2006|15:40] C:\Program Files\BoontyGames
   [10/12/2005|03:19] C:\Program Files\Bullfrog
   [15/10/2007|18:18] C:\Program Files\Camfrog
   [31/07/2008|02:15] C:\Program Files\CamStudio
   [05/04/2006|22:21] C:\Program Files\CCleaner
   [23/12/2005|23:58] C:\Program Files\Common Files
   [07/12/2005|16:55] C:\Program Files\ComPlus Applications
   [31/07/2008|02:13] C:\Program Files\DAP
   [01/12/2007|21:01] C:\Program Files\DeliPlayer2
   [28/06/2006|17:50] C:\Program Files\Diablo II
   [12/12/2005|04:38] C:\Program Files\directx
   [16/11/2007|00:05] C:\Program Files\DivX
   [31/10/2007|18:46] C:\Program Files\DOSBox-0.63
   [05/11/2007|18:02] C:\Program Files\Dreamcatcher Interactive
   [15/02/2006|22:36] C:\Program Files\EA Games
   [16/02/2006|21:04] C:\Program Files\Eidos Interactive
   [10/09/2008|11:57] C:\Program Files\ElcomSoft
   [21/11/2008|01:16] C:\Program Files\eMule
   [24/11/2008|20:24] C:\Program Files\epson
   [24/11/2008|20:25] C:\Program Files\Epson Software
   [20/04/2006|20:20] C:\Program Files\ewido anti-malware
   [07/11/2008|18:28] C:\Program Files\Fichiers communs
   [28/06/2006|17:49] C:\Program Files\Giants
   [01/05/2007|12:20] C:\Program Files\Google
   [17/04/2006|23:28] C:\Program Files\Hewlett-Packard
   [31/07/2008|01:55] C:\Program Files\HomeKeylogger
   [16/01/2006|21:26] C:\Program Files\HP
   [08/01/2006|18:32] C:\Program Files\HyperSnap 6
   [18/08/2007|09:49] C:\Program Files\ICRAplus
   [09/12/2005|22:11] C:\Program Files\Illustrate
   [03/06/2006|23:16] C:\Program Files\Information Update
   [24/11/2008|20:25] C:\Program Files\InstallShield Installation Information
   [16/10/2008|13:46] C:\Program Files\Internet Explorer
   [13/04/2008|20:56] C:\Program Files\InternetGameBox
   [20/01/2006|18:21] C:\Program Files\INVENTEL
   [08/12/2005|19:35] C:\Program Files\iPod
   [08/12/2005|19:35] C:\Program Files\iTunes
   [28/07/2008|15:19] C:\Program Files\Java
   [17/11/2006|20:21] C:\Program Files\KAIN
   [11/12/2005|18:37] C:\Program Files\Kpe
   [21/12/2005|00:04] C:\Program Files\Lavasoft
   [29/12/2005|02:23] C:\Program Files\Lionhead Studios Ltd
   [04/06/2008|19:57] C:\Program Files\Logitech
   [09/01/2006|04:20] C:\Program Files\LogProtect
   [07/09/2006|19:50] C:\Program Files\LucasArts
   [07/12/2007|18:53] C:\Program Files\Maxis
   [14/07/2006|19:05] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [14/08/2008|11:07] C:\Program Files\Messenger
   [13/11/2008|12:05] C:\Program Files\Messenger Plus! Live
   [16/04/2006|23:35] C:\Program Files\MessengerPlus! 3
   [16/08/2006|17:30] C:\Program Files\Micro Application
   [31/07/2008|02:00] C:\Program Files\Microids
   [06/07/2007|11:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/12/2005|16:59] C:\Program Files\microsoft frontpage
   [09/11/2006|15:39] C:\Program Files\Microsoft Games
   [09/03/2007|06:46] C:\Program Files\Microsoft IntelliPoint
   [09/03/2007|06:46] C:\Program Files\Microsoft IntelliType Pro
   [18/03/2008|22:33] C:\Program Files\Microsoft Office
   [16/01/2008|17:20] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/03/2007|20:36] C:\Program Files\Microsoft Works
   [03/02/2006|15:00] C:\Program Files\Microsoft.NET
   [05/08/2008|17:51] C:\Program Files\Movie Maker
   [25/11/2008|23:35] C:\Program Files\Mozilla Firefox
   [31/07/2008|02:07] C:\Program Files\MSECACHE
   [07/12/2005|20:53] C:\Program Files\MSN
   [07/12/2005|16:55] C:\Program Files\MSN Gaming Zone
   [29/02/2008|00:47] C:\Program Files\MSN Messenger
   [18/01/2006|18:58] C:\Program Files\Musetools
   [31/07/2008|01:58] C:\Program Files\NCH Swift Sound
   [12/09/2006|23:38] C:\Program Files\Neoact
   [05/08/2008|17:48] C:\Program Files\NetMeeting
   [28/11/2008|18:00] C:\Program Files\Norton Security Scan
   [03/02/2006|15:52] C:\Program Files\OfficeUpdate11
   [07/12/2005|16:55] C:\Program Files\Online Services
   [23/10/2006|00:04] C:\Program Files\Ontrack
   [01/06/2007|13:18] C:\Program Files\Orb Networks
   [05/08/2008|17:48] C:\Program Files\Outlook Express
   [31/07/2008|02:04] C:\Program Files\Philips
   [21/12/2005|01:27] C:\Program Files\Plus!
   [03/12/2007|22:44] C:\Program Files\Project64 1.6
   [08/12/2005|19:35] C:\Program Files\QuickTime
   [10/12/2005|16:06] C:\Program Files\Real
   [10/01/2008|10:38] C:\Program Files\RKFree
   [31/07/2008|01:56] C:\Program Files\Rumble Box
   [02/01/2006|19:28] C:\Program Files\SAGEM
   [31/07/2008|21:21] C:\Program Files\SAGEM Wi-Fi USB 802.11g
   [20/09/2008|16:51] C:\Program Files\ScummVM
   [25/09/2007|12:37] C:\Program Files\Securitoo
   [07/12/2005|16:57] C:\Program Files\Services en ligne
   [24/12/2005|20:20] C:\Program Files\Shiny
   [25/01/2006|12:57] C:\Program Files\Skype
   [15/03/2008|13:52] C:\Program Files\Slayers Online
   [17/02/2007|00:56] C:\Program Files\Small Rockets
   [27/03/2006|23:55] C:\Program Files\Smart Projects
   [21/01/2007|17:46] C:\Program Files\Spybot - Search & Destroy
   [31/07/2008|02:01] C:\Program Files\StepMania
   [31/07/2008|01:58] C:\Program Files\Teamspeak2_RC2
   [30/03/2008|16:18] C:\Program Files\Temporary
   [01/08/2007|11:36] C:\Program Files\The Silver Lining Demo RC1
   [14/07/2006|19:18] C:\Program Files\Ubisoft
   [13/06/2006|05:22] C:\Program Files\Ulead Systems
   [07/12/2005|17:06] C:\Program Files\Uninstall Information
   [21/09/2008|01:20] C:\Program Files\Unity
   [08/07/2007|17:36] C:\Program Files\Vampire The Masquerade - Redemption
   [09/01/2006|18:32] C:\Program Files\VideoLAN
   [24/12/2005|03:51] C:\Program Files\VUGames
   [24/11/2008|20:14] C:\Program Files\Wanadoo
   [04/06/2007|17:21] C:\Program Files\Warcraft II BNE
   [19/12/2005|08:03] C:\Program Files\Webteh
   [31/07/2008|02:08] C:\Program Files\Winamp
   [21/12/2005|00:39] C:\Program Files\WinCustomize
   [27/02/2008|16:32] C:\Program Files\Windows Live
   [20/07/2006|20:05] C:\Program Files\Windows Live Safety Center
   [10/12/2006|01:02] C:\Program Files\Windows Media Connect 2
   [05/08/2008|17:48] C:\Program Files\Windows Media Player
   [05/08/2008|17:48] C:\Program Files\Windows NT
   [07/12/2005|16:57] C:\Program Files\WindowsUpdate
   [11/07/2006|13:32] C:\Program Files\WinRAR
   [17/11/2008|18:36] C:\Program Files\World of Warcraft
   [07/12/2005|16:59] C:\Program Files\xerox
   [04/05/2007|08:58] C:\Program Files\YesMessenger
   [31/07/2008|01:57] C:\Program Files\Zoom Player
   [06/10/2007|20:49] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/08/2007|22:42] C:\Program Files\Fichiers communs\Adobe
   [12/03/2006|20:00] C:\Program Files\Fichiers communs\Ahead
   [23/05/2008|14:24] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [03/02/2006|15:01] C:\Program Files\Fichiers communs\DESIGNER
   [24/11/2008|19:53] C:\Program Files\Fichiers communs\EPSON
   [19/12/2005|22:45] C:\Program Files\Fichiers communs\FotoWire
   [16/01/2006|21:26] C:\Program Files\Fichiers communs\HP
   [07/12/2005|17:23] C:\Program Files\Fichiers communs\InstallShield
   [12/12/2005|02:55] C:\Program Files\Fichiers communs\Java
   [19/12/2005|22:44] C:\Program Files\Fichiers communs\Logitech
   [28/05/2008|15:30] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/12/2005|16:56] C:\Program Files\Fichiers communs\MSSoap
   [08/12/2005|00:47] C:\Program Files\Fichiers communs\ODBC
   [10/12/2005|16:06] C:\Program Files\Fichiers communs\Real
   [07/12/2005|16:56] C:\Program Files\Fichiers communs\Services
   [08/12/2005|00:47] C:\Program Files\Fichiers communs\SpeechEngines
   [21/12/2005|00:39] C:\Program Files\Fichiers communs\Stardock
   [09/11/2008|18:01] C:\Program Files\Fichiers communs\Symantec Shared
   [05/08/2008|17:48] C:\Program Files\Fichiers communs\System
   [16/01/2008|17:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [18/01/2006|18:51] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [10/12/2005|16:06] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 62 Processes )

   iexplore.exe ~ [PID:3008]
   IEXPLORE.EXE ~ [PID:1672]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-28 19:15:21
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 176
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\InternetGameBox
   C:\Program Files\InternetGameBox\InternetGameBox.url
   C:\Program Files\InternetGameBox\language
   C:\Program Files\InternetGameBoxessources
   C:\Program Files\InternetGameBox\skins
   C:\WINDOWS\Pack.epk
   C:\WINDOWS\System32
vs2.inf
 
