Problème de fenêtre imtempestive
Fermé
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
-
1 déc. 2008 à 14:23
minibus22 Messages postés 18 Date d'inscription mardi 7 octobre 2008 Statut Membre Dernière intervention 2 décembre 2008 - 2 déc. 2008 à 13:26
minibus22 Messages postés 18 Date d'inscription mardi 7 octobre 2008 Statut Membre Dernière intervention 2 décembre 2008 - 2 déc. 2008 à 13:26
A voir également:
- Problème de fenêtre imtempestive
- Raccourci agrandir fenetre - Guide
- Fenetre privée - Guide
- Fenetre qui s'ouvre en dehors de l'écran - Guide
- La fenetre actuelle est trop petite pour afficher correctement cette feuille - Forum Google Docs
- Désolé, une erreur s’est produite. essayez de fermer, puis d’ouvrir à nouveau la fenêtre de votre navigateur. - Forum Facebook
7 réponses
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 228
1 déc. 2008 à 14:28
1 déc. 2008 à 14:28
Bonjour
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
1 déc. 2008 à 15:26
1 déc. 2008 à 15:26
Search Navipromo version 3.6.9 commencé le 01/12/2008 à 15:21:12,39
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
qgefovdy.dat trouvé !
qgefovdy_nav.dat trouvé !
qgefovdy_navps.dat trouvé !
* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :
omwqg.exe trouvé !
omwqg.dat trouvé !
omwqg_nav.dat trouvé !
omwqg_navps.dat trouvé !
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/12/2008 à 15:24:08,61 ***
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
qgefovdy.dat trouvé !
qgefovdy_nav.dat trouvé !
qgefovdy_navps.dat trouvé !
* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :
omwqg.exe trouvé !
omwqg.dat trouvé !
omwqg_nav.dat trouvé !
omwqg_navps.dat trouvé !
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/12/2008 à 15:24:08,61 ***
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 228
1 déc. 2008 à 15:38
1 déc. 2008 à 15:38
Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.
L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.
Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
Suis les instructions et patiente.
L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.
Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
1 déc. 2008 à 16:07
1 déc. 2008 à 16:07
Clean Navipromo version 3.6.9 commencé le 01/12/2008 à 15:54:53,64
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
qgefovdy.dat trouvé !
Copie qgefovdy.dat réalisée avec succès !
qgefovdy.dat supprimé !
qgefovdy_nav.dat trouvé !
Copie qgefovdy_nav.dat réalisée avec succès !
qgefovdy_nav.dat supprimé !
qgefovdy_navps.dat trouvé !
Copie qgefovdy_navps.dat réalisée avec succès !
qgefovdy_navps.dat supprimé !
* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *
omwqg.exe trouvé !
Copie omwqg.exe réalisée avec succès !
omwqg.exe supprimé !
omwqg.dat trouvé !
Copie omwqg.dat réalisée avec succès !
omwqg.dat supprimé !
omwqg_nav.dat trouvé !
Copie omwqg_nav.dat réalisée avec succès !
omwqg_nav.dat supprimé !
omwqg_navps.dat trouvé !
Copie omwqg_navps.dat réalisée avec succès !
omwqg_navps.dat supprimé !
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 01/12/2008 à 16:02:41,53 ***
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
qgefovdy.dat trouvé !
Copie qgefovdy.dat réalisée avec succès !
qgefovdy.dat supprimé !
qgefovdy_nav.dat trouvé !
Copie qgefovdy_nav.dat réalisée avec succès !
qgefovdy_nav.dat supprimé !
qgefovdy_navps.dat trouvé !
Copie qgefovdy_navps.dat réalisée avec succès !
qgefovdy_navps.dat supprimé !
* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *
omwqg.exe trouvé !
Copie omwqg.exe réalisée avec succès !
omwqg.exe supprimé !
omwqg.dat trouvé !
