Fenetres intempestives cookies smartadserver

laurette -  
Bonjour,
J'ai également ce problème de fenêtres intempestives
j'ai lancé spybot il me trouve 8 détection type cookies 1 smartadserver et 7 eyeblaster ( état 1300?)
voici mon rapport de sécurité
28/10/2008 21:16:15 =5300.2777
28/10/2008 21:16:15 =5408.0000
28/10/2008 21:16:15 =
28/10/2008 21:16:15 =
28/10/2008 21:16:06 Analyse démarrée PE-061010145\L.Jullien Analyse à la demande
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Processus analysés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Processus détectés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Processus nettoyés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage analysés : 3
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage détectés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage nettoyés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Fichiers analysés : 11210
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Fichiers avec des détections : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Détections de fichiers : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Fichiers nettoyés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Fichiers supprimés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Fichiers non analysés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Résumé de la recherche (analyse du registre)
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Clés analysées : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Clés détectées : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Clés nettoyées : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Clés supprimées : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse (Analyse des cookies)
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Cookies analysés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Cookies détectés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Cookies nettoyés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Cookies supprimés : 0
28/10/2008 21:21:20 Résumé de l'analyse PE-061010145\L.Jullien Heure d'exécution : 0:05:14
28/10/2008 21:21:20 Analyse terminée PE-061010145\L.Jullien Analyse à la demande

21/01/2009 22:20:27 =5300.2777
21/01/2009 22:20:27 =5408.0000
21/01/2009 22:20:27 =
21/01/2009 22:20:27 =
21/01/2009 22:20:13 Analyse démarrée PE-061010145\L.Jullien Analyse à la demande
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Processus analysés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Processus détectés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Processus nettoyés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage analysés : 1
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage détectés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage nettoyés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Fichiers analysés : 105
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Fichiers avec des détections : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Détections de fichiers : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Fichiers nettoyés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Fichiers supprimés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Fichiers non analysés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Résumé de la recherche (analyse du registre)
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Clés analysées : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Clés détectées : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Clés nettoyées : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Clés supprimées : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse (Analyse des cookies)
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Cookies analysés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Cookies détectés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Cookies nettoyés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Cookies supprimés : 0
21/01/2009 22:20:37 Résumé de l'analyse PE-061010145\L.Jullien Heure d'exécution : 0:00:24
21/01/2009 22:20:37 Analyse terminée PE-061010145\L.Jullien Analyse à la demande