   C:\WINDOWS\System32\aeoaukaaq.dat
   C:\WINDOWS\System32\aeoaukaaq_nav.dat
   C:\WINDOWS\System32\aeoaukaaq_navps.dat
   C:\WINDOWS\System32\ffpewqldce.dat
   C:\WINDOWS\System32\ffpewqldce_nav.dat
   C:\WINDOWS\System32\ffpewqldce_navps.dat
   C:\WINDOWS\System32\higynbhju.dat
   C:\WINDOWS\System32\higynbhju_nav.dat
   C:\WINDOWS\System32\higynbhju_navps.dat
   C:\WINDOWS\System32\hyjkwefgs.dat
   C:\WINDOWS\System32\hyjkwefgs_nav.dat
   C:\WINDOWS\System32\hyjkwefgs_navps.dat
   C:\WINDOWS\System32\iseyi.dat
   C:\WINDOWS\System32\iseyi.exe
   C:\WINDOWS\System32\iseyi_nav.dat
   C:\WINDOWS\System32\iseyi_navps.dat
   C:\WINDOWS\System32\izyayyd.dat
   C:\WINDOWS\System32\izyayyd_nav.dat
   C:\WINDOWS\System32\izyayyd_navps.dat
   C:\WINDOWS\System32\jlotbm.dat
   C:\WINDOWS\System32\jlotbm_nav.dat
   C:\WINDOWS\System32\jlotbm_navps.dat
   C:\WINDOWS\System32\moymgey.dat
   C:\WINDOWS\System32\moymgey.exe
   C:\WINDOWS\System32\moymgey_nav.dat
   C:\WINDOWS\System32\moymgey_navps.dat
   C:\WINDOWS\System32
fvzopa.dat
   C:\WINDOWS\System32
fvzopa_navps.dat
   C:\WINDOWS\System32\oifcemuo.dat
   C:\WINDOWS\System32\oifcemuo_nav.dat
   C:\WINDOWS\System32\oifcemuo_navps.dat
   C:\WINDOWS\System32\pklbwnr.dat
   C:\WINDOWS\System32\pklbwnr_nav.dat
   C:\WINDOWS\System32\pklbwnr_navps.dat
   C:\WINDOWS\System32\qiqkesk.dat
   C:\WINDOWS\System32\qiqkesk_navps.dat
   C:\WINDOWS\System32ifqnncahr.dat
   C:\WINDOWS\System32ifqnncahr_navps.dat
   C:\WINDOWS\System32vcxvdn.dat
   C:\WINDOWS\System32vcxvdn_nav.dat
   C:\WINDOWS\System32vcxvdn_navps.dat
   C:\WINDOWS\System32\szjggfm.dat
   C:\WINDOWS\System32\szjggfm_nav.dat
   C:\WINDOWS\System32\szjggfm_navps.dat
   C:\WINDOWS\System32	bejgc.dat
   C:\WINDOWS\System32	bejgc_nav.dat
   C:\WINDOWS\System32	bejgc_navps.dat
   C:\WINDOWS\System32\xhtibp.dat
   C:\WINDOWS\System32\xhtibp.exe
   C:\WINDOWS\System32\xhtibp_nav.dat
   C:\WINDOWS\System32\xhtibp_navps.dat
   C:\WINDOWS\System32\xmfvjj.dat
   C:\WINDOWS\System32\xmfvjj_nav.dat
   C:\WINDOWS\System32\xmfvjj_navps.dat
   C:\WINDOWS\System32\xwqdegz.dat
   C:\WINDOWS\System32\xwqdegz_navps.dat
   C:\WINDOWS\System32\yumngvqibn.dat
   C:\WINDOWS\System32\yumngvqibn_nav.dat
   C:\WINDOWS\System32\yumngvqibn_navps.dat
   C:\WINDOWS\System32\zmzpnh.dat
   C:\WINDOWS\System32\zmzpnh_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ADMINI~1\Bureau\mortal kombat\CRACK.COM
   C:\DOCUME~1\ADMINI~1\Bureau\musique\An Education in Rebellion\05 Until You Crack.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musique\Faith No More\Angel Dust\11 Crack Hitler.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.doc
   C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.txt


   [F:3871][D:90]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   [F:6239][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
   [F:21734][D:94]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/11/2008|18:01 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28/11/2008|19:30 - Option : [2]

   --------------------\  Fin du rapport a 19:30:06
















SmitFraudFix v2.378

Rapport fait à 19:35:36,10, 28/11/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\windows\system32\moymgey.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTEDE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Sagem XG703 USB 802.11g - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{08F931DF-934D-43A2-8F68-B0BC1E3B1893}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{08F931DF-934D-43A2-8F68-B0BC1E3B1893}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{08F931DF-934D-43A2-8F68-B0BC1E3B1893}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{08F931DF-934D-43A2-8F68-B0BC1E3B1893}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



Search Navipromo version 3.6.9 commencé le 28/11/2008 à 19:54:23,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\moymgey.dat
C:\WINDOWS\system32\moymgey.exe
C:\WINDOWS\system32\moymgey_nav.dat
C:\WINDOWS\system32\moymgey_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

hsaugkujbs.exe trouvé ! 
xhtibp.exe trouvé ! 
xhtibp.dat trouvé ! 
xhtibp_nav.dat trouvé ! 
xhtibp_navps.dat trouvé ! 

Fichiers suspects :

iseyi.exe trouvé ! 
iseyi.dat trouvé ! 
iseyi_nav.dat trouvé ! 
iseyi_navps.dat trouvé ! 
oftpswfvh.exe trouvé ! 
qgwuquo.exe trouvé ! 
qgwuquo.dat trouvé ! 

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

aeoaukaaq.dat trouvé !
aeoaukaaq_nav.dat trouvé !
aeoaukaaq_navps.dat trouvé !
ffpewqldce.dat trouvé !
ffpewqldce_nav.dat trouvé !
ffpewqldce_navps.dat trouvé !
higynbhju.dat trouvé !
higynbhju_nav.dat trouvé !
higynbhju_navps.dat trouvé !
hyjkwefgs.dat trouvé !
hyjkwefgs_nav.dat trouvé !
hyjkwefgs_navps.dat trouvé !
iseyi.exe trouvé !
iseyi.dat trouvé !
iseyi_nav.dat trouvé !
iseyi_navps.dat trouvé !
izyayyd.dat trouvé !
izyayyd_nav.dat trouvé !
izyayyd_navps.dat trouvé !
jlotbm.dat trouvé !
jlotbm_nav.dat trouvé !
jlotbm_navps.dat trouvé !
moymgey_nav.dat trouvé !
moymgey_navps.dat trouvé !
nfvzopa.dat trouvé !
nfvzopa_navps.dat trouvé !
oifcemuo.dat trouvé !
oifcemuo_nav.dat trouvé !
oifcemuo_navps.dat trouvé !
orfdku.dat trouvé !
pklbwnr.dat trouvé !
pklbwnr_nav.dat trouvé !
pklbwnr_navps.dat trouvé !
qgwuquo.exe trouvé !
qgwuquo.dat trouvé !
qiqkesk.dat trouvé !
qiqkesk_navps.dat trouvé !
rifqnncahr.dat trouvé !
rifqnncahr_navps.dat trouvé !
rvcxvdn.dat trouvé !
rvcxvdn_nav.dat trouvé !
rvcxvdn_navps.dat trouvé !
szjggfm.dat trouvé !
szjggfm_nav.dat trouvé !
szjggfm_navps.dat trouvé !
tbejgc.dat trouvé !
tbejgc_nav.dat trouvé !
tbejgc_navps.dat trouvé !
vvarwchdd.dat trouvé !
xhtibp.exe trouvé !
xhtibp.dat trouvé !
xhtibp_nav.dat trouvé !
xhtibp_navps.dat trouvé !
xmfvjj.dat trouvé !
xmfvjj_nav.dat trouvé !
xmfvjj_navps.dat trouvé !
xwqdegz.dat trouvé !
xwqdegz_navps.dat trouvé !
ycsmswg.exe trouvé !
ycsmswg.dat trouvé !
yumngvqibn.dat trouvé !
yumngvqibn_nav.dat trouvé !
yumngvqibn_navps.dat trouvé !
zmzpnh.dat trouvé !
zmzpnh_navps.dat trouvé !

* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/11/2008 à 20:06:26,67 ***

Utilisateur anonyme · Answer

Hi,

OKI.

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Et tu me refait un hijackthis STP.

merci.

Alut.

helium · Answer

Clean Navipromo version 3.6.9 commencé le 28/11/2008 à 20:18:17,65

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\moymgey.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\moymgey.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\moymgey_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\moymgey_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\moymgey.dat supprimé ! 
C:\WINDOWS\system32\moymgey.exe supprimé ! 
C:\WINDOWS\system32\moymgey_nav.dat supprimé ! 
C:\WINDOWS\system32\moymgey_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\moymgey*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\moymgey*.pf réalisée avec succès !
C:\WINDOWS\prefetch\moymgey*.pf supprimé !


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


hsaugkujbs.exe trouvé ! 
Copie hsaugkujbs.exe réalisée avec succès !
hsaugkujbs.exe supprimé !

xhtibp.exe trouvé ! 
Copie xhtibp.exe réalisée avec succès !
xhtibp.exe supprimé !

xhtibp.dat trouvé ! 
Copie xhtibp.dat réalisée avec succès !
xhtibp.dat supprimé !

xhtibp_nav.dat trouvé ! 
Copie xhtibp_nav.dat réalisée avec succès !
xhtibp_nav.dat supprimé !

xhtibp_navps.dat trouvé ! 
Copie xhtibp_navps.dat réalisée avec succès !
xhtibp_navps.dat supprimé !

iseyi.exe trouvé ! 
Copie iseyi.exe réalisée avec succès !
iseyi.exe supprimé !

iseyi.dat trouvé ! 
Copie iseyi.dat réalisée avec succès !
iseyi.dat supprimé !

iseyi_nav.dat trouvé ! 
Copie iseyi_nav.dat réalisée avec succès !
iseyi_nav.dat supprimé !

iseyi_navps.dat trouvé ! 
Copie iseyi_navps.dat réalisée avec succès !
iseyi_navps.dat supprimé !

qgwuquo.exe trouvé ! 
Copie qgwuquo.exe réalisée avec succès !
qgwuquo.exe supprimé !

qgwuquo.dat trouvé ! 
Copie qgwuquo.dat réalisée avec succès !
qgwuquo.dat supprimé !