Copie omwqg.dat réalisée avec succès !
omwqg.dat supprimé !
omwqg_nav.dat trouvé !
Copie omwqg_nav.dat réalisée avec succès !
omwqg_nav.dat supprimé !
omwqg_navps.dat trouvé !
Copie omwqg_navps.dat réalisée avec succès !
omwqg_navps.dat supprimé !
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 01/12/2008 à 16:02:41,53 ***
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 228
1 déc. 2008 à 16:20
1 déc. 2008 à 16:20
Refais un Hijackthis stp.
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
1 déc. 2008 à 17:39
1 déc. 2008 à 17:39
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:39:10, on 01/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\platform help.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /M "Stylus CX3600" /EF "HKCU"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [drv spam] C:\DOCUME~1\HP_PRO~1\APPLIC~1\INTERN~1\heart logo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?AuthParam=1223116874_0a2f2ca51ca8f469c71741077253d18b&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab&File=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{132D263C-7B0F-4B19-9416-AFE3255A1DB1}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
Scan saved at 17:39:10, on 01/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\platform help.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /M "Stylus CX3600" /EF "HKCU"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [drv spam] C:\DOCUME~1\HP_PRO~1\APPLIC~1\INTERN~1\heart logo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?AuthParam=1223116874_0a2f2ca51ca8f469c71741077253d18b&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab&File=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{132D263C-7B0F-4B19-9416-AFE3255A1DB1}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 228
1 déc. 2008 à 17:42
1 déc. 2008 à 17:42
Peut-être une autre infection, on va vérifier :
Télécharge Lop S&D.exe sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm
Télécharge Lop S&D.exe sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
1 déc. 2008 à 17:59
1 déc. 2008 à 17:59
--------------------\\ Lop S&D 4.2.4-5 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081122-0] 4.8.1229 (Not Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)
C:\ (Local Disk) - NTFS - Total : 143 Go Free : 97 Go
D:\ (Local Disk) - FAT32 - Total : 5 Go Free : 0 Go
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 01/12/2008|17:54 )
--------------------\\ Listing des dossiers dans APPLIC~1
[04/10/2008|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[24/09/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
[28/11/2008|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
[04/10/2008|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Emjysoft
[05/10/2008|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/09/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[02/01/2005|00:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[02/01/2005|00:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[21/09/2007|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[06/10/2008|11:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[15/02/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/10/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
[02/01/2005|00:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/01/2005|00:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[18/03/2007|12:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[21/02/2007|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[25/07/2006|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[04/01/2007|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[07/01/2007|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[05/10/2008|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2005|01:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/07/2006|21:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[21/04/2008|21:11] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Adobe
[04/10/2008|11:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[21/09/2008|09:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[23/09/2007|21:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\aMule
[24/09/2007|12:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVG7
[11/07/2006|17:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
[28/10/2007|14:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
[03/01/2007|16:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DriveCleaner 2006 Free
[17/02/2008|16:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
[04/10/2008|11:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Emjysoft
[28/09/2007|12:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\F-Secure
[29/05/2007|16:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[18/12/2006|16:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[13/03/2007|14:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[19/07/2006|21:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
[14/09/2008|19:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Icone
[26/10/2005|23:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[28/11/2008|14:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\internet phone mapi