22/01/2009 16:32:30 =5300.2777
22/01/2009 16:32:30 =5408.0000
22/01/2009 16:32:30 =
22/01/2009 16:32:30 =
22/01/2009 16:32:19 Analyse démarrée PE-061010145\L.Jullien Analyse complète
22/01/2009 17:09:08 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@2o7[2].txt\00000000.ie Cookie-2O7
22/01/2009 17:09:08 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@2o7[2].txt\00000000.ie Cookie-2O7
22/01/2009 17:09:08 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@2o7[2].txt\00000000.ie Cookie-2O7
22/01/2009 17:09:08 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@2o7[2].txt\00000000.ie Cookie-2O7
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:09 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@ads.pointroll[1].txt\00000000.ie Cookie-Pointroll
22/01/2009 17:09:10 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@bs.serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:10 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@cybermonitor[1].txt\00000000.ie Cookie-Cybermonitor
22/01/2009 17:09:12 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@real[1].txt\00000000.ie Cookie-Real
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@smartadserver[1].txt\00000000.ie Cookie-Adserver
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@smartadserver[1].txt\00000000.ie Cookie-Adserver
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@smartadserver[1].txt\00000000.ie Cookie-Adserver
22/01/2009 17:09:13 1027 L.Jullien c:\documents and settings\l.jullien\cookies\l.jullien@smartadserver[1].txt\00000000.ie Cookie-Adserver
22/01/2009 17:14:24 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante.zip\sbRecovery.reg
22/01/2009 17:14:24 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante1.zip\sbRecovery.reg
22/01/2009 17:14:24 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante10.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante11.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante12.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante2.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante3.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante4.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante5.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante6.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante7.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante8.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante9.zip\sbRecovery.reg
22/01/2009 17:14:25 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant1.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant2.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant3.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant4.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas1.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas2.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone1.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone10.zip\sbRecovery.reg
22/01/2009 17:14:26 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone11.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone12.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone2.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone3.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone4.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone5.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone6.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone7.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone8.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone9.zip\sbRecovery.reg
22/01/2009 17:14:27 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg
22/01/2009 17:22:11 1051 L.Jullien c:\Documents and Settings\L.Jullien\Local Settings\Temporary Internet Files\Content.IE5\IQPP4AYO\B2739056;sz=234x60;ord=556794879[1]\B2739056;sz=234x60;ord=556794879[1]
22/01/2009 17:33:48 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033AR00.TVT\pdalang.txt
22/01/2009 17:33:50 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033BR00.TVT\bootfont.nib
22/01/2009 17:33:50 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033CZ00.TVT\bootfont.nib
22/01/2009 17:33:50 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033DK00.TVT\bootfont.nib
22/01/2009 17:33:50 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033FI00.TVT\bootfont.nib
22/01/2009 17:33:51 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033FR00.TVT\bootfont.nib
22/01/2009 17:33:51 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033GK00.TVT\bootfont.nib
22/01/2009 17:33:51 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033GR00.TVT\bootfont.nib
22/01/2009 17:33:51 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HB00.TVT\pdalang.txt
22/01/2009 17:33:52 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HK00.TVT\bootfont.nib
22/01/2009 17:33:52 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HU00.TVT\bootfont.nib
22/01/2009 17:33:52 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033IT00.TVT\bootfont.nib
22/01/2009 17:33:52 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033JP00.TVT\bootfont.nib
22/01/2009 17:33:53 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033KR00.TVT\bootfont.nib
22/01/2009 17:33:53 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033NL00.TVT\bootfont.nib
22/01/2009 17:33:53 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033NO00.TVT\bootfont.nib
22/01/2009 17:33:53 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033PL00.TVT\bootfont.nib
22/01/2009 17:33:54 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033PO00.TVT\bootfont.nib
22/01/2009 17:33:54 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033RU00.TVT\bootfont.nib
22/01/2009 17:33:54 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SC00.TVT\bootfont.nib
22/01/2009 17:33:55 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SP00.TVT\bootfont.nib
22/01/2009 17:33:55 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SV00.TVT\bootfont.nib
22/01/2009 17:33:55 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033TC00.TVT\bootfont.nib
22/01/2009 17:33:56 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033TR00.TVT\bootfont.nib
22/01/2009 17:33:56 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033US00.TVT\ntdetect.com
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Processus analysés : 97
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Processus détectés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Processus nettoyés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage analysés : 3
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage détectés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage nettoyés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Fichiers analysés : 101314
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Fichiers avec des détections : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Détections de fichiers : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Fichiers nettoyés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Fichiers supprimés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Fichiers non analysés : 132
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Résumé de la recherche (analyse du registre)
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Clés analysées : 87457
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Clés détectées : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Clés nettoyées : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Clés supprimées : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse (Analyse des cookies)
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Cookies analysés : 1169
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Cookies détectés : 25
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Cookies nettoyés : 0
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Cookies supprimés : 25
22/01/2009 18:47:31 Résumé de l'analyse PE-061010145\L.Jullien Heure d'exécution : 2:15:12
22/01/2009 18:47:31 Analyse terminée PE-061010145\L.Jullien Analyse complète

22/01/2009 18:59:34 =5300.2777
22/01/2009 18:59:34 =5408.0000
22/01/2009 18:59:34 =
22/01/2009 18:59:34 =
22/01/2009 18:59:24 Analyse démarrée PE-061010145\L.Jullien Analyse ciblée
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Processus analysés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Processus détectés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Processus nettoyés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage analysés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage détectés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage nettoyés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Fichiers analysés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Fichiers avec des détections : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Détections de fichiers : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Fichiers nettoyés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Fichiers supprimés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Fichiers non analysés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Résumé de la recherche (analyse du registre)
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Clés analysées : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Clés détectées : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Clés nettoyées : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Clés supprimées : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse (Analyse des cookies)
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Cookies analysés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Cookies détectés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Cookies nettoyés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Cookies supprimés : 0
22/01/2009 19:24:50 Résumé de l'analyse PE-061010145\L.Jullien Heure d'exécution : 0:25:26
22/01/2009 19:24:50 Analyse arrêtée PE-061010145\L.Jullien Analyse ciblée