Autres Suppressions :



* Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


aeoaukaaq.dat trouvé ! 
Copie aeoaukaaq.dat réalisée avec succès !
aeoaukaaq.dat supprimé !

aeoaukaaq_nav.dat trouvé ! 
Copie aeoaukaaq_nav.dat réalisée avec succès !
aeoaukaaq_nav.dat supprimé !

aeoaukaaq_navps.dat trouvé ! 
Copie aeoaukaaq_navps.dat réalisée avec succès !
aeoaukaaq_navps.dat supprimé !

ffpewqldce.dat trouvé ! 
Copie ffpewqldce.dat réalisée avec succès !
ffpewqldce.dat supprimé !

ffpewqldce_nav.dat trouvé ! 
Copie ffpewqldce_nav.dat réalisée avec succès !
ffpewqldce_nav.dat supprimé !

ffpewqldce_navps.dat trouvé ! 
Copie ffpewqldce_navps.dat réalisée avec succès !
ffpewqldce_navps.dat supprimé !

higynbhju.dat trouvé ! 
Copie higynbhju.dat réalisée avec succès !
higynbhju.dat supprimé !

higynbhju_nav.dat trouvé ! 
Copie higynbhju_nav.dat réalisée avec succès !
higynbhju_nav.dat supprimé !

higynbhju_navps.dat trouvé ! 
Copie higynbhju_navps.dat réalisée avec succès !
higynbhju_navps.dat supprimé !

hyjkwefgs.dat trouvé ! 
Copie hyjkwefgs.dat réalisée avec succès !
hyjkwefgs.dat supprimé !

hyjkwefgs_nav.dat trouvé ! 
Copie hyjkwefgs_nav.dat réalisée avec succès !
hyjkwefgs_nav.dat supprimé !

hyjkwefgs_navps.dat trouvé ! 
Copie hyjkwefgs_navps.dat réalisée avec succès !
hyjkwefgs_navps.dat supprimé !

izyayyd.dat trouvé ! 
Copie izyayyd.dat réalisée avec succès !
izyayyd.dat supprimé !

izyayyd_nav.dat trouvé ! 
Copie izyayyd_nav.dat réalisée avec succès !
izyayyd_nav.dat supprimé !

izyayyd_navps.dat trouvé ! 
Copie izyayyd_navps.dat réalisée avec succès !
izyayyd_navps.dat supprimé !

jlotbm.dat trouvé ! 
Copie jlotbm.dat réalisée avec succès !
jlotbm.dat supprimé !

jlotbm_nav.dat trouvé ! 
Copie jlotbm_nav.dat réalisée avec succès !
jlotbm_nav.dat supprimé !

jlotbm_navps.dat trouvé ! 
Copie jlotbm_navps.dat réalisée avec succès !
jlotbm_navps.dat supprimé !

nfvzopa.dat trouvé ! 
Copie nfvzopa.dat réalisée avec succès !
nfvzopa.dat supprimé !

nfvzopa_navps.dat trouvé ! 
Copie nfvzopa_navps.dat réalisée avec succès !
nfvzopa_navps.dat supprimé !

oifcemuo.dat trouvé ! 
Copie oifcemuo.dat réalisée avec succès !
oifcemuo.dat supprimé !

oifcemuo_nav.dat trouvé ! 
Copie oifcemuo_nav.dat réalisée avec succès !
oifcemuo_nav.dat supprimé !

oifcemuo_navps.dat trouvé ! 
Copie oifcemuo_navps.dat réalisée avec succès !
oifcemuo_navps.dat supprimé !

orfdku.dat trouvé ! 
Copie orfdku.dat réalisée avec succès !
orfdku.dat supprimé !

pklbwnr.dat trouvé ! 
Copie pklbwnr.dat réalisée avec succès !
pklbwnr.dat supprimé !

pklbwnr_nav.dat trouvé ! 
Copie pklbwnr_nav.dat réalisée avec succès !
pklbwnr_nav.dat supprimé !

pklbwnr_navps.dat trouvé ! 
Copie pklbwnr_navps.dat réalisée avec succès !
pklbwnr_navps.dat supprimé !

qiqkesk.dat trouvé ! 
Copie qiqkesk.dat réalisée avec succès !
qiqkesk.dat supprimé !

qiqkesk_navps.dat trouvé ! 
Copie qiqkesk_navps.dat réalisée avec succès !
qiqkesk_navps.dat supprimé !

rifqnncahr.dat trouvé ! 
Copie rifqnncahr.dat réalisée avec succès !
rifqnncahr.dat supprimé !

rifqnncahr_navps.dat trouvé ! 
Copie rifqnncahr_navps.dat réalisée avec succès !
rifqnncahr_navps.dat supprimé !

rvcxvdn.dat trouvé ! 
Copie rvcxvdn.dat réalisée avec succès !
rvcxvdn.dat supprimé !

rvcxvdn_nav.dat trouvé ! 
Copie rvcxvdn_nav.dat réalisée avec succès !
rvcxvdn_nav.dat supprimé !

rvcxvdn_navps.dat trouvé ! 
Copie rvcxvdn_navps.dat réalisée avec succès !
rvcxvdn_navps.dat supprimé !

szjggfm.dat trouvé ! 
Copie szjggfm.dat réalisée avec succès !
szjggfm.dat supprimé !

szjggfm_nav.dat trouvé ! 
Copie szjggfm_nav.dat réalisée avec succès !
szjggfm_nav.dat supprimé !

szjggfm_navps.dat trouvé ! 
Copie szjggfm_navps.dat réalisée avec succès !
szjggfm_navps.dat supprimé !

tbejgc.dat trouvé ! 
Copie tbejgc.dat réalisée avec succès !
tbejgc.dat supprimé !

tbejgc_nav.dat trouvé ! 
Copie tbejgc_nav.dat réalisée avec succès !
tbejgc_nav.dat supprimé !

tbejgc_navps.dat trouvé ! 
Copie tbejgc_navps.dat réalisée avec succès !
tbejgc_navps.dat supprimé !

vvarwchdd.dat trouvé ! 
Copie vvarwchdd.dat réalisée avec succès !
vvarwchdd.dat supprimé !

xmfvjj.dat trouvé ! 
Copie xmfvjj.dat réalisée avec succès !
xmfvjj.dat supprimé !

xmfvjj_nav.dat trouvé ! 
Copie xmfvjj_nav.dat réalisée avec succès !
xmfvjj_nav.dat supprimé !

xmfvjj_navps.dat trouvé ! 
Copie xmfvjj_navps.dat réalisée avec succès !
xmfvjj_navps.dat supprimé !

xwqdegz.dat trouvé ! 
Copie xwqdegz.dat réalisée avec succès !
xwqdegz.dat supprimé !

xwqdegz_navps.dat trouvé ! 
Copie xwqdegz_navps.dat réalisée avec succès !
xwqdegz_navps.dat supprimé !

ycsmswg.exe trouvé ! 
Copie ycsmswg.exe réalisée avec succès !
ycsmswg.exe supprimé !

ycsmswg.dat trouvé ! 
Copie ycsmswg.dat réalisée avec succès !
ycsmswg.dat supprimé !

yumngvqibn.dat trouvé ! 
Copie yumngvqibn.dat réalisée avec succès !
yumngvqibn.dat supprimé !

yumngvqibn_nav.dat trouvé ! 
Copie yumngvqibn_nav.dat réalisée avec succès !
yumngvqibn_nav.dat supprimé !

yumngvqibn_navps.dat trouvé ! 
Copie yumngvqibn_navps.dat réalisée avec succès !
yumngvqibn_navps.dat supprimé !

zmzpnh.dat trouvé ! 
Copie zmzpnh.dat réalisée avec succès !
zmzpnh.dat supprimé !

zmzpnh_navps.dat trouvé ! 
Copie zmzpnh_navps.dat réalisée avec succès !
zmzpnh_navps.dat supprimé !


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

oftpswfvh.exe trouvé !

*** Nettoyage terminé le 28/11/2008 à 20:23:08,03 ***





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:18, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: ICRAplus - OPTENET - C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RDFLabel - Unknown owner - C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe

Utilisateur anonyme · Answer

Hi,

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

helium · Answer

( c'etait long!!!!!!!!!!!!! lol )


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1433
Windows 5.1.2600 Service Pack 3

28/11/2008 22:17:23
mbam-log-2008-11-28 (22-17-23).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 162487
Temps écoulé: 1 hour(s), 31 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT	orrentmanager.webmanager (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT	orrentmanager.webmanager.1 (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{deceaaa2-370a-49bb-9362-68c3a58ddc62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\kernelexe (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dot1XCfg (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Hi,

Refait un hijackthis.

Dit moi si tu voit une amélioration?

Alut.

helium · Answer

mince comme je n'ai pas recu de mail j'ai cru qu'il n'y avait pas de reponse! desolé!
mes fenetres explorer se ferment toujours...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:44, on 30/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: ICRAplus - OPTENET - C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RDFLabel - Unknown owner - C:\Program Files\ICRAplus\RDFLabel\RDFLabel.exe

helium · Answer

ps: ma connexion est toujours aussi lente!

^^Marie^^ · Answer

Re

En coup d'oeil rapide

Pour MSN + >> Supprime les sponsors

Ewido >> poubelle

helium · Answer

ok c'est reglé, evido--> in ze poubelle et j'ai desinstallé le sponsor de msn+

a part ca toujours autant la galere ^^

Utilisateur anonyme · Answer

Hi,

Refait ujn hijackthis .

Alut.

helium · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:26:01, on 01/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Utilisateur anonyme · Answer

Hi,


Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

========================================================================
colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

helium · Answer

bonjour!
une infection a été detectée, j'ai redemarré l'ordi mais pas de rapport en vue avec msnfix (oups?)