[28/09/2007|11:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ispnews
[11/07/2006|20:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[23/11/2008|10:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
[04/10/2008|11:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[06/10/2008|11:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
[28/10/2007|14:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
[02/02/2008|21:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[15/10/2007|12:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[02/01/2007|20:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
[28/09/2007|11:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PEX
[28/09/2007|17:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
[01/10/2008|17:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung
[13/05/2007|11:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
[22/09/2006|21:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart Panel
[11/07/2006|20:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[02/01/2007|22:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[15/10/2007|12:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback
[11/07/2006|18:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
[24/09/2007|17:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
[26/10/2005|23:34] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[24/09/2007|19:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[19/07/2006|21:13] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[23/09/2007|20:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
[24/09/2007|19:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[24/09/2007|19:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[01/12/2008 17:00][--ah-----] C:\WINDOWS\tasks\AF1F7C479184EE33.job
[01/12/2008 16:01][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
( AF1F7C479184EE33.job )=( c:\docume~1\hp_pro~1\applic~1\intern~1\MixBeepHole.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[24/09/2007|19:32] C:\Program Files\Adobe
[28/10/2007|15:13] C:\Program Files\Ahead
[21/09/2007|22:14] C:\Program Files\Altnet
[21/03/2007|11:35] C:\Program Files\Alwil Software
[15/10/2007|11:56] C:\Program Files\AntivirusFirewall
[06/10/2008|11:03] C:\Program Files\CCleaner
[20/10/2005|20:06] C:\Program Files\ComPlus Applications
[31/10/2007|19:29] C:\Program Files\DivX
[28/10/2008|09:32] C:\Program Files\Dofus
[04/10/2008|11:23] C:\Program Files\eMule
[17/02/2008|09:42] C:\Program Files\epson
[04/10/2008|11:40] C:\Program Files\Fichiers communs
[04/10/2008|11:23] C:\Program Files\Free Easy Burner
[05/10/2008|10:04] C:\Program Files\Google
[21/02/2008|16:29] C:\Program Files\Grisoft
[28/09/2007|17:08] C:\Program Files\Hewlett-Packard
[28/09/2007|17:02] C:\Program Files\HP
[04/10/2008|11:18] C:\Program Files\InstallShield Installation Information
[15/10/2008|11:15] C:\Program Files\Internet Explorer
[28/11/2008|14:54] C:\Program Files\internet phone mapi
[04/10/2008|11:43] C:\Program Files\Java
[04/10/2008|11:34] C:\Program Files\JCA2000
[03/10/2006|17:49] C:\Program Files\Konami
[04/10/2008|11:38] C:\Program Files\LimeWire
[14/08/2008|11:46] C:\Program Files\Messenger
[11/11/2008|10:51] C:\Program Files\Metin2_France
[10/05/2007|21:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[26/10/2005|23:36] C:\Program Files\microsoft frontpage
[28/09/2007|19:14] C:\Program Files\Microsoft Office
[04/10/2008|17:51] C:\Program Files\Microsoft Works
[28/09/2007|18:07] C:\Program Files\Microsoft.NET
[26/10/2005|23:36] C:\Program Files\Movie Maker
[17/02/2008|09:43] C:\Program Files\Mozilla Firefox
[13/03/2007|13:56] C:\Program Files\MSN
[26/10/2005|23:36] C:\Program Files\MSN Gaming Zone
[05/11/2007|21:00] C:\Program Files\MSXML 4.0
[02/01/2005|00:39] C:\Program Files\muvee Technologies
[01/12/2008|16:02] C:\Program Files\Navilog1
[26/10/2005|23:36] C:\Program Files\NetMeeting
[08/04/2007|16:49] C:\Program Files\Odebit Multim‚dia
[26/10/2005|23:36] C:\Program Files\Online Services
[19/02/2007|16:06] C:\Program Files\orange
[13/06/2007|14:56] C:\Program Files\Outlook Express
[15/01/2007|12:40] C:\Program Files\QuickTime
[12/02/2008|12:30] C:\Program Files\SAGEM
[01/10/2008|17:19] C:\Program Files\Samsung
[02/01/2005|00:48] C:\Program Files\Services en ligne
[30/08/2006|17:15] C:\Program Files\Smart Panel
[08/04/2007|14:01] C:\Program Files\Softwin
[28/09/2007|17:26] C:\Program Files\Sonic
[04/10/2008|11:43] C:\Program Files\Sun
[17/08/2007|21:34] C:\Program Files\Trend Micro
[20/10/2005|20:06] C:\Program Files\Uninstall Information
[24/09/2007|17:38] C:\Program Files\VideoLAN
[01/12/2008|17:53] C:\Program Files\Wanadoo
[15/01/2007|10:55] C:\Program Files\Wanadoo Messager
[05/10/2008|10:14] C:\Program Files\Windows Live
[05/10/2008|10:17] C:\Program Files\Windows Live Toolbar
[07/01/2007|14:57] C:\Program Files\Windows Media Connect 2
[05/10/2008|10:36] C:\Program Files\Windows Media Player
[26/10/2005|23:36] C:\Program Files\Windows NT
[20/10/2005|20:05] C:\Program Files\WindowsUpdate
[17/08/2007|21:19] C:\Program Files\Winsos
[26/10/2005|23:37] C:\Program Files\xerox
[04/10/2008|11:25] C:\Program Files\Yahoo!