22/01/2009 19:32:09 =5300.2777
22/01/2009 19:32:09 =5503.0000
22/01/2009 19:32:09 =
22/01/2009 19:32:09 =
03/02/2009 23:48:15 =5300.2777
03/02/2009 23:48:15 =5503.0000
03/02/2009 23:48:15 =
03/02/2009 23:48:15 =
03/02/2009 23:47:45 Analyse démarrée PE-061010145\L.Jullien Analyse à la demande
03/02/2009 23:54:20 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante1.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante10.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante11.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante12.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante2.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante3.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante4.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante5.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante6.zip\sbRecovery.reg
03/02/2009 23:54:21 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante7.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante8.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante9.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant1.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant2.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant3.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant4.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas1.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas2.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone1.zip\sbRecovery.reg
03/02/2009 23:54:22 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone10.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone11.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone12.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone2.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone3.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone4.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone5.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone6.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone7.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone8.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone9.zip\sbRecovery.reg
03/02/2009 23:54:23 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg
03/02/2009 23:56:56 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@bs.serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
03/02/2009 23:56:59 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[2].txt\00000000.ie Cookie-Eyeblaster
03/02/2009 23:56:59 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[2].txt\00000090.ie Cookie-Eyeblaster
03/02/2009 23:56:59 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[2].txt\00000169.ie Cookie-Eyeblaster
03/02/2009 23:57:00 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[2].txt\00000255.ie Cookie-Eyeblaster
03/02/2009 23:57:00 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[2].txt\00000337.ie Cookie-Eyeblaster
03/02/2009 23:57:00 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[2].txt\00000415.ie Cookie-Eyeblaster
03/02/2009 23:57:00 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@smartadserver[1].txt\00000000.ie Cookie-Adserver
04/02/2009 00:03:34 1051 L.Jullien c:\Documents and Settings\L.Jullien\Local Settings\Temporary Internet Files\Content.IE5\IQPP4AYO\B2739056;sz=234x60;ord=556794879[1]\B2739056;sz=234x60;ord=556794879[1]
04/02/2009 00:18:01 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033AR00.TVT\pdalang.txt
04/02/2009 00:18:02 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033BR00.TVT\bootfont.nib
04/02/2009 00:18:02 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033CZ00.TVT\bootfont.nib
04/02/2009 00:18:03 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033DK00.TVT\bootfont.nib
04/02/2009 00:18:03 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033FI00.TVT\bootfont.nib
04/02/2009 00:18:03 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033FR00.TVT\bootfont.nib
04/02/2009 00:18:03 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033GK00.TVT\bootfont.nib
04/02/2009 00:18:04 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033GR00.TVT\bootfont.nib
04/02/2009 00:18:04 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HB00.TVT\pdalang.txt
04/02/2009 00:18:04 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HK00.TVT\bootfont.nib
04/02/2009 00:18:05 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HU00.TVT\bootfont.nib
04/02/2009 00:18:05 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033IT00.TVT\bootfont.nib
04/02/2009 00:18:05 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033JP00.TVT\bootfont.nib
04/02/2009 00:18:06 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033KR00.TVT\bootfont.nib
04/02/2009 00:18:06 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033NL00.TVT\bootfont.nib
04/02/2009 00:18:06 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033NO00.TVT\bootfont.nib
04/02/2009 00:18:06 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033PL00.TVT\bootfont.nib
04/02/2009 00:18:07 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033PO00.TVT\bootfont.nib
04/02/2009 00:18:07 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033RU00.TVT\bootfont.nib
04/02/2009 00:18:07 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SC00.TVT\bootfont.nib
04/02/2009 00:18:07 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SP00.TVT\bootfont.nib
04/02/2009 00:18:08 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SV00.TVT\bootfont.nib
04/02/2009 00:18:08 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033TC00.TVT\bootfont.nib
04/02/2009 00:18:08 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033TR00.TVT\bootfont.nib
04/02/2009 00:18:09 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033US00.TVT\ntdetect.com
04/02/2009 00:47:20 1051 L.Jullien c:\Program Files\Fichiers communs\Adobe\Installers\Adobe Dreamweaver CS4 10.0 01-29-2009.log.gz\Adobe Dreamweaver CS4 10.0 01-29-2009.log
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Processus analysés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Processus détectés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Processus nettoyés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage analysés : 1
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage détectés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage nettoyés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Fichiers analysés : 112205
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Fichiers avec des détections : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Détections de fichiers : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Fichiers nettoyés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Fichiers supprimés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Fichiers non analysés : 122
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Résumé de la recherche (analyse du registre)
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Clés analysées : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Clés détectées : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Clés nettoyées : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Clés supprimées : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse (Analyse des cookies)
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Cookies analysés : 1192
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Cookies détectés : 8
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Cookies nettoyés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Cookies supprimés : 0
04/02/2009 01:28:58 Résumé de l'analyse PE-061010145\L.Jullien Heure d'exécution : 1:41:13
04/02/2009 01:28:58 Analyse terminée PE-061010145\L.Jullien Analyse à la demande