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-12-01 18:56:07
PROTECTIONS: 1
MALWARE: 70
SUSPECTS: 11
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1290 [VPS 081130-0]     4.8.1290                      Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@atdmt[2].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@tradedoubler[2].txt
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt
00145731  Cookie/Tribalfusion                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@tribalfusion[1].txt
00145732  Cookie/Falkag                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[1].txt
00145881  Cookie/NewMedia                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@anm.co[2].txt
00147814  Cookie/AspinallsOnlineCasino       TrackingCookie      No        0         Yes            No           C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
00149116  Cookie/Ccbill                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ccbill[1].txt
00159564  Cookie/WUpd                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@revenue[2].txt
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt
00167647  Cookie/Yadro                       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@yadro[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[2].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt
00167724  Cookie/HotLog                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@hotlog[1].txt
00167738  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[2].txt
00167744  Cookie/GoStats                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@gostats[1].txt
00167747  Cookie/Azjmp                       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@azjmp[1].txt
00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@toplist[1].txt
00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@toplist[1].txt
00168048  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@perf.overture[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@ad.yieldmanager[2].txt
00168058  Cookie/Sextracker                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@counter4.sextracker[1].txt
00168076  Cookie/BurstNet                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@burstnet[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt
00168097  Cookie/BurstBeacon                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@www.burstbeacon[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt
00168110  Cookie/Server.iad.Liveperson       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@server.iad.liveperson[1].txt
00168114  Cookie/onestat.com                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@stat.onestat[2].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[3].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@fl01.ct2.comclick[1].txt
00169286  Cookie/Sextracker                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@sextracker[1].txt
00170087  Cookie/Hbmediapro                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@adopt.hbmediapro[1].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.pointroll[1].txt
00170549  Cookie/FortuneCity                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@fortunecity[2].txt
00170553  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ig.com[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[2].txt
00170556  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@realmedia[1].txt
00171633  Cookie/Cgi-bin                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@www5.addfreestats[2].txt
00171982  Cookie/QuestionMarket              TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@questionmarket[1].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@zedo[1].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@metriweb[2].txt
00173987  Cookie/Itrack                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ilead.itrack[1].txt
00175950  Cookie/cs.sexcounter               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@cs.sexcounter[2].txt
00180153  Cookie/Sextracker                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@counter2.sextracker[1].txt
00180246  Cookie/XXXCounter                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@xxxcounter[2].txt
00187950  Cookie/bravenetA                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@bravenet[2].txt
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\Cookies\administrateur@adultfriendfinder[1].txt
00194327  Cookie/Go                          TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@go[2].txt
00199984  Cookie/Searchportal                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@searchportal.information[2].txt
00200253  dialer.cos                         Dialers             No        0         Yes            No           c:\documents and settings\administrateur\application data\microsoft\internet explorer\quick launch\exsplorer.lnk
00205140  Cookie/Research-int                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@research-int[1].txt
00216065  Cookie/Screensavers                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@i.screensavers[2].txt
00225139  adware/centim                      Adware              No        0         Yes            No           c:\program files\information update
00242715  dialer.fgw                         Dialers             No        0         Yes            No           hkey_classes_root\phoneaccessexe.phoneaccessexe
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt
00286732  Cookie/Cgi-bin                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@www3.addfreestats[2].txt
00286734  Cookie/Adserver                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@adserver.filefront[2].txt
00286736  Cookie/Cgi-bin                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@www6.addfreestats[1].txt
00293517  Cookie/AdDynamix                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.addynamix[1].txt
01143518  Trj/Downloader.OTR                 Virus/Trojan        No        1         Yes            Yes          C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\40\366863e8-7e88d37b
01143518  Trj/Downloader.OTR                 Virus/Trojan        No        1         Yes            Yes          C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\java.class-1b38e2d0-60ee895c.class
01308377  Application/MSNContentPlus         HackTools           No        0         Yes            No           C:\System Volume Information\_restore{2F3FA4D3-D48E-4DAD-878C-EF58358D50A0}\RP956\A0205913.exe
01308377  Application/MSNContentPlus         HackTools           No        0         Yes            No           C:\WINDOWS\MSNImport.MSNFix
01606636  Cookie/Adserver                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@adserver.easyad[1].txt
02261869  Cookie/Sextracker                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@counter12.sextracker[1].txt
03477235  Application/SmithFraudFix.A        HackTools           No        0         Yes            No           C:\Documents and Settings\Administrateur\Bureau\virus et cie\SmitfraudFix.exe
03880449  Generic Trojan                     Virus/Trojan        No        0         Yes            Yes          C:\Program Files\Navilog1\Backupnavi\iseyi.exe
03895562  Adware/NaviPromo                   Adware              No        1         Yes            No           C:\Program Files\Navilog1\Backupnavi\xhtibp.exe
03903251  Adware/NaviPromo                   Adware              No        1         Yes            No           C:\Program Files\Navilog1\Backupnavi\hsaugkujbs.exe
03919061  Generic Malware                    Virus/Trojan        No        0         Yes            Yes          C:\System Volume Information\_restore{2F3FA4D3-D48E-4DAD-878C-EF58358D50A0}\RP920\A0188012.exe
03924426  Generic Trojan                     Virus/Trojan        No        0         Yes            Yes          C:\Program Files\Navilog1\Backupnavi\qgwuquo.exe
03998766  Generic Trojan                     Virus/Trojan        No        0         Yes            Yes          C:\System Volume Information\_restore{2F3FA4D3-D48E-4DAD-878C-EF58358D50A0}\RP935\A0195507.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              t
;===================================================================================================================================================================================
No        c:\progra~1\wanadoo\GestMAJ.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       t
No        C:\Documents and Settings\Administrateur\Bureau\virus et cie\LopSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                t
No        C:\Documents and Settings\Administrateur\Bureau\virus et cie\SmitfraudFix\404Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                  t
No        C:\Documents and Settings\Administrateur\Bureau\virus et cie\SmitfraudFix\IEDFix.C.exe                                                                                                                                                                                                                                                                                                                                                                                                                                t
No        C:\Documents and Settings\Administrateur\Bureau\virus et cie\SmitfraudFix\VACFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                  t
No        C:\Lop SD\Backup-Lop\Program Files\BitDownload\BitDownload.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                        t
No        C:\Program Files\Wanadoo\GestMAJ.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  t
No        C:\WINDOWS\system32\404Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        t
No        C:\WINDOWS\system32\IEDFix.C.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      t
No        C:\WINDOWS\system32\o4Patch.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       t
No        C:\WINDOWS\system32\VACFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        t
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                t
;===================================================================================================================================================================================
;===================================================================================================================================================================================

j'ai "desinfecté" mais il reste 65 "Menaces désinfectées avec la version payante " que je ne peux pas degager vu que je ne suis pas client!

Utilisateur anonyme · Answer

Hi,

OKI.

Fait ceci dans l'ordre:

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.
*=*==*=*=**=*==**=*=*==*=*=*=*=**==*=*=*=**=*=*=*=*=**=*=**=*=*=**=*=*==*=*=*=*=*=
-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Fait le scan malwarebyte en mode sans échec.

helium · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1441
Windows 5.1.2600 Service Pack 3

01/12/2008 20:38:07
mbam-log-2008-12-01 (20-38-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 131737
Temps écoulé: 1 hour(s), 8 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Hi,

Fait ceci pour voir :

> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

helium · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, December 01, 2008 11:37:52 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  1/12/2008
 Enregistrements dans la base antivirus Kaspersky : 1280869
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\

Statistiques de l'analyse:
	Total d'objets analysés: 94970
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 6 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:22:11