[23/05/2007|21:31] C:\Program Files\YesMessenger
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[16/06/2008|17:51] C:\Program Files\Fichiers communs\Adobe
[12/07/2006|20:42] C:\Program Files\Fichiers communs\AOL
[28/09/2007|18:08] C:\Program Files\Fichiers communs\DESIGNER
[02/01/2005|00:19] C:\Program Files\Fichiers communs\Hewlett-Packard
[28/09/2007|17:26] C:\Program Files\Fichiers communs\InstallShield
[04/10/2008|11:40] C:\Program Files\Fichiers communs\Java
[02/01/2005|00:34] C:\Program Files\Fichiers communs\LightScribe
[06/10/2008|08:50] C:\Program Files\Fichiers communs\Microsoft Shared
[26/10/2005|23:35] C:\Program Files\Fichiers communs\MSSoap
[26/10/2005|23:35] C:\Program Files\Fichiers communs\ODBC
[28/09/2007|17:23] C:\Program Files\Fichiers communs\Real
[26/10/2005|23:35] C:\Program Files\Fichiers communs\Services
[09/04/2007|11:31] C:\Program Files\Fichiers communs\Softwin
[26/10/2005|23:35] C:\Program Files\Fichiers communs\SpeechEngines
[04/10/2008|11:24] C:\Program Files\Fichiers communs\Symantec Shared
[28/09/2007|18:08] C:\Program Files\Fichiers communs\System
[15/02/2008|11:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 41 Processes )
IEXPLORE.EXE ~ [PID:1596]
IEXPLORE.EXE ~ [PID:2132]
IEXPLORE.EXE ~ [PID:3728]
IEXPLORE.EXE ~ [PID:4056]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\platform help.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\beycsnmf.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\heart logo.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\MixBeepHole.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\qymjnups.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\roamlocksplusowns.exe
C:\Program Files\intern~1
C:\Program Files\intern~1\Connection Wizard
C:\Program Files\intern~1\Custom
C:\Program Files\intern~1\custsat.dll
C:\Program Files\intern~1\fr-fr
C:\Program Files\intern~1\hmmapi.dll
C:\Program Files\intern~1\iedw.exe
C:\Program Files\intern~1\ieproxy.dll
C:\Program Files\intern~1\iexplore.exe
C:\Program Files\intern~1\minftnet.exe
C:\Program Files\intern~1\minftnet.ini
C:\Program Files\intern~1\MUI
C:\Program Files\intern~1\PLUGINS
C:\Program Files\intern~1\SIGNUP
C:\WINDOWS\Tasks\AF1F7C479184EE33.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"drv spam"="C:\\DOCUME~1\\HP_PRO~1\\APPLIC~1\\INTERN~1\\heart logo.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\\Documents and Settings\\All Users\\Application Data\\Cast ping base frag\\platform help.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-01 17:57:26
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 116
--------------------\\ Recherche d'autres infections
--------------------\\ ROGUES ..
C:\DOCUME~1\HP_PRO~1\APPLIC~1\DriveCleaner 2006 Free
Aucune autre infection trouvée !