06/02/2009 13:03:06 =5300.2777
06/02/2009 13:03:06 =5503.0000
06/02/2009 13:03:06 =
06/02/2009 13:03:06 =
06/02/2009 13:02:24 Analyse démarrée PE-061010145\L.Jullien Analyse à la demande
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante1.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante10.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante11.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante12.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante2.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante3.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante4.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante5.zip\sbRecovery.reg
06/02/2009 13:08:42 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante6.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante7.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante8.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DLLpartagemanquante9.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant1.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant2.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant3.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Fichierdaidemanquant4.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas.zip\sbRecovery.reg
06/02/2009 13:08:43 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas1.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Lefichierdedmarragenexistepas2.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone1.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone10.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone11.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone12.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone2.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone3.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone4.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone5.zip\sbRecovery.reg
06/02/2009 13:08:44 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone6.zip\sbRecovery.reg
06/02/2009 13:08:45 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone7.zip\sbRecovery.reg
06/02/2009 13:08:45 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone8.zip\sbRecovery.reg
06/02/2009 13:08:45 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Localisationerrone9.zip\sbRecovery.reg
06/02/2009 13:08:45 1051 L.Jullien c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallDisableNotify.zip\sbRecovery.reg
06/02/2009 13:11:35 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@bs.serving-sys[1].txt\00000000.ie Cookie-Eyeblaster
06/02/2009 13:11:39 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt\00000000.ie Cookie-Eyeblaster
06/02/2009 13:11:39 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt\00000112.ie Cookie-Eyeblaster
06/02/2009 13:11:39 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt\00000202.ie Cookie-Eyeblaster
06/02/2009 13:11:39 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt\00000306.ie Cookie-Eyeblaster
06/02/2009 13:11:40 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt\00000402.ie Cookie-Eyeblaster
06/02/2009 13:11:40 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt\00000490.ie Cookie-Eyeblaster
06/02/2009 13:11:40 1024 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@smartadserver[1].txt\00000000.ie Cookie-Adserver
06/02/2009 13:18:33 1051 L.Jullien c:\Documents and Settings\L.Jullien\Local Settings\Temporary Internet Files\Content.IE5\IQPP4AYO\B2739056;sz=234x60;ord=556794879[1]\B2739056;sz=234x60;ord=556794879[1]
06/02/2009 13:32:29 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033AR00.TVT\pdalang.txt
06/02/2009 13:32:30 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033BR00.TVT\bootfont.nib
06/02/2009 13:32:31 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033CZ00.TVT\bootfont.nib
06/02/2009 13:32:31 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033DK00.TVT\bootfont.nib
06/02/2009 13:32:31 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033FI00.TVT\bootfont.nib
06/02/2009 13:32:31 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033FR00.TVT\bootfont.nib
06/02/2009 13:32:31 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033GK00.TVT\bootfont.nib
06/02/2009 13:32:32 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033GR00.TVT\bootfont.nib
06/02/2009 13:32:32 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HB00.TVT\pdalang.txt
06/02/2009 13:32:33 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HK00.TVT\bootfont.nib
06/02/2009 13:32:33 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033HU00.TVT\bootfont.nib
06/02/2009 13:32:34 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033IT00.TVT\bootfont.nib
06/02/2009 13:32:34 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033JP00.TVT\bootfont.nib
06/02/2009 13:32:34 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033KR00.TVT\bootfont.nib
06/02/2009 13:32:35 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033NL00.TVT\bootfont.nib
06/02/2009 13:32:35 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033NO00.TVT\bootfont.nib
06/02/2009 13:32:36 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033PL00.TVT\bootfont.nib
06/02/2009 13:32:37 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033PO00.TVT\bootfont.nib
06/02/2009 13:32:38 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033RU00.TVT\bootfont.nib
06/02/2009 13:32:38 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SC00.TVT\bootfont.nib
06/02/2009 13:32:39 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SP00.TVT\bootfont.nib
06/02/2009 13:32:39 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033SV00.TVT\bootfont.nib
06/02/2009 13:32:39 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033TC00.TVT\bootfont.nib
06/02/2009 13:32:40 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033TR00.TVT\bootfont.nib
06/02/2009 13:32:40 1051 L.Jullien c:\IBMTOOLS\APPS\RNR\Z062ZAA1033US00.TVT\ntdetect.com
06/02/2009 13:56:47 1051 L.Jullien c:\Program Files\Fichiers communs\Adobe\Installers\Adobe Dreamweaver CS4 10.0 01-29-2009.log.gz\Adobe Dreamweaver CS4 10.0 01-29-2009.log
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Processus analysés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Processus détectés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Processus nettoyés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage analysés : 1
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage détectés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Secteurs d'amorçage nettoyés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Fichiers analysés : 112335
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Fichiers avec des détections : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Détections de fichiers : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Fichiers nettoyés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Fichiers supprimés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Fichiers non analysés : 132
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Résumé de la recherche (analyse du registre)
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Clés analysées : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Clés détectées : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Clés nettoyées : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Clés supprimées : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Résumé de l'analyse (Analyse des cookies)
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Cookies analysés : 1204
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Cookies détectés : 8
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Cookies nettoyés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Cookies supprimés : 0
06/02/2009 14:37:39 Résumé de l'analyse PE-061010145\L.Jullien Heure d'exécution : 1:35:15
06/02/2009 14:37:39 Analyse terminée PE-061010145\L.Jullien Analyse à la demande

06/02/2009 18:42:11 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@smartadserver[1].txt
06/02/2009 18:42:11 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:11 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:11 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:11 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:12 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:12 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:12 1027 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@bs.serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@smartadserver[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:35 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@bs.serving-sys[1].txt
06/02/2009 18:42:48 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@smartadserver[1].txt
06/02/2009 18:42:48 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:48 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:48 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:48 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:49 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:49 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@serving-sys[1].txt
06/02/2009 18:42:49 1300 L.Jullien c:\Documents and Settings\L.Jullien\Cookies\l.jullien@bs.serving-sys[1].txt

si qqn avait un peu de temps pour m'aider ca serait top
merci beaucoup!
Configuration: Windows XP
Firefox 3.0.5