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\ayamezeouane@hotmail.com\SharingMetadata\Logs\Dfsr00005.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\ayamezeouane@hotmail.com\SharingMetadata\pending.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\ayamezeouane@hotmail.com\SharingMetadata\Working\database_62B0_5A8F_B05A_6995\dfsr.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\ayamezeouane@hotmail.com\SharingMetadata\Working\database_62B0_5A8F_B05A_6995\fsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\ayamezeouane@hotmail.com\SharingMetadata\Working\database_62B0_5A8F_B05A_6995\fsrtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\ayamezeouane@hotmail.com\SharingMetadata\Working\database_62B0_5A8F_B05A_6995	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\ayamezeouane@hotmail.comeal\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\ayamezeouane@hotmail.com\shadow\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012008120120081202\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF229F.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF22FD.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF5EA5.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF6911.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF6ACF.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF7355.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF73AA.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\009b58a028a8d04ff47ed39d38713760_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\00dd8ece7c2be0b5940f7a915f96d40d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\00edea42b571e6171959adacb9d22013_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\01913ae833bc17f9d834c4b6dfbbb96e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\01d2f2daf414674958ee3ce7c0e69f14_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\020cf0e6a267248e2639038455c58795_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\024aabb3aa59cf35e3c41be7a080c5cf_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\02c22dc367cf17829f1aabcbc63c508e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\03b8fed7964fcdb5f0b1f24757c26bae_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\03d815abbd6c4b491fa656fce0d01898_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\03f66f878fb800feb73d640499801d68_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\04322dcf275f91e2f6578124b71d13c9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0518eebca2019b09761180221222d22c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\05cf6af1cdc978da6c9553486cccdd61_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\05fc5ed7946bb232c43bfaaed3799db3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07f3431f0df43ee233c292ae8aafef0f_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\090bacdfd35d666e4c6b70484992e88d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0984f3b821fe9fe41b0abfca5d2a36be_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0ade31b24c8401a9881c41ac4ffc73e2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0c47821a71c0b93ca579f2435b56c15c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0c6799aad8b97bd4d5ff661b5dffeb9f_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0c9fd6b77212409444fba958ae1ea8b8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0e9430d3223a81aa27e25745f638a04a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0ef97012c17818ba6c1c4f9c891d4313_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0fc27eb3d0e0a81d2c61674b30f2fe26_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\102592156e78ec753e9784a278388bad_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\11c0c665e4c0d35182ca00441fc3631d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\13080aa657870e4ba8011130f053f1cd_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\132c6abd82cee5e2c991190ec3defa48_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\13301682c310d30ed6546b39c4600230_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\161eea7a38d93abe9bcc3cbf8f393900_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16d395360d954d6a63cb61c5594e4a67_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16e605fa345facd2023009818b428fe5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\180aa0e02330ad05a9b2086a3d884d87_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\18cd7826a0a2dc4b7aecb747c00842f8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1962114fcb772f768f6a2b2e1cd79e42_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\19690f57cb375e2e29485ef2ee8d4ef7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1aea152962195db1a58b2d8d1c391238_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1b9cba474eee90bb4acc05fac05ec62a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1cd5d41a16512db632faaa2c283fcb30_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1d725e7407e0ef4ad82f0381393c0d68_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\20a9234b624d6eb551022a4207867dbf_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\211ab1d282b86c9fb4a312bdb82a98e5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\227b29e9274f42c26f8024b283a7aa58_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\239f0fce6cd43575f6ad654ac8e8f0ae_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\26b713896d99bee2116d16dbf54fa9a2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\28e1b4a662818a53ddca01416c12c3ec_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2944bf883f6418a4b68fa120f6e077bf_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\29cdbb751a46b874be54c7f506c16672_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2a2ddaa233ffca3885f8583bff9ebe7c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2a580d99f9af9284b7d705e22a99ccbf_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2a6c9f1dfa25baa93c9fced942bfa6fa_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2a9f46626b8bd89a962379a2853d3768_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2bce1e929f31b6115bcbf67eddce23c6_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2cee4bbc2c0642da9275fb6cf6e4f84b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2fb678a94d10f4af3c36397fb78cd380_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\314bcfbd1ac042ac9cbb22a48a538aed_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\32f07120208438c2960ea32908a41cd3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\32fe9687672577b285392e75174d805a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\33644f160e77786f87b62c7ac3b77108_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\36922f190feb696796b37ff405f1f7af_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\36ddeab83d23bd4772a1b597fe5e4f95_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\37c108a5ae9150b153e13fb3bdbfd6d2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\383a0159f963b9df599556f4f9853f96_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\38ca0987e0efa4ade59c9689f4882c85_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3903e07348bb5f8e31080fb60d4a0b31_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3928475e932cc1c13c7bd61c5a8a9844_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3973b9750325dde68d0c6ddb8492e413_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3b0d60cbff66d41adc3ea483502f7956_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3c19eb11ba83dc1d27aff706ef71aca4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3c230b43595e9786194c754306f7e124_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3e5361c99f1a69c1f5d409ba0b111b57_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ee68cf07996310568c29d79c0fc795a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\400ec572886ae8015ffc88e63f2d1526_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4308f88549941ed347e6767b9a6c6191_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4444f02770e6cce55bb858f17744542a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\46273190d173985860dccd06f983370e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4671f7f7e0c8c0958113838ce5c3669c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4a402816d8b3e4113fa71dd8345e4c42_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4ca1a0f09d38bfb1e520fc8b38f84df8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4dd8da9afd386411c911d35be1e282e4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4f0f82deaf803c5332eba61e346a6f15_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4f4af05d9e9388dd162fb186ff798365_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4f5effceb8998a02fab770854d84a577_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\507242660ec05a502bec44e5d2e61964_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\51efe298af26e20a9fe03a5fd7ebed69_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\53215bed4b250819d77ec52ce0f751ce_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\53501e39e5ee60025decc4019712ec92_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\53641523c9568b715f3de8ac85da2d72_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\554be5f328b2e5e3116dd7927cec080a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\558cf513bd29f1c75bb9e19aa6e02557_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\559edeb11c8c99b3a3beebf31d9beb9e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\55efb28f40dfab4a12ac9b1c25217809_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\57a9e21b4f2441efd2e7df425c5de863_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\57e8a6eb40dbc57c00a3823ef1813fe3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5918b532e94674eee1960a952e3c86a8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5a19e66af05388f5bdc5dd4f64999f43_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5b0cd74453734b61e736d172c2624a49_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5c085c43eaf1080d5344f4c629082cdd_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5df25d2adb764ab680f86453c4a9fd70_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5e9e6531fcf28e82183e2410dbfa3dd4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\60b16510fb8e7c082c9d7773fc941a64_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6193ad3668c9d7245dfe1da5fa3aaa2b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\62471d3caee01f0fd7e4841aae65dd97_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\637fa9eb984b2980cad46471911ce460_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\66a7b5b8942880af91091a38f8545267_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6897d254e1b7b8cc024ffbe138b405ea_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\695c459929876ffdc45ed690e9bdd2d9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6a01d086ab305f764c278724d58b800e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6a551d8863a7c313b282549b8187ba6d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6ceed71c5d2e3df5f99078ae893cd545_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6e72fbfd8d2a8af9546c5aaf38e6f404_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\701647608f74ba0723cc207ed1746308_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\711777b70f26a93cdeef63d03e009bf8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7143a10e6e4ebb286fea87e7a46e34b0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\71484cac740f62b6153f3aab0aa55d4d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\714c1777e4b5f8da63337eb7feb8a1a4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\71b1b77c027032e755c540437214bfc8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\722a4c82e605ee7d3df3a2018415c800_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\72f79d0174af9c0672e6bd941432f565_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\73a4b2fabb8c84f021e821347111b9f9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\755d8a65e12e2cb11c4fa7d6fba00cb4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\756237ef269c8199ba8098b17ba0a092_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\757440fbb2d2cdfa2aad331c927f6a5b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7755471b9ff3d2ee32217a7aaddbc19b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\77d597d55eb1cf7ea5209a59f6e3d34e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\787a30be61a989dca005b0954830f027_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7a2c692c061fc38eec71b487fd758cc7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7a50d3877acc7671843b9f9c45d0e085_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7aa161eda0a60fd036c3134b70884ea4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7b46dbf001362ceb9073bfd942029352_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7c60ab9a0d44ec4e200a2cd16e73e389_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cb68e1decef25f7a3f0bbd8c7c535fd_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7eda0d02c78b284a30fe21252ff660b0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7fb7bdd06970110f74f9001434bda7de_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\803bc56461f6de18b9bff5ceb98705e5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\80cc00c9556d4275f9e7c62215b0ae04_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\81cefeb4cfeb4b1e4d2a1a39f5677bf0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8384b3e8df1f793d80e18f570ae5985b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\844f981065bdf075eb230e7c01b5e2ac_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\84c19b31df832c39dfd0816f41916320_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\88c2c54df3be25c6bf48c9d3e65c713a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\88d986f3f365fb63295238509d223ea2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8929397a7f5abb4fdf78414d0b75788c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\894bd81467261783a1a7a185ff6b56a7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\89cd7d054e46c8b4e591e0f09d4ce143_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8ac45f40713c3ef0f79784d04b2a9add_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8af1b71c9c9ace8d789223c1ccec63d0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8bf6e8ad49517dd1f8090f72053316c0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8c3961f7ea67dcf2217e4dce729814c9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8c972485a1d54d99071359516f2e3d57_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8cccd3c80b2906cf430c4835aa10b234_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d9a71ba8eee5b287e80cf31c382cdd7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8e5d71be69c3bbbc0aaa55e47d73e577_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8ea190d7d05a45b1bce795a3fa586582_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8ed3e649e162d90445323b94bf7de956_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f0432223fcb07f0e980a1c4e1027310_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f1268ac970b7858cdb2198748bab12a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f7c210d046333240e7279fb39073bb7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\901dd1c272524973ba3012b4f6a4171c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\90738093aa2f76ecb4bccc53b2ea70e5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\925df1abee60a7c1078f509d2767dbb5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\92f5ec26e75c5f27b42d9b866043b8bc_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\92f77aa91dd44f13dcc641e81018282e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9324c5bc05b5d0d7659a0223eed59e14_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\94505537dab297b22eab2fb12fe526a6_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\94f8d83703fdd21741b48d1cd9f59c5b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9578f11da1771294186521f11636a6e9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\95910be371256dd07f684c374bda5bb9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9651c6bee4ba5d151192f3edb1ab886d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\96533b7948eb668f9a13aefa9231cd0e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\976511884a5a9ac01d404d321b2bf366_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\986d957f2c4e862a20919c8dbee6bd4e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\98e1d9f08660bdcbd799ebe156a37cb1_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\99000fd4ca14f2a97afb9db978d0edc1_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\99a833ea02df183bc2ac65957ebac347_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\99f439275678856eb813e518a099a3ac_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9adbae55f40a074b238ea318b69c33b3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9b2639e08415759a15f9d5adf43af741_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9b85583417433dc0e9f7cb5b860e6d96_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9c1b9ffd61c6490b745ff73a67ff4d3c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9c22d73034479e0b47158e53176f16f4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9c5daa30a570b970babcd44debf5667f_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9c6cd7583235be78bdba677c357bae77_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9cd593553052f8d3f08f9052cf5e9a04_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9d62651f3a833a224ca369d7ec2e723c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9d8ac277ad94706d3457943196e8db2b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a137014ffcc443b21773c4654bbe59fa_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a1b85b986ff26d66c527c5c92fa951d0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a28b027a3f1e233a558fee0d6368243b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a3300286f27892b58a23289a614bc7a8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a4be39becdd5a1430787ec0848c5eb70_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a62e27c551210983aa5ad54d51fe96ad_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a6b5492d113e234ae462da780f1eccfb_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a6bd476160f18db0427e83bacbc38301_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a74ec794d004b29aa31fedd27d058b05_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a77ae8e25467cbd956e30928f8e7a1b5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a79000692964f78760ee5248ff589765_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a86643cd9afaecbab75413e6bb2cab2a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a8b122721eeeda2c8bbf1e8425d0fcb7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aa31c66faa20386498ce85d19ad315dc_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ab151bbb03a0a24e945e51ebdf19d189_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ac389522d4747d38e8b389e009292187_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\acae048eb1af45604e73cf22e5830b30_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aee3bea64a4beaff55f98eef2995b0a9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\afca79c49d8ae767c87c680025e899a5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0983b5d5d96afc764a05fe35c09a2f7_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0f9147b707f0605779ead27d0ca15d1_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b17ce553c6930ef94b01d55c74d3ec7a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b33389b032afb12de2485dafd9e15ef3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b48ef6e24c0fa06637424f9a7fa422a8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b4bd45d4b38d1d246e2f6687f8ebf0d4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b5fc41e023723f18bd3ebb6a49b248e4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b7be2239338317ee735840f00187554a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b82454123b4096046244fbdb456740dc_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b875fb55ccc201b0471f3786911bfea1_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b91c75eb4ad8c7695ca43cbbca9b21b2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b965e227707b88909825076c3df63102_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b9e62eb49647b6114e20774fec690252_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ba4420cb0e848718501ed2ce7788d80d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bae758d4d07fa9cdfd362c1e7876ecde_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bb09581baf361793688ef833f38d8e65_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bb737f62dad34db9590f6b0eb2641a45_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bbe77c55022172eccf40d8923510155a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bc6a22eafb1278089b51b8d8935128f5_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bec08f0f6744c4a3d2a687f2f53596f9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bf1670c40571a6250e0733c073aa9479_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c10a5d289c84cdf91bfc89f6a40ed0d0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c16539b3a4080957b4cea5571b8ab406_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c1cdad01c4ad247e660c5d4f242ae562_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c261ad5e4bfa84f3adcaa3d33115d520_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c2a400a2a60055e8ac5173940889b5bb_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c3aa5a5825c1eaacefffe019753edc2e_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c4f80a398665c21e2fdc1f3efdab9a90_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c5136dde4def7d550d6de6c4b272e601_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c5ab60f173cadc4a2a5c024cc493de09_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c5bd240fc5c46a444cdd11391ac8e706_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c64534b0ca984837f45c262e7d871201_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c65c2519ce2d97e54411917ef52efdf4_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c8833ae2a7302c59523f6ac800411d9b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c97eb7dbf98d07a18b3ffb0c4b4dbe61_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c9c05cf70fbb02702476137c0cd2082d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cab3ebf030b97f232a4036499ad399dd_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cb01761a750d19c67c0d77c14bc69152_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cbbb2bf49b08aca60d1c206daf1379de_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ccd5240e116db67a4b65b05f73ceae26_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cec277da96d39cf2e6bb227ddea2d2d8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cf14c15fc7b50d5d06e858004b224272_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cfa2dbdef618c0487130ea0719451b1c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cff75b3011b34c878ef33f27baa07736_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d00e2fa63d963871900f71722909deb3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d024c543ffe791368feeb03c342405fe_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d171ff72532b6a33acee2e2cbdfacce3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d287b415e5878c29ef3caaa28090679b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d3ab54b872a977aaa212ede430f4c65a_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d46e73650ab637df329673ac30e554e2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d57e73ca05178e91dc86309631dc65f0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d679b956648f871c79cc87cfc5ea1869_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d9b492cc8323162094836afdc2c7af9d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\da3c6c64198b8a8aeb63e5b311fb4a80_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\db58ce90adee75d318ee0a943217b6fd_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dbaaab077b6c09cb8ebc61c26a570d38_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dc055655c31646729642b8f7dc3d25d0_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dc3634dfc92665f2cc46aba7b5f23cb8_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dca9eb8aa57b55d688d7fd14d9936c83_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\de3fa1f78fde3d3c75e9a01f69ded19d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dfa8684ed5d9be2503080fcdaf8e8858_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e38891c0bcc5819b5ac4e0fc5b0acd0b_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e3e9a31977846d5c81f61ee831d8d245_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e3f9c6becaa4d6949cb39b74594c73f3_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e418b4b1615725465f21407930d24c29_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e4f18a119f878c21ead37f53e4397b94_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e5261046e00f3f4fe8cc79eace39509c_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e55f4c86f528fdb6ea4ed32ad9146226_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e569b4ce28041277e37cb99c3625a2cd_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e7825336f38562756be4521479f8c874_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e8192d4ce3f5366ac98c8ce7c3746df2_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e878b0adae9b311f52460d4092852f76_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e9faff773b8691db822afe17c28dbb60_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\eb3541b23774f6c2d46fa6291a273b93_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\eb5f499e52a70f9d88b23a93c9c16913_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ec5f1d11469ade5d41e6509e8bf3f35f_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ed414278e997e4aad74875f9cb95698d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ee694a84ac480fb38d17044723250b15_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ef6b2245afc5d74ffce535e8f068e46d_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f0062af41da0d5d30137146bcaffddd9_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f1ef33208e1ccdd8a7ffa06dcb4462ad_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f3b17755fa79caaaabc674527616bfa1_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f591e3f9e5c1b435603396238e5d3648_dc812060-e10a-4150-9f2e-903575c57e4f	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f7cc8247349a

