Analyse rapport HiJack This

ok maintenant tu peux faire ad remover proposé par alfred.

Ouais, je vous laisse compléter Pimprenelle27

Pour de possibles traces restantes des traces que Malwarebytes a supprimées .

Téléchargez sur votre bureau Ad-Remover ( C_XX) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/|\ Désactiver votre antivirus. /|\

• Installez Ad-remover,
• Lancer Ad-remover(raccourci créé sur le bureau),
• Sélectionner la langue, "F" et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]

>> Laisser le aller,
• Lorsque le scan sera complété appuyez sur une touche pour ouvrir le rapport
► Postez le rapport (C:\Ad-Report-SCAN.log)

/|\ Réactiver votre antivirus. /|\

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2717
Windows 5.1.2600 Service Pack 3

30/08/2009 12:21:32
mbam-log-2009-08-30 (12-21-32).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 246356
Temps écoulé: 2 hour(s), 9 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

alfred tu pourrais attendre que l(on ai fini avant de vouloir faire le ménage il reste la rapport malware. et autre chose avant le ménage.

re,

Mises à jours logiciel.
Java : https://www.java.com/fr/download/manual.jsp
Adobe reader : https://get2.adobe.com/reader/otherversions/

► À vérifier aux 30jours.
Important pour prévenir les failles de sécurités des logiciels ayant un accès à Internet.
____________________________________________________________

Désactivez la protection résidente de SpybotSD,
Qui peut interférer avec les suppressions.
• Lancez Spybot > Mode avancé > Outils >> Résident
• Décochez la case résident "tea timer" et refermez Spybot
>> Vous réactiverez la protection après ces suppressions. <<

Peut-être devrez vous reprendre la suppressions de lignes proposés au message précédent
Puisque ces suppressions de lignes avec Hijakcthis correspondent à des valeurs registre.
Et que la protection de Spybot, qui avait pas désactiver au premier message, s'applique au registre.
À vérifier..

Cocher ces lignes et [Fix Checked]
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
____________________________________________________________

Modification du chargement de processus
Qui ne seront chargés que lorsque leurs programmes seront lancés !

• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller le contenu des lignes (sc....) suivantes dans le Bloc-Note,
• Dans le bloc-note sélectionner -> Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Mod_Srv.Bat (sur le bureau)
• Double-cliquer sur le fichier Mod_Srv.Ba

sc stop JavaQuickStarterService
sc config JavaQuickStarterService start= demand
sc stop "iPod Service"
sc config "iPod Service" start= demand
sc stop "FLEXnet Licensing Service"
sc config "FLEXnet Licensing Service" start= demand
sc stop maconfservice
sc config maconfservice start= demand
re,

Mises à jours logiciel.
Java : https://www.java.com/fr/download/manual.jsp
Adobe reader : https://get2.adobe.com/reader/otherversions/

► À vérifier aux 30jours.
Important pour prévenir les failles de sécurités des logiciels ayant un accès à Internet.
____________________________________________________________

Désactivez la protection résidente de SpybotSD,
Qui peut interférer avec les suppressions.
• Lancez Spybot > Mode avancé > Outils >> Résident
• Décochez la case résident "tea timer" et refermez Spybot
>> Vous réactiverez la protection après ces suppressions. <<

Peut-être devrez vous reprendre les suppressions de lignes proposées au premier message.
Puisque ces suppressions de lignes avec Hijakcthis correspondent à des valeurs registre.
Et que la protection de Spybot, qui avait pas désactivée au premier message, s'applique au registre.
À vérifier..

Cocher ces lignes et [Fix Checked]
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
____________________________________________________________

Modification du chargement de processus
Qui ne seront chargés que lorsque leurs programmes seront lancés !

• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller le contenu des lignes (sc....) suivantes dans le Bloc-Note,
• Dans le bloc-note sélectionner -> Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Mod_Srv.Bat (sur le bureau)
• Double-cliquer sur le fichier Mod_Srv.Ba

sc stop JavaQuickStarterService
sc config JavaQuickStarterService start= demand
sc stop "iPod Service"
sc config "iPod Service" start= demand
sc stop "FLEXnet Licensing Service"
sc config "FLEXnet Licensing Service" start= demand
sc stop maconfservice
sc config maconfservice start= demand
sc stop a2free
sc config a2free start= demand

Les lignes du hosts affichées par SmitfraudFix venaient bien de Mvps.
Je l'ai télécharger directement de mvps et c'est le même fichier que celui Downloadé avec HotsExpert
Ces lignes devraient être bonnes..

pour supprimer les dernières traces qui resteraient pour demain :

▶ Télécharge malwarebyte's anti-malware

▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

▶ L'analyse peut durer un bon moment.....

▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Voici le rapport. Merci beaucoup pour ton aide, et à demain.

SmitFraudFix v2.423

Rapport fait à 1:14:46,82, 30/08/2009
Executé à partir de C:\Documents and Settings\JB\Mes documents\T‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Documents and Settings\JB\Application Data\Skinux\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DF22A8CE-5D44-416A-8839-21C15F5EEF4F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DF22A8CE-5D44-416A-8839-21C15F5EEF4F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DF22A8CE-5D44-416A-8839-21C15F5EEF4F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK.2

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

il faut que tu refasse ça : (à demain il est tard)

Télécharge HostsXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Et ensuite ceci :

Option 2 - Nettoyage :

▶ Redémarre le PC en mode sans échec

▶ Relance smitfraudfix

▶ Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

▶ A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

▶ Enregistre le rapport sur ton bureau

▶ Redémarrer en mode normal et poster le rapport.

SmitFraudFix v2.423

Rapport fait à 0:51:46,28, 30/08/2009
Executé à partir de C:\Documents and Settings\JB\Mes documents\T‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\JB\Mes documents\Téléchargements\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 m.dell.com
127.0.0.1 microsoft.com.org
127.0.0.1 www.www.microsoft.com.org
127.0.0.1 ads.techguy.org

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JB

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JB\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JB\Application Data

C:\Documents and Settings\JB\Application Data\Skinux PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JB\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DF22A8CE-5D44-416A-8839-21C15F5EEF4F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DF22A8CE-5D44-416A-8839-21C15F5EEF4F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DF22A8CE-5D44-416A-8839-21C15F5EEF4F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ensuite tu vas quand même me faire ceci :

Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

▶ Clique sur Démarrer puis sur panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.
▶ Redémarre le PC.

Option 1 - Recherche :

▶ télécharge smitfraudfix et enregistre le sur le bureau

▶ Sous XP : Double clique sur smitfraudfix puis exécuter

▶ sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

▶ Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

▶ copier/coller le rapport dans la réponse.

Voici un tutoriel sonore et animé en cas de problème d'utilisation

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

@ Alfred
Voilà qui est fait.

@ Pimprenelle27
http://www.cijoint.fr/cjlink.php?file=cj200908/cijDNGVJgD.txt

Au fait, rien de nouveau à proposer pour mon problème de ports USB : https://forums.commentcamarche.net/forum/affich-14145741-probleme-ports-usb ?

Ensuite suivez ce tuto pour installer une liste hosts (Mvps) à jours avec HostsExpert :
https://forum.zebulon.fr/topic/138304-resolu-mise-a-jour-fichier-hosts/#entry1168860

Pour les 4 fichiers que tu m'as indiqué pas de soucis, un a été vérifié et permet juste d'avoir Photoshop et les 3 autres sont des musiques contenant le mot 'crack' dans le titre.