11 réponses

  1. plopus Contributeur sécurité
    bonsoir

    ok tu t'es occupé aussi de ton infection USB ??
    0
    1. plopus Contributeur sécurité
      re

      * Relance navilog1
      ( car malwarebyte laisse des trace de navipromo si sa ne marche toujours pas,
      redemarre ton PC au bip tapote F8 et choisit mode sans echec puis lance en option 2 et sauvegarde le rappport sur ton bureau pour le poster ensuite)

      * Choisis cette fois option 2

      * note : le bureau disparaît

      * redémarrage du pc

      * mettre le rapport dans ta prochaine réponse

      puis

      Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
      http://images.malwareremoval.com/random/RSIT.exe
      Clique sur Continue
      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT
      0
      1. laurette
        ok c bon c guerri :D
        merci beaucoup a toi
        bonne continuation
        X
        0
    2. plopus Contributeur sécurité
      bonjour,

      as tu bien supprimé les elements trouvées car il marque no action taken...

      pour etre sur refait malwarebyte en scan RAPIDE sa prends 10min et a la fin clic sur AFFICHER resultat et sur suppression et poste le rapport

      puis essaye après de faire option 2 de navilog et poste le rapport

      puis après un nouveau hijackthis
      0
      1. laurette
        Malwarebytes' Anti-Malware 1.33
        Version de la base de données: 1742
        Windows 5.1.2600 Service Pack 2

        11/02/2009 13:04:29
        mbam-log-2009-02-11 (13-04-29).txt

        Type de recherche: Examen rapide
        Eléments examinés: 72915
        Temps écoulé: 12 minute(s), 51 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)
        0
      2. laurette
        @lauretteLogfile of Trend Micro HijackThis v2.0.2
        Scan saved at 13:07:19, on 11/02/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\ibmpmsvc.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\IPSSVC.EXE
        C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Microsoft Firewall Client 2004\FwcAgent.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\McAfee\Common Framework\FrameworkService.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\TPHDEXLG.EXE
        C:\WINDOWS\system32\TpKmpSVC.exe
        C:\Program Files\IBM ThinkVantage\Client Security Solution\ibmtcsd.exe
        C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe
        C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
        C:\Program Files\IBM ThinkVantage\Common\Scheduler\tvtsched.exe
        C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\IBM ThinkVantage\Common\Logger\logmon.exe
        C:\WINDOWS\system32\acs.exe
        C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\system32\TpShocks.exe
        C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
        C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
        C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe
        C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe
        C:\Program Files\Analog Devices\Core\smax4pnp.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\ThinkVantage\AMSG\Amsg.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\Program Files\Lenovo\AwayTask\AwaySch.EXE
        C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
        C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\McAfee\Common Framework\UdaterUI.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\WINDOWS\V0220Mon.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\McAfee\Common Framework\McTray.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Documents and Settings\L.Jullien\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\3M\PSNLite\PsnLite.exe
        C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
        C:\PROGRA~1\3M\PSNLite\PSNGive.exe
        C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
        C:\Program Files\iTunes\iTunes.exe
        C:\WINDOWS\system32\rsvp.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.lenovo.com/fr/fr
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.lenovo.com/fr/fr
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
        O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
        O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
        O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
        O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
        O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
        O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
        O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
        O4 - HKLM\..\Run: [AMSG] C:\Program Files\ThinkVantage\AMSG\Amsg.exe
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [ISUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [AwaySch] C:\Program Files\Lenovo\AwayTask\AwaySch.EXE
        O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
        O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
        O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
        O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
        O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\L.Jullien\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Gestion du client de Pare-feu Microsoft.lnk = ?
        O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
        O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Mise à jour de logiciels ThinkPad - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program Files\Lenovo\PkgMgr\\PkgMgr.exe
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O11 - Options group: [JAVA_IBM] Java (IBM)
        O14 - IERESET.INF: START_PAGE_URL=https://www.lenovo.com/fr/fr
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/NewUploader/ImageUploader4.cab
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = de-pedagogie.local
        O17 - HKLM\Software\..\Telephony: DomainName = de-pedagogie.local
        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = de-pedagogie.local
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
        O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)
        O20 - Winlogon Notify: AwayNotify - C:\Program Files\Lenovo\AwayTask\AwayNotify.dll
        O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Unknown owner - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
        O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
        O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Service de base IPS (IPSSVC) - Lenovo Group Limited - C:\WINDOWS\system32\IPSSVC.EXE
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
        O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
        O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\WINDOWS\System32\TPHDEXLG.EXE
        O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
        O23 - Service: TSS Core Service (TSSCoreService) - IBM - C:\Program Files\IBM ThinkVantage\Client Security Solution\ibmtcsd.exe
        O23 - Service: TVT Backup Service - Unknown owner - C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe
        O23 - Service: TVT Scheduler - Unknown owner - C:\Program Files\IBM ThinkVantage\Common\Scheduler\tvtsched.exe
        0
    3. plopus Contributeur sécurité
      bonsoir

      dans ce cas on fait sa d'abord et tu referas option 2 après

      fait un scan ici et poste le rapport
      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      puis