Utilisateur anonyme · Answer

Hi,

Comment va ton pc?

Alut.

helium · Answer

bonsoir!
ben les pages se bloquent toujours, se ferment.. ca pourrait aller mieux..
et aprés l'analyse du dessus je n'ai pas pu faire un nettoyage, il fallait payer pr cela, j'ai juste pu faire cette analyse.

Utilisateur anonyme · Answer

Hi,

Passe ceci:

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

helium · Answer

[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 02/12/2008 at 00:33

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 00:40:38
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Giants\Giants.exe"="C:\Program Files\Giants\Giants.exe:*:Enabled:Giants"
"C:\WINDOWS\system32\dplaysvr.exe"="C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Lionhead Studios Ltd\Black & White\runblack.exe"="C:\Program Files\Lionhead Studios Ltd\Black & White\runblack.exe:*:Enabled:lh"
"C:\Program Files\Microsoft Games\Age of Empires III\age3.exe"="C:\Program Files\Microsoft Games\Age of Empires III\age3.exe:*:Enabled:Age of Empires 3"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\WINDOWS\Temp\NavBrowser.exe"="C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\Program Files\DAP\DAP.exe"="C:\Program Files\DAP\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"C:\Program Files\World of Warcraft\WoW-1.9.2.4996-to-1.9.3.5059-enGB-downloader.exe"="C:\Program Files\World of Warcraft\WoW-1.9.2.4996-to-1.9.3.5059-enGB-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Microsoft Games\Rise of Nations\rise.exe"="C:\Program Files\Microsoft Games\Rise of Nations\rise.exe:*:Enabled:Rise of Nations"
"C:\Program Files\amsn\bin\wish.exe"="C:\Program Files\amsn\bin\wish.exe:*:Enabled:Wish Application"
"C:\Program Files\Warcraft III\War3.exe"="C:\Program Files\Warcraft III\War3.exe:*:Enabled:Warcraft III"
"C:\Program Files\Warcraft III\Warcraft III.exe"="C:\Program Files\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\Program Files\HP\HP Software Update\HPWUCli.exe"="C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\WINDOWS\system32\java.exe"="C:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
"C:\Program Files\Microsoft Games\Rise of Nations\thrones.exe"="C:\Program Files\Microsoft Games\Rise of Nations\thrones.exe:*:Enabled:Rise of Nations"
"C:\Documents and Settings\Administrateur\Bureau\x\PC 3D-Sex.Villa [ThriXXX] + Crack [Adult-Game]\3DL\iWeb\iws.exe"="C:\Documents and Settings\Administrateur\Bureau\x\PC 3D-Sex.Villa [ThriXXX] + Crack [Adult-Game]\3DL\iWeb\iws.exe:*:Enabled:.Web"
"C:\Games\Medieval\MEDIEVAL.EXE"="C:\Games\Medieval\MEDIEVAL.EXE:*:Enabled:Jeu d'Aventures/Arcade"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\Program Files\BitDownload\BitDownload.exe"="C:\Program Files\BitDownload\BitDownload.exe:*:Enabled:Torrent P2P application"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\Orb Networks\Orb\bin\Orb.exe"="C:\Program Files\Orb Networks\Orb\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Orb Networks\Orb\bin\xmltv.exe"="C:\Program Files\Orb Networks\Orb\bin\xmltv.exe:*:Enabled:OrbTVGuide"
"C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe:*:Enabled:OrbChannelScan"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows© NetMeeting©"
"C:\Documents and Settings\Administrateur\Bureau\msnmsgr.exe"="C:\Documents and Settings\Administrateur\Bureau\msnmsgr.exe:*:Enabled:Messenger"
"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe:*:Enabled:Flash Player2"
"C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\World of Warcraft\BackgroundDownloader.exe"="C:\Program Files\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"
"E:\quake\quake3.exe"="E:\quake\quake3.exe:*:Disabled:quake3"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sat 10 Dec 2005         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon  1 May 2006     4,539,829 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\ki2.zip"
Mon  1 May 2006   131,901,227 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\ki2_hdd.zip"
Tue 26 Aug 2008        42,693 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\scummvm\modern.zip"
Sun 10 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Wed 23 Jan 2002         2,063 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155\DefaultWinKawaksINI.zip"
Wed 13 Feb 2002        32,256 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155\kailleraclient.dll"
Wed 25 Jul 2001         2,324 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155\sample_ini_files.zip"
Thu  1 Dec 2005       382,029 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155\WinKawaks.exe"
Sat 10 Dec 2005         4,348 ...H. --- "C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Wed 17 May 2006            20 A..H. --- "C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Wed 14 Dec 2005           400 A.SH. --- "C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Sat 27 May 2006       761,856 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\virtuanes_0.93\virtuanes_0.93_windows\VirtuaNES.exe"
Sat 22 Dec 2001     3,236,905 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\3wonders.zip"
Sat 22 Dec 2001     6,783,819 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\csclubj.zip"
Thu 20 Dec 2001    12,359,554 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\ddtod.zip"
Sat 22 Dec 2001    15,550,744 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\dstlk.zip"
Fri 21 Dec 2001     2,003,802 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\ghouls.zip"
Wed 19 Dec 2001    40,277,965 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\kof2000n.zip"
Fri 21 Dec 2001     3,736,106 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\megaman.zip"
Fri 21 Dec 2001    24,372,128 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\mshvsf.zip"
Sat 22 Dec 2001     1,663,039 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\mtwins.zip"
Sat 22 Dec 2001     1,561,359 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms
emo.zip"
Wed 19 Dec 2001        56,313 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\Neogeo.zip"
Sat 22 Dec 2001    24,071,888 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\sfa3.zip"
Thu 20 Dec 2001     6,897,924 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\sfzch.zip"
Sat 22 Dec 2001    16,454,364 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\sgemf.zip"
Fri 21 Dec 2001     5,248,667 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\spf2t.zip"
Fri 21 Dec 2001       424,889 A..H. --- "C:\Documents and Settings\Administrateur\Bureau\emulation\winkawaks155oms\spf2xj.zip"
Mon  6 Nov 2006       430,080 A.SH. --- "C:\Documents and Settings\Administrateur\Bureau\Mes images\Vrac\luciana\100PENTX2\SIV8BE.tmp"

[b]Finished![/b]








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:47:10, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Utilisateur anonyme · Answer

Hi,

Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe     
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe     
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ? 
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/     

Ensuite clique sur "Fix checked"
*=*=**=*=*=*=*=*==*=*=*=**==*=*=*=*=**==*=*=*===*=*=*=**=*==*=*=*=**======*==*=*

Ensuite dit moi comment vas ton pc?

Alut.

helium · Answer

heu... la il vient de redemarrer tout seul d'un coup.. a part ca je ne sais pas, ca demande de l'utiliser quelques heures pour voir si y'a plus de problemes.. je vous tient au courant!
d'ici la un grand merci dr!!^^

Utilisateur anonyme · Answer

Hi,

Tiens au courant et de toute façon c pas fini.

Alut.

helium · Answer

hello!
alors je lag beaucoup moins en reseau, mais mes pages se ferment toujours.

Utilisateur anonyme · Answer

Hi,

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisit l'option 1

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

helium · Answer

etrange ma page de garde a changée, c'est messenger maintenant! enfin, bref!