[F:5][D:1]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
[F:31][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
[F:479][D:5]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 08/10/2008|21:27 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 08/10/2008|21:35 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 08/10/2008|21:42 - Option : [2]
4 - "C:\Lop SD\LopR_4.txt" - 01/12/2008|17:58 - Option : [1]
--------------------\\ Fin du rapport a 17:58:39
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081122-0] 4.8.1229 (Not Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)
C:\ (Local Disk) - NTFS - Total : 143 Go Free : 97 Go
D:\ (Local Disk) - FAT32 - Total : 5 Go Free : 0 Go
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 01/12/2008|17:54 )
--------------------\\ Listing des dossiers dans APPLIC~1
[04/10/2008|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[24/09/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
[28/11/2008|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
[04/10/2008|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Emjysoft
[05/10/2008|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/09/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[02/01/2005|00:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[02/01/2005|00:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[21/09/2007|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[06/10/2008|11:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[15/02/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/10/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
[02/01/2005|00:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/01/2005|00:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[18/03/2007|12:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[21/02/2007|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[25/07/2006|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[04/01/2007|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[07/01/2007|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[05/10/2008|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/01/2005|01:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/07/2006|21:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[21/04/2008|21:11] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Adobe
[04/10/2008|11:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[21/09/2008|09:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[23/09/2007|21:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\aMule
[24/09/2007|12:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVG7
[11/07/2006|17:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
[28/10/2007|14:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
[03/01/2007|16:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DriveCleaner 2006 Free
[17/02/2008|16:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
[04/10/2008|11:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Emjysoft
[28/09/2007|12:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\F-Secure
[29/05/2007|16:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[18/12/2006|16:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[13/03/2007|14:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[19/07/2006|21:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
[14/09/2008|19:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Icone
[26/10/2005|23:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[28/11/2008|14:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\internet phone mapi
[28/09/2007|11:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ispnews
[11/07/2006|20:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[23/11/2008|10:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
[04/10/2008|11:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[06/10/2008|11:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
[28/10/2007|14:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
[02/02/2008|21:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[15/10/2007|12:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[02/01/2007|20:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
[28/09/2007|11:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PEX
[28/09/2007|17:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