      * Télécharge Malwarebytes https://www.androidworld.fr/
      * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
      * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
      * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
      * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
      * L'analyse peut durer un bon moment.....
      * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
      * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
      * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

      * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
      0
      1. laurette
        BitDefender Online Scanner

        Rapport d'analyse généré à: Tue, Feb 10, 2009 - 21:27:51

        Voie d'analyse: B:\;C:\;D:\;E:\;

        Statistiques

        Temps

        01:04:39

        Fichiers

        248353

        Directoires

        12206

        Secteurs de boot

        0

        Archives

        5201

        Paquets programmes

        21806

        Résultats

        Virus identifiés

        1

        Fichiers infectés

        1

        Fichiers suspects

        0

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        1

        Info sur les moteurs

        Définition virus

        2640286

        Version des moteurs

        AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

        Analyse des plugins

        17

        Archive des plugins

        45

        Unpack des plugins

        7

        E-mail plugins

        6

        Système plugins

        4

        Paramètres d'analyse

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        Fichier analysé

        Statut

        C:\System Volume Information\_restore{C99FC601-9195-45D9-99B4-B165C7973F04}\RP408\A0132596.dll

        Détecté avec: Adware.Generic.16375

        C:\System Volume Information\_restore{C99FC601-9195-45D9-99B4-B165C7973F04}\RP408\A0132596.dll

        Supprimé
        0
      2. laurette
        @lauretteMalwarebytes' Anti-Malware 1.33
        Version de la base de données: 1742
        Windows 5.1.2600 Service Pack 2

        10/02/2009 23:10:17
        mbam-log-2009-02-10 (23-10-09).txt

        Type de recherche: Examen complet (B:\|C:\|D:\|)
        Eléments examinés: 172360
        Temps écoulé: 1 hour(s), 35 minute(s), 21 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 2
        Elément(s) de données du Registre infecté(s): 2
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 7

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nnmut (Adware.Navipromo.H) -> No action taken.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\c:\windows\system32\v0220cvw.dll (Trojan.Agent) -> No action taken.

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (2) Good: (0) -> No action taken.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Documents and Settings\L.Jullien\Local Settings\Application Data\nnmut_navps.dat (Adware.Navipromo.H) -> No action taken.
        C:\Documents and Settings\L.Jullien\Local Settings\Application Data\nnmut_nav.dat (Adware.Navipromo.H) -> No action taken.
        C:\Documents and Settings\L.Jullien\Local Settings\Application Data\nnmut.dat (Adware.Navipromo.H) -> No action taken.
        C:\Documents and Settings\L.Jullien\Local Settings\Application Data\nnmut.exe (Adware.Navipromo.H) -> No action taken.
        C:\WINDOWS\system32\regsvr32.exe (Trojan.Agent) -> No action taken.
        C:\WINDOWS\system32\serauth1.dll (Trojan.Agent) -> No action taken.
        C:\WINDOWS\system32\serauth2.dll (Trojan.Agent) -> No action taken.
        0
    5. plopus Contributeur sécurité
      NON tu as fait option 1

      relance et cette fois fait option 2 et poste le rapport
      0
      1. laurette
        salut plopus
        g relancé plusieurs fois la commande 2 de navilog
        ca ferme la fenetre navilog et puis rien
        0
    6. plopus Contributeur sécurité
      bizarre refait en option 1 stp et poste le rapport
      0
      1. laurette
        Search Navipromo version 3.7.1 commencé le 06/02/2009 à 21:47:39,28

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
        BIOS : Phoenix FirstBIOS(tm) Notebook Pro Version 2.0 for ThinkPad
        USER : L.Jullien ( Not Administrator ! )
        BOOT : Normal boot

        Antivirus : VirusScan Enterprise + AntiSpyware Enterprise 8.5.0.781 (Activated)

        B:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
        C:\ (Local Disk) - NTFS - Total:30 Go (Free:5 Go)
        D:\ (Local Disk) - NTFS - Total:33 Go (Free:1 Go)
        E:\ (CD or DVD)
        L:\ (Network Disk)
        M:\ (Network Disk)
        S:\ (Network Disk)
        T:\ (Network Disk)
        W:\ (Network Disk)
        X:\ (Network Disk)

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        Favorit

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\WINDOWS\system32" *

        gnc.exe absent, Recherche non effectuee dans "C:\WINDOWS\system32" !

        * Recherche dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" *

        gnc.exe absent, Recherche non effectuee dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" !