 

-------------- UsbFix V2.413.2 ---------------

* User : Administrateur - UNDERGRO-AB00AD
* Outils mis a jours le 01/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:09:47 le 02/12/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32
vraidservice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe


--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[07/12/2005 16:59][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[21/11/2006 00:59][---hs----] C:\boot.ini   
[28/11/2008 20:23][--a------] C:\cleannavi.txt   
[28/11/2008 20:23][--a------] C:\fixnavi.txt   
[28/11/2008 20:23][--a------] C:\lopR.txt   
[28/11/2008 20:23][--a------] C:apport.txt   
[28/11/2008 20:23][--a------] C:esetlog.txt   
[28/11/2008 20:23][--a------] C:\UsbFix.txt   
[07/12/2005 16:59][--a------] C:\CONFIG.SYS   
[07/12/2005 16:59][--a------] C:\hiberfil.sys   
[07/12/2005 16:59][--a------] C:\IO.SYS   
[07/12/2005 16:59][--a------] C:\MSDOS.SYS   
[07/12/2005 16:59][--a------] C:\pagefile.sys   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
   msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
   LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
   EPSON SX100 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   NVRaidService=C:\WINDOWS\system32
vraidservice.exe
   LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
   NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
   QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
   HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
   TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
   type32="C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
   IntelliPoint="C:\Program Files\Microsoft IntelliPoint\point32.exe"
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
   WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe
   WOOTASKBARICON=C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
   SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
   LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe 
   LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   Installed=1
   NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ab3e912-6771-11da-952a-806d6172696f}\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [28/11/2008 19:37][--a------] C:\WINDOWS\system32	mp.reg    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[07/12/2005 16:59][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[21/11/2006 00:59][---hs----] C:\boot.ini   
 
--------------- ! Fin du rapport ! ----------------

helium · Answer

ca y est vous sechez ? lol

helium · Answer

bon ben mes pages se bloquent ou se ferment sans arret et vous ne repondez plus....

V-X · Answer

Salut,

1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,


:Processes
explorer.exe

:Files
C:\DOCUME~1\ADMINI~1\Bureau\mortal kombat\CRACK.COM
C:\DOCUME~1\ADMINI~1\Bureau\musique\An Education in Rebellion\05 Until You Crack.mp3
C:\DOCUME~1\ADMINI~1\Bureau\musique\Faith No More\Angel Dust\11 Crack Hitler.mp3
C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.doc
C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.txt


:Commands
[purity] 
[emptytemp]
[start explorer]
[reboot] 

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ). 

======================================================================
Fait ceci aussi:

==>Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

==>Double clique sur RSIT.exe pour lancer l'outil.

==>Clique sur ' continue ' à l'écran Disclaimer.

==>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

helium · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\DOCUME~1\ADMINI~1\Bureau\mortal kombat\CRACK.COM moved successfully.
C:\DOCUME~1\ADMINI~1\Bureau\musique\An Education in Rebellion\05 Until You Crack.mp3 moved successfully.
C:\DOCUME~1\ADMINI~1\Bureau\musique\Faith No More\Angel Dust\11 Crack Hitler.mp3 moved successfully.
C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.doc moved successfully.
C:\DOCUME~1\ADMINI~1\Bureau\scumm vm\goblins 1\crack.txt moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DFE688.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7f0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12182008_210044





Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2008-12-18 21:07:58
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 11 GB (6%) free of 194 GB
Total RAM: 1023 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:10, on 18/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
vraidservice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

V-X · Answer

Re,

1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,


:Processes
explorer.exe

:Files
c:\program files\bitdownload\bitdownload.exe
c:\documents and settings\administrateur\bureau\msnmsgr.exe
c:\documents and settings\admini~1\locals~1	emp\services.exe

:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ). 
======================================================================
&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

helium · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder c:\program files\bitdownload\bitdownload.exe not found.
File/Folder c:\documents and settings\administrateur\bureau\msnmsgr.exe not found.
File/Folder c:\documents and settings\admini~1\locals~1	emp\services.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DFBC6A.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7d8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12192008_010649



Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1517
Windows 5.1.2600 Service Pack 3

19/12/2008 08:10:43
mbam-log-2008-12-19 (08-10-43).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 135446
Temps écoulé: 59 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

V-X · Answer

Re,

Fait un log RSIT.

helium · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2008-12-19 08:44:27
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 11 GB (6%) free of 194 GB
Total RAM: 1023 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:44:43, on 19/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

V-X · Answer

Re,

&#x25B6 Télécharge  sur ton bureau MSNFix

&#x25B6  Enregistrez le fichier sur votre bureau.
    
&#x25B6 Ne pas double-cliquer sur le fichier
    
&#x25B6 Faites un clic droit sur le fichier puis Extraire tout, le but étant de récupérer un dossier MSNFix 

&#x25B6 Double-cliquez sur le dossier MSNFix afin de l'ouvrir
    
&#x25B6 Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).
    
&#x25B6 Double-cliquez sur MSNFix.bat

Si une infection et détecter tape R

poste le rapport.

helium · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder c:\program files\bitdownload\bitdownload.exe not found.
File/Folder c:\documents and settings\administrateur\bureau\msnmsgr.exe not found.
File/Folder c:\documents and settings\admini~1\locals~1	emp\services.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF2C24.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF8D92.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF8DB0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DFC66E.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DFC684.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7e0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12192008_210508




pas de detection detecté avec msnfix

V-X · Answer

Re,

Redémarre ton pc et reposte un RSIT:

==>Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

==>Double clique sur RSIT.exe pour lancer l'outil.

==>Clique sur ' continue ' à l'écran Disclaimer.

==>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

helium · Answer

je n'ai eu qu'un rapport! le log.txt


Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2008-12-22 16:13:47
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 11 GB (5%) free of 194 GB
Total RAM: 1023 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:51, on 22/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

V-X · Answer

Re,

As tu passer MSNFIX?

passe le et poste moi le rapport et accepte la suppression si demander.

A++

helium · Answer

aucune infection detecté. j'ai demandé un rapport et zou msnfix s'est fermé..... ( aaaaaaaaaaaaah )

V-X · Answer

Re,

1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,


:Files
c:\program files\bitdownload\bitdownload.exe
c:\documents and settings\administrateur\bureau\msnmsgr.exe
c:\documents and settings\admini~1\locals~1	emp\services.exe

:Commands
[purity] 
[emptytemp]
[reboot] 

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

helium · Answer

========== FILES ==========
File/Folder c:\program files\bitdownload\bitdownload.exe not found.
File/Folder c:\documents and settings\administrateur\bureau\msnmsgr.exe not found.
File/Folder c:\documents and settings\admini~1\locals~1	emp\services.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF78F6.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7ec.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12222008_235308

V-X · Answer

Re,

Redémarre ton pc et refait un log avec RSIT.

helium · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2008-12-23 00:45:00
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 11 GB (6%) free of 194 GB
Total RAM: 1023 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:45:16, on 23/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
vraidservice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\virus et cie\Administrateur.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S8C.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

V-X · Answer

Re,

Télécharge Lop S&D  :
 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

&#x25B6 Double-clique dessus pour lancer l'installation

&#x25B6 Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

&#x25B6 Séléctionne la langue souhaitée 

&#x25B6 Puis choisis l'Option 1 ( Recherche )

&#x25B6 Patiente jusqu'à la fin du scan

&#x25B6 Poste le rapport généré ( C:lopR.txt )

tutoriel

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

helium · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
   BIOS : Default System BIOS
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081222-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:10 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB) - FAT32 - Total:1928 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 23/12/2008| 2:09 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [17/01/2008|12:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [12/03/2006|20:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
   [08/12/2005|20:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
   [08/12/2005|16:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [22/04/2007|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Azureus
   [14/10/2007|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Camfrog
   [10/03/2008|16:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\CamfrogWEB
   [24/11/2008|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss
   [19/12/2005|22:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\FotoWire
   [30/04/2007|17:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
   [08/02/2006|17:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
   [23/08/2007|12:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/11/2008|20:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
   [07/12/2005|17:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
   [20/10/2006|23:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\iShell
   [21/12/2005|00:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
   [09/01/2006|03:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\LogProtect
   [26/05/2008|23:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\LucasArts
   [14/02/2006|15:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [28/11/2008|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
   [18/03/2008|22:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [01/04/2006|02:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft Games
   [20/10/2008|12:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [07/12/2005|20:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\MSNInstaller
   [13/04/2008|22:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\NCH Swift Sound
   [08/08/2008|18:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [31/07/2008|02:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Samsung
   [25/05/2007|22:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
   [30/07/2007|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\ScummVM
   [28/03/2007|22:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Skype
   [26/06/2007|15:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\STOIK
   [12/12/2005|02:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [19/03/2006|22:28] C:\DOCUME~1\ADMINI~1\APPLIC~1	eamspeak2
   [13/06/2006|05:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ulead Systems
   [09/01/2006|18:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
   [02/12/2008|00:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR
   [23/08/2007|12:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Zylom

   [21/10/2007|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [08/12/2005|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/04/2007|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [26/10/2008|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [14/07/2006|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [24/11/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [30/04/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [30/11/2008|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site
   [14/07/2006|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [28/11/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/12/2008|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [12/01/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/04/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [01/06/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [02/10/2007|08:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1kfree
   [22/08/2007|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [25/01/2006|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [01/12/2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/08/2007|15:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [24/11/2008|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [31/07/2008|02:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [16/08/2006|01:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WhiteCap (Holiday Edition)
   [11/01/2006|02:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/07/2008|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [16/01/2008|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/08/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [05/07/2007|10:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/08/2007|09:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [04/08/2007|09:08] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [04/08/2007|09:07] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [04/08/2007|09:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Real