[01/10/2008|17:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung
[13/05/2007|11:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
[22/09/2006|21:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart Panel
[11/07/2006|20:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[02/01/2007|22:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[15/10/2007|12:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback
[11/07/2006|18:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
[24/09/2007|17:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
[26/10/2005|23:34] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[24/09/2007|19:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[19/07/2006|21:13] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[23/09/2007|20:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
[24/09/2007|19:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[24/09/2007|19:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[01/12/2008 17:00][--ah-----] C:\WINDOWS\tasks\AF1F7C479184EE33.job
[01/12/2008 16:01][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
( AF1F7C479184EE33.job )=( c:\docume~1\hp_pro~1\applic~1\intern~1\MixBeepHole.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[24/09/2007|19:32] C:\Program Files\Adobe
[28/10/2007|15:13] C:\Program Files\Ahead
[21/09/2007|22:14] C:\Program Files\Altnet
[21/03/2007|11:35] C:\Program Files\Alwil Software
[15/10/2007|11:56] C:\Program Files\AntivirusFirewall
[06/10/2008|11:03] C:\Program Files\CCleaner
[20/10/2005|20:06] C:\Program Files\ComPlus Applications
[31/10/2007|19:29] C:\Program Files\DivX
[28/10/2008|09:32] C:\Program Files\Dofus
[04/10/2008|11:23] C:\Program Files\eMule
[17/02/2008|09:42] C:\Program Files\epson
[04/10/2008|11:40] C:\Program Files\Fichiers communs
[04/10/2008|11:23] C:\Program Files\Free Easy Burner
[05/10/2008|10:04] C:\Program Files\Google
[21/02/2008|16:29] C:\Program Files\Grisoft
[28/09/2007|17:08] C:\Program Files\Hewlett-Packard
[28/09/2007|17:02] C:\Program Files\HP
[04/10/2008|11:18] C:\Program Files\InstallShield Installation Information
[15/10/2008|11:15] C:\Program Files\Internet Explorer
[28/11/2008|14:54] C:\Program Files\internet phone mapi
[04/10/2008|11:43] C:\Program Files\Java
[04/10/2008|11:34] C:\Program Files\JCA2000
[03/10/2006|17:49] C:\Program Files\Konami
[04/10/2008|11:38] C:\Program Files\LimeWire
[14/08/2008|11:46] C:\Program Files\Messenger
[11/11/2008|10:51] C:\Program Files\Metin2_France
[10/05/2007|21:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[26/10/2005|23:36] C:\Program Files\microsoft frontpage
[28/09/2007|19:14] C:\Program Files\Microsoft Office
[04/10/2008|17:51] C:\Program Files\Microsoft Works
[28/09/2007|18:07] C:\Program Files\Microsoft.NET
[26/10/2005|23:36] C:\Program Files\Movie Maker
[17/02/2008|09:43] C:\Program Files\Mozilla Firefox
[13/03/2007|13:56] C:\Program Files\MSN
[26/10/2005|23:36] C:\Program Files\MSN Gaming Zone
[05/11/2007|21:00] C:\Program Files\MSXML 4.0
[02/01/2005|00:39] C:\Program Files\muvee Technologies
[01/12/2008|16:02] C:\Program Files\Navilog1
[26/10/2005|23:36] C:\Program Files\NetMeeting
[08/04/2007|16:49] C:\Program Files\Odebit Multim‚dia
[26/10/2005|23:36] C:\Program Files\Online Services
[19/02/2007|16:06] C:\Program Files\orange
[13/06/2007|14:56] C:\Program Files\Outlook Express
[15/01/2007|12:40] C:\Program Files\QuickTime
[12/02/2008|12:30] C:\Program Files\SAGEM
[01/10/2008|17:19] C:\Program Files\Samsung
[02/01/2005|00:48] C:\Program Files\Services en ligne
[30/08/2006|17:15] C:\Program Files\Smart Panel
[08/04/2007|14:01] C:\Program Files\Softwin
[28/09/2007|17:26] C:\Program Files\Sonic
[04/10/2008|11:43] C:\Program Files\Sun
[17/08/2007|21:34] C:\Program Files\Trend Micro
[20/10/2005|20:06] C:\Program Files\Uninstall Information
[24/09/2007|17:38] C:\Program Files\VideoLAN
[01/12/2008|17:53] C:\Program Files\Wanadoo
[15/01/2007|10:55] C:\Program Files\Wanadoo Messager
[05/10/2008|10:14] C:\Program Files\Windows Live
[05/10/2008|10:17] C:\Program Files\Windows Live Toolbar
[07/01/2007|14:57] C:\Program Files\Windows Media Connect 2
[05/10/2008|10:36] C:\Program Files\Windows Media Player
[26/10/2005|23:36] C:\Program Files\Windows NT
[20/10/2005|20:05] C:\Program Files\WindowsUpdate
[17/08/2007|21:19] C:\Program Files\Winsos
[26/10/2005|23:37] C:\Program Files\xerox
[04/10/2008|11:25] C:\Program Files\Yahoo!