        *** Recherche fichiers ***

        *** Recherche clés spécifiques dans le Registre ***
        !! Les clés trouvées ne sont pas forcément infectées !!

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "nnmut"="\"c:\\documents and settings\\l.jullien\\local settings\\application data\\nnmut.exe\" nnmut"

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\WINDOWS\system32" :

        * Dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" :

        nnmut.exe trouvé !
        nnmut.dat trouvé !
        nnmut_nav.dat trouvé !
        nnmut_navps.dat trouvé !

        * Dans "C:\DOCUME~1\Etudiant\locals~1\applic~1" :

        3)Recherche Certificats :

        Certificat Egroup absent !
        Certificat Electronic-Group absent !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit absent !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche autres dossiers et fichiers connus :

        *** Analyse terminée le 06/02/2009 à 21:55:21,51 ***
        0
    7. plopus Contributeur sécurité
      NON option 2 comme explique au poste 8
      0
      1. laurette
        j'ai fait option 2
        la fenetre navilog disparait mais pas le bureau
        il ne se passe rien
        je redémarre
        et je ne sais pas ou est le rapport si il y en a 1
        dsl d etre un boulet ;)
        0
      2. laurette
        @laurettedsl plopus
        je vais y aller
        fievre du vendredi soir oblige
        merci en tous cas
        on reprend ca au plus vite si t ok?
        bonne soirée
        X
        0
    8. plopus Contributeur sécurité
      deconnecte toi d'internet , ferme TOUT et

      * Relance navilog1

      * Choisis cette fois option 2

      * note : le bureau disparaît

      * redémarrage du pc

      * mettre le rapport dans ta prochaine réponse
      0
      1. laurette
        le bureau n'a pas disparu
        j ai quand meme redémarré
        je relance navilog et je fais 1?
        0
    9. plopus Contributeur sécurité
      pas de probleme pour l'ecorchure par contre il manque la fin du rapport reposte le entier stp
      0
      1. laurette
        dsl c dans mon post just au dessus
        0
    10. plopus Contributeur sécurité
      re

      donc plusieurs infection :

      dont navipromo (les pubs)
      infection USB donc TOUT tes supports amovible sont contaminés
      et autres

      # Télécharge sur le bureau Navilog1 https://www.androidworld.fr/

      (c est le numéro 1 en bas de la page) :
      # Si ton antivirus s'affole , le désactiver
      # sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
      # sous XP : double-clic dessus pour l'installer et le lancer
      # taper F
      # Appuyer sur une touche jusqu' arriver aux options
      # Choisir Recherche ( = taper 1 )

      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
      # un rapport : fixnavi.txt dans ==> C :
      # le copier et le coller dans la réponse
      0
      1. laurette
        oups dsl d'avoir écorché ton pseudo et merci à toi de te pencher sur mon cas
        voici le rapport navilog
        Search Navipromo version 3.7.1 commencé le 06/02/2009 à 20:52:39,10

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
        BIOS : Phoenix FirstBIOS(tm) Notebook Pro Version 2.0 for ThinkPad
        USER : L.Jullien ( Not Administrator ! )
        BOOT : Normal boot

        Antivirus : VirusScan Enterprise + AntiSpyware Enterprise 8.5.0.781 (Activated)

        B:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
        C:\ (Local Disk) - NTFS - Total:30 Go (Free:5 Go)
        D:\ (Local Disk) - NTFS - Total:33 Go (Free:1 Go)
        E:\ (CD or DVD)
        L:\ (Network Disk)
        M:\ (Network Disk)
        S:\ (Network Disk)
        T:\ (Network Disk)
        W:\ (Network Disk)
        X:\ (Network Disk)

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        Favorit

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net
        0
      2. laurette
        @lauretteaie il manquait la fin g été trop vite

        Search Navipromo version 3.7.1 commencé le 06/02/2009 à 20:52:39,10

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
        BIOS : Phoenix FirstBIOS(tm) Notebook Pro Version 2.0 for ThinkPad
        USER : L.Jullien ( Not Administrator ! )
        BOOT : Normal boot

        Antivirus : VirusScan Enterprise + AntiSpyware Enterprise 8.5.0.781 (Activated)

        B:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
        C:\ (Local Disk) - NTFS - Total:30 Go (Free:5 Go)
        D:\ (Local Disk) - NTFS - Total:33 Go (Free:1 Go)
        E:\ (CD or DVD)
        L:\ (Network Disk)
        M:\ (Network Disk)
        S:\ (Network Disk)
        T:\ (Network Disk)
        W:\ (Network Disk)
        X:\ (Network Disk)

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        Favorit

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\L.Jullien\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\Etudiant\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\WINDOWS\system32" *

        gnc.exe absent, Recherche non effectuee dans "C:\WINDOWS\system32" !

        * Recherche dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" *

        gnc.exe absent, Recherche non effectuee dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" !