   [10/12/2006|13:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/12/2005|16:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/12/2008 18:03][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [23/12/2008 00:44][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/12/2007|20:24] C:\Program Files\1964
   [31/07/2008|02:17] C:\Program Files\7-Zip
   [18/08/2006|00:34] C:\Program Files\aaascreensavers
   [18/08/2006|00:34] C:\Program Files\AAAScreenSavers_WhenUSaveNow_Installer
   [24/11/2008|20:24] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [08/11/2006|17:42] C:\Program Files\Activision
   [09/12/2005|23:02] C:\Program Files\Adobe
   [26/06/2007|12:30] C:\Program Files\Agfa
   [12/03/2006|20:01] C:\Program Files\Ahead
   [07/12/2005|21:36] C:\Program Files\Alwil Software
   [07/12/2005|17:27] C:\Program Files\AMD
   [30/11/2008|19:23] C:\Program Files\Another World
   [01/05/2007|14:07] C:\Program Files\Anuman Interactive
   [27/05/2008|18:42] C:\Program Files\Audacity
   [22/04/2007|22:14] C:\Program Files\Azureus
   [24/09/2007|21:45] C:\Program Files\BlackIsle
   [17/07/2006|14:55] C:\Program Files\Boonty
   [09/11/2006|15:40] C:\Program Files\BoontyGames
   [10/12/2005|03:19] C:\Program Files\Bullfrog
   [15/10/2007|18:18] C:\Program Files\Camfrog
   [31/07/2008|02:15] C:\Program Files\CamStudio
   [05/04/2006|22:21] C:\Program Files\CCleaner
   [23/12/2005|23:58] C:\Program Files\Common Files
   [07/12/2005|16:55] C:\Program Files\ComPlus Applications
   [31/07/2008|02:13] C:\Program Files\DAP
   [01/12/2007|21:01] C:\Program Files\DeliPlayer2
   [28/06/2006|17:50] C:\Program Files\Diablo II
   [12/12/2005|04:38] C:\Program Files\directx
   [16/11/2007|00:05] C:\Program Files\DivX
   [31/10/2007|18:46] C:\Program Files\DOSBox-0.63
   [05/11/2007|18:02] C:\Program Files\Dreamcatcher Interactive
   [15/02/2006|22:36] C:\Program Files\EA Games
   [16/02/2006|21:04] C:\Program Files\Eidos Interactive
   [10/09/2008|11:57] C:\Program Files\ElcomSoft
   [18/12/2008|09:05] C:\Program Files\eMule
   [24/11/2008|20:24] C:\Program Files\epson
   [24/11/2008|20:25] C:\Program Files\Epson Software
   [30/11/2008|20:28] C:\Program Files\ewido anti-malware
   [07/11/2008|18:28] C:\Program Files\Fichiers communs
   [28/06/2006|17:49] C:\Program Files\Giants
   [01/05/2007|12:20] C:\Program Files\Google
   [17/04/2006|23:28] C:\Program Files\Hewlett-Packard
   [31/07/2008|01:55] C:\Program Files\HomeKeylogger
   [16/01/2006|21:26] C:\Program Files\HP
   [08/01/2006|18:32] C:\Program Files\HyperSnap 6
   [30/11/2008|19:09] C:\Program Files\ICRAplus
   [09/12/2005|22:11] C:\Program Files\Illustrate
   [03/06/2006|23:16] C:\Program Files\Information Update
   [01/12/2008|17:49] C:\Program Files\InstallShield Installation Information
   [11/12/2008|14:08] C:\Program Files\Internet Explorer
   [20/01/2006|18:21] C:\Program Files\INVENTEL
   [08/12/2005|19:35] C:\Program Files\iPod
   [08/12/2005|19:35] C:\Program Files\iTunes
   [28/07/2008|15:19] C:\Program Files\Java
   [17/11/2006|20:21] C:\Program Files\KAIN
   [11/12/2005|18:37] C:\Program Files\Kpe
   [21/12/2005|00:04] C:\Program Files\Lavasoft
   [29/12/2005|02:23] C:\Program Files\Lionhead Studios Ltd
   [04/06/2008|19:57] C:\Program Files\Logitech
   [09/01/2006|04:20] C:\Program Files\LogProtect
   [07/09/2006|19:50] C:\Program Files\LucasArts
   [19/12/2008|01:10] C:\Program Files\Malwarebytes' Anti-Malware
   [07/12/2007|18:53] C:\Program Files\Maxis
   [14/07/2006|19:05] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [14/08/2008|11:07] C:\Program Files\Messenger
   [30/11/2008|19:06] C:\Program Files\Messenger Plus! Live
   [16/08/2006|17:30] C:\Program Files\Micro Application
   [31/07/2008|02:00] C:\Program Files\Microids
   [06/07/2007|11:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/12/2005|16:59] C:\Program Files\microsoft frontpage
   [09/11/2006|15:39] C:\Program Files\Microsoft Games
   [09/03/2007|06:46] C:\Program Files\Microsoft IntelliPoint
   [09/03/2007|06:46] C:\Program Files\Microsoft IntelliType Pro
   [18/03/2008|22:33] C:\Program Files\Microsoft Office
   [16/01/2008|17:20] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/03/2007|20:36] C:\Program Files\Microsoft Works
   [03/02/2006|15:00] C:\Program Files\Microsoft.NET
   [05/08/2008|17:51] C:\Program Files\Movie Maker
   [19/12/2008|21:41] C:\Program Files\Mozilla Firefox
   [31/07/2008|02:07] C:\Program Files\MSECACHE
   [07/12/2005|20:53] C:\Program Files\MSN
   [07/12/2005|16:55] C:\Program Files\MSN Gaming Zone
   [29/02/2008|00:47] C:\Program Files\MSN Messenger
   [18/01/2006|18:58] C:\Program Files\Musetools
   [28/11/2008|20:23] C:\Program Files\Navilog1
   [31/07/2008|01:58] C:\Program Files\NCH Swift Sound
   [12/09/2006|23:38] C:\Program Files\Neoact
   [05/08/2008|17:48] C:\Program Files\NetMeeting
   [21/12/2008|18:00] C:\Program Files\Norton Security Scan
   [03/02/2006|15:52] C:\Program Files\OfficeUpdate11
   [07/12/2005|16:55] C:\Program Files\Online Services
   [23/10/2006|00:04] C:\Program Files\Ontrack
   [01/06/2007|13:18] C:\Program Files\Orb Networks
   [05/08/2008|17:48] C:\Program Files\Outlook Express
   [01/12/2008|16:19] C:\Program Files\Panda Security
   [31/07/2008|02:04] C:\Program Files\Philips
   [21/12/2005|01:27] C:\Program Files\Plus!
   [03/12/2007|22:44] C:\Program Files\Project64 1.6
   [08/12/2005|19:35] C:\Program Files\QuickTime
   [10/12/2005|16:06] C:\Program Files\Real
   [10/01/2008|10:38] C:\Program Files\RKFree
   [31/07/2008|01:56] C:\Program Files\Rumble Box
   [02/01/2006|19:28] C:\Program Files\SAGEM
   [31/07/2008|21:21] C:\Program Files\SAGEM Wi-Fi USB 802.11g
   [20/09/2008|16:51] C:\Program Files\ScummVM
   [25/09/2007|12:37] C:\Program Files\Securitoo
   [07/12/2005|16:57] C:\Program Files\Services en ligne
   [24/12/2005|20:20] C:\Program Files\Shiny
   [25/01/2006|12:57] C:\Program Files\Skype
   [15/03/2008|13:52] C:\Program Files\Slayers Online
   [17/02/2007|00:56] C:\Program Files\Small Rockets
   [27/03/2006|23:55] C:\Program Files\Smart Projects
   [21/01/2007|17:46] C:\Program Files\Spybot - Search & Destroy
   [31/07/2008|02:01] C:\Program Files\StepMania
   [31/07/2008|01:58] C:\Program Files\Teamspeak2_RC2
   [01/08/2007|11:36] C:\Program Files\The Silver Lining Demo RC1
   [14/07/2006|19:18] C:\Program Files\Ubisoft
   [13/06/2006|05:22] C:\Program Files\Ulead Systems
   [07/12/2005|17:06] C:\Program Files\Uninstall Information
   [21/09/2008|01:20] C:\Program Files\Unity
   [02/12/2008|20:10] C:\Program Files\UsbFix
   [08/07/2007|17:36] C:\Program Files\Vampire The Masquerade - Redemption
   [09/01/2006|18:32] C:\Program Files\VideoLAN
   [24/12/2005|03:51] C:\Program Files\VUGames
   [23/12/2008|00:44] C:\Program Files\Wanadoo
   [04/06/2007|17:21] C:\Program Files\Warcraft II BNE
   [19/12/2005|08:03] C:\Program Files\Webteh
   [31/07/2008|02:08] C:\Program Files\Winamp
   [21/12/2005|00:39] C:\Program Files\WinCustomize
   [27/02/2008|16:32] C:\Program Files\Windows Live
   [20/07/2006|20:05] C:\Program Files\Windows Live Safety Center
   [10/12/2006|01:02] C:\Program Files\Windows Media Connect 2
   [05/08/2008|17:48] C:\Program Files\Windows Media Player
   [05/08/2008|17:48] C:\Program Files\Windows NT
   [07/12/2005|16:57] C:\Program Files\WindowsUpdate
   [11/07/2006|13:32] C:\Program Files\WinRAR
   [16/12/2008|00:10] C:\Program Files\World of Warcraft
   [07/12/2005|16:59] C:\Program Files\xerox
   [04/05/2007|08:58] C:\Program Files\YesMessenger
   [08/12/2008|09:15] C:\Program Files\YouTUBE (TM) movie downloader
   [31/07/2008|01:57] C:\Program Files\Zoom Player
   [06/10/2007|20:49] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/08/2007|22:42] C:\Program Files\Fichiers communs\Adobe
   [12/03/2006|20:00] C:\Program Files\Fichiers communs\Ahead
   [23/05/2008|14:24] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [03/02/2006|15:01] C:\Program Files\Fichiers communs\DESIGNER
   [24/11/2008|19:53] C:\Program Files\Fichiers communs\EPSON
   [19/12/2005|22:45] C:\Program Files\Fichiers communs\FotoWire
   [16/01/2006|21:26] C:\Program Files\Fichiers communs\HP
   [07/12/2005|17:23] C:\Program Files\Fichiers communs\InstallShield
   [12/12/2005|02:55] C:\Program Files\Fichiers communs\Java
   [19/12/2005|22:44] C:\Program Files\Fichiers communs\Logitech
   [28/05/2008|15:30] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/12/2005|16:56] C:\Program Files\Fichiers communs\MSSoap
   [08/12/2005|00:47] C:\Program Files\Fichiers communs\ODBC
   [10/12/2005|16:06] C:\Program Files\Fichiers communs\Real
   [07/12/2005|16:56] C:\Program Files\Fichiers communs\Services
   [08/12/2005|00:47] C:\Program Files\Fichiers communs\SpeechEngines
   [21/12/2005|00:39] C:\Program Files\Fichiers communs\Stardock
   [09/11/2008|18:01] C:\Program Files\Fichiers communs\Symantec Shared
   [05/08/2008|17:48] C:\Program Files\Fichiers communs\System
   [16/01/2008|17:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [18/01/2006|18:51] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [10/12/2005|16:06] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 47 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-23 02:10:41
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 176
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:35][D:3]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   [F:105][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
   [F:3579][D:22]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/11/2008|18:01 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28/11/2008|19:30 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 23/12/2008| 2:12 - Option : [1]

   --------------------\  Fin du rapport a  2:12:44

V-X · Answer

Re,

Tu la passer combien de fois?

1 - "C:\Lop SD\LopR_1.txt" - 28/11/2008|18:01 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 28/11/2008|19:30 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 23/12/2008| 2:12 - Option : [1]

soso94 · Answer

j'essaye de poster pr voir si ca marche.... je n'arrive plus a poster sur mon commentaire

ne prenez po en compte ce msge

helium · Answer

je sais pas.... autant de fois qu'on m'as dit!

helium · Answer

heu sO?

Ralentissement, spybot qui s'annule etc...

55 réponses

Discussions similaires