[23/05/2007|21:31] C:\Program Files\YesMessenger
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[16/06/2008|17:51] C:\Program Files\Fichiers communs\Adobe
[12/07/2006|20:42] C:\Program Files\Fichiers communs\AOL
[28/09/2007|18:08] C:\Program Files\Fichiers communs\DESIGNER
[02/01/2005|00:19] C:\Program Files\Fichiers communs\Hewlett-Packard
[28/09/2007|17:26] C:\Program Files\Fichiers communs\InstallShield
[04/10/2008|11:40] C:\Program Files\Fichiers communs\Java
[02/01/2005|00:34] C:\Program Files\Fichiers communs\LightScribe
[06/10/2008|08:50] C:\Program Files\Fichiers communs\Microsoft Shared
[26/10/2005|23:35] C:\Program Files\Fichiers communs\MSSoap
[26/10/2005|23:35] C:\Program Files\Fichiers communs\ODBC
[28/09/2007|17:23] C:\Program Files\Fichiers communs\Real
[26/10/2005|23:35] C:\Program Files\Fichiers communs\Services
[09/04/2007|11:31] C:\Program Files\Fichiers communs\Softwin
[26/10/2005|23:35] C:\Program Files\Fichiers communs\SpeechEngines
[04/10/2008|11:24] C:\Program Files\Fichiers communs\Symantec Shared
[28/09/2007|18:08] C:\Program Files\Fichiers communs\System
[15/02/2008|11:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 41 Processes )
IEXPLORE.EXE ~ [PID:1596]
IEXPLORE.EXE ~ [PID:2132]
IEXPLORE.EXE ~ [PID:3728]
IEXPLORE.EXE ~ [PID:4056]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\platform help.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\beycsnmf.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\heart logo.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\MixBeepHole.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\qymjnups.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\intern~1\roamlocksplusowns.exe
C:\Program Files\intern~1
C:\Program Files\intern~1\Connection Wizard
C:\Program Files\intern~1\Custom
C:\Program Files\intern~1\custsat.dll
C:\Program Files\intern~1\fr-fr
C:\Program Files\intern~1\hmmapi.dll
C:\Program Files\intern~1\iedw.exe
C:\Program Files\intern~1\ieproxy.dll
C:\Program Files\intern~1\iexplore.exe
C:\Program Files\intern~1\minftnet.exe
C:\Program Files\intern~1\minftnet.ini
C:\Program Files\intern~1\MUI
C:\Program Files\intern~1\PLUGINS
C:\Program Files\intern~1\SIGNUP
C:\WINDOWS\Tasks\AF1F7C479184EE33.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"drv spam"="C:\\DOCUME~1\\HP_PRO~1\\APPLIC~1\\INTERN~1\\heart logo.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\\Documents and Settings\\All Users\\Application Data\\Cast ping base frag\\platform help.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-01 17:57:26
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 116
--------------------\\ Recherche d'autres infections
--------------------\\ ROGUES ..
C:\DOCUME~1\HP_PRO~1\APPLIC~1\DriveCleaner 2006 Free
Aucune autre infection trouvée !
[F:5][D:1]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
[F:31][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
[F:479][D:5]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 08/10/2008|21:27 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 08/10/2008|21:35 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 08/10/2008|21:42 - Option : [2]
4 - "C:\Lop SD\LopR_4.txt" - 01/12/2008|17:58 - Option : [1]
--------------------\\ Fin du rapport a 17:58:39
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 228
1 déc. 2008 à 18:01
1 déc. 2008 à 18:01
Relance Lop S&D
* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
2 déc. 2008 à 13:18
2 déc. 2008 à 13:18
je suis sur l'ordinateur d'une amie car hier en fesant la dernière manip je ne pouvais plus afficher ma page d'accueil d'internet donc pas pu t'envoyer le dernier rapport peux tu me dire comment faire STP?
MERCI d'avance
MERCI d'avance
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 228
>
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
2 déc. 2008 à 13:19
2 déc. 2008 à 13:19
Merci de ne pas intervenir dans une discussion en cours pour un autre problème.
Fais ton propre topik stp.
Fais ton propre topik stp.
minibus22
Messages postés
18
Date d'inscription
mardi 7 octobre 2008
Statut
Membre
Dernière intervention
2 décembre 2008
>
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 déc. 2008 à 13:26
2 déc. 2008 à 13:26
désolé je me suis trompé c'est pour ca que j'ai recommencé un nouveau message;