        *** Recherche fichiers ***

        *** Recherche clés spécifiques dans le Registre ***
        !! Les clés trouvées ne sont pas forcément infectées !!

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "nnmut"="\"c:\\documents and settings\\l.jullien\\local settings\\application data\\nnmut.exe\" nnmut"

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\WINDOWS\system32" :

        * Dans "C:\Documents and Settings\L.Jullien\locals~1\applic~1" :

        nnmut.exe trouvé !
        nnmut.dat trouvé !
        nnmut_nav.dat trouvé !
        nnmut_navps.dat trouvé !

        * Dans "C:\DOCUME~1\Etudiant\locals~1\applic~1" :

        3)Recherche Certificats :

        Certificat Egroup absent !
        Certificat Electronic-Group absent !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit absent !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche autres dossiers et fichiers connus :

        *** Analyse terminée le 06/02/2009 à 21:00:55,60 ***
        0
    11. plopus Contributeur sécurité
      bonsoir,

      * Télécharge hijackthis https://www.androidworld.fr/

      * Tout est expliqué pour bien l installer et savoir l'utiliser.

      Comment copier/coller le rapport :

      Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

      Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
      0
      1. laurette
        Merci plocplus
        voila le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:40:19, on 06/02/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\ibmpmsvc.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\IPSSVC.EXE
        C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Microsoft Firewall Client 2004\FwcAgent.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\McAfee\Common Framework\FrameworkService.exe
        C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
        C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\TPHDEXLG.EXE
        C:\WINDOWS\system32\TpKmpSVC.exe
        C:\Program Files\IBM ThinkVantage\Client Security Solution\ibmtcsd.exe
        C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe
        C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
        C:\Program Files\IBM ThinkVantage\Common\Scheduler\tvtsched.exe
        C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
        C:\Program Files\IBM ThinkVantage\Common\Logger\logmon.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\acs.exe
        C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\system32\TpShocks.exe
        C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
        C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
        C:\Program Files\Analog Devices\Core\smax4pnp.exe
        C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe
        C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
        C:\Program Files\ThinkVantage\AMSG\Amsg.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\Program Files\Lenovo\AwayTask\AwaySch.EXE
        C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
        C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\McAfee\Common Framework\UdaterUI.exe
        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\WINDOWS\V0220Mon.exe
        C:\Program Files\McAfee\Common Framework\McTray.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Documents and Settings\L.Jullien\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
        C:\documents and settings\l.jullien\local settings\application data\nnmut.exe
        C:\Program Files\3M\PSNLite\PsnLite.exe
        C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\PROGRA~1\3M\PSNLite\PSNGive.exe
        C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Trend Micro\HJT\HijackThis.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.lenovo.com/fr/fr
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.lenovo.com/fr/fr
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
        O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
        O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
        O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
        O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
        O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
        O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
        O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
        O4 - HKLM\..\Run: [AMSG] C:\Program Files\ThinkVantage\AMSG\Amsg.exe
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [ISUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [AwaySch] C:\Program Files\Lenovo\AwayTask\AwaySch.EXE
        O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
        O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
        O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
        O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
        O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [C:\WINDOWS\system32\V0220Cvw.dll] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\V0220Cvw.dll
        O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
        O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\L.Jullien\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
        O4 - HKCU\..\Run: [nnmut] "c:\documents and settings\l.jullien\local settings\application data\nnmut.exe" nnmut
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Gestion du client de Pare-feu Microsoft.lnk = ?
        O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
        O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Mise à jour de logiciels ThinkPad - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program Files\Lenovo\PkgMgr\\PkgMgr.exe
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O11 - Options group: [JAVA_IBM] Java (IBM)
        O14 - IERESET.INF: START_PAGE_URL=https://www.lenovo.com/fr/fr
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/NewUploader/ImageUploader4.cab
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = de-pedagogie.local
        O17 - HKLM\Software\..\Telephony: DomainName = de-pedagogie.local
        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = de-pedagogie.local
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
        O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)
        O20 - Winlogon Notify: AwayNotify - C:\Program Files\Lenovo\AwayTask\AwayNotify.dll
        O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Unknown owner - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
        O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
        O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Service de base IPS (IPSSVC) - Lenovo Group Limited - C:\WINDOWS\system32\IPSSVC.EXE
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
        O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
        O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
        O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
        O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\WINDOWS\System32\TPHDEXLG.EXE
        O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
        O23 - Service: TSS Core Service (TSSCoreService) - IBM - C:\Program Files\IBM ThinkVantage\Client Security Solution\ibmtcsd.exe
        O23 - Service: TVT Backup Service - Unknown owner - C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe
        O23 - Service: TVT Scheduler - Unknown owner - C:\Program Files\IBM ThinkVantage\Common\Scheduler\tvtsched.exe
        0

    Discussions similaires

    Problème cookies sur le site Canal +
    pistouri

    16 réponses
    Problème de clavier, des fenêtre s'ouvrent !!
    Lyon691D

    5 réponses
    Clavier ouvre raccourcis
    angellee

    11 réponses
    Mon pc ouvre des fenêtres et le clavier écrit
    Louise19

    3 réponses
    Fenêtres qui s'ouvrent toutes seules
    mamanou1943

    6 réponses