Je viens de faire l'option 2 là, je dois poster le rapport ?

il va aussi falloir virer tous ces cracks source de virus :

C:\DOCUME~1\JB\Favoris\Photoshop CS3 Avec Crack - Soccer's, Forum de Foot, Vid‚o, Graphique Football.url
C:\DOCUME~1\JB\Mes documents\LimeWire\Fichiers t‚l‚charg‚s nø3\Eminem Ft. Dr. Dre & 50 Cent - Crack A Bottle (Remix) - HotNewHipHop.com.mp3
C:\DOCUME~1\JB\Mes documents\LimeWire\Fichiers t‚l‚charg‚s nø6\Eminem - Relapse (www.Rapgodfathers.com)\18 - Eminem - Crack A Bottle ft. Dr. Dre & 50 Cent -RGF.mp3
C:\DOCUME~1\JB\Mes documents\LimeWire\Fichiers t‚l‚charg‚s nø7\Freeway-Philadelphia_Freeway_2-2009-C4\06-freeway-crack_rap.mp3

Ensuite pour lop sd :

▶ Relance Lop S&D

▶ Choisis cette fois-ci l'option 2 (Suppression)

▶ Ne ferme pas la fenêtre lors de la suppression !

▶ Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Voilà qui est fait. Il reste autre chose ? Les rapports que j'ai posté pour Alfred peuvent-ils t'être utiles ?

Tu as un reste de mcaffe et ensuite tu es bien infecté dite donc added by CiD tout ça se sont des virus, c'est ça le P2P.

Il faut restaurer les fichiers host :

Télécharge HostsXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

@ Pimprenelle27
Je pensais avoir collé le rapport pourtant, le voici :
http://www.cijoint.fr/cjlink.php?file=cj200908/cijrAHs047.txt

@ Alfred
Lorsque j'essaie de c/c la ligne suivante un message m'indique que "le chemin d'accès spécifié est introuvable".
Voici le rapport pour Lop S&D :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
USER : JB ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)
C:\ (Local Disk) - NTFS - Total:49 Go (Free:13 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 29/08/2009|23:15 )

--------------------\\ Listing des dossiers dans APPLIC~1

[02/06/2006|12:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Corel
[01/09/2005|07:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[01/08/2009|21:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intel
[01/09/2005|07:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[02/06/2006|12:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
[02/06/2006|12:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

[13/03/2009|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[09/04/2009|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[02/08/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[10/06/2006|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[15/08/2007|13:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[24/12/2006|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/08/2009|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[10/03/2009|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[29/08/2008|22:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CopyTransControlCenter
[10/04/2008|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
[10/08/2008|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
[29/08/2008|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/06/2006|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[01/08/2009|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[03/09/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[10/11/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\live 64 math does
[17/07/2009|10:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[05/10/2008|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[27/09/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/08/2008|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[24/10/2006|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[18/08/2009|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29/08/2009|17:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[19/12/2006|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[31/03/2007|08:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[07/06/2009|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindSolutions
[27/09/2008|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[14/10/2007|14:56] C:\DOCUME~1\CORINNE\APPLIC~1\Adobe
[24/03/2007|14:17] C:\DOCUME~1\CORINNE\APPLIC~1\Apple Computer
[02/06/2006|12:26] C:\DOCUME~1\CORINNE\APPLIC~1\Corel
[16/12/2006|21:42] C:\DOCUME~1\CORINNE\APPLIC~1\Google
[16/12/2006|22:55] C:\DOCUME~1\CORINNE\APPLIC~1\Help
[01/09/2005|07:25] C:\DOCUME~1\CORINNE\APPLIC~1\Identities
[01/08/2009|21:41] C:\DOCUME~1\CORINNE\APPLIC~1\Intel
[14/10/2007|14:56] C:\DOCUME~1\CORINNE\APPLIC~1\Leadertech
[16/12/2006|20:51] C:\DOCUME~1\CORINNE\APPLIC~1\Macromedia
[30/06/2008|21:43] C:\DOCUME~1\CORINNE\APPLIC~1\Microsoft
[20/08/2008|22:15] C:\DOCUME~1\CORINNE\APPLIC~1\Mozilla
[27/12/2006|14:49] C:\DOCUME~1\CORINNE\APPLIC~1\Real
[24/08/2008|21:01] C:\DOCUME~1\CORINNE\APPLIC~1\Shareaza
[02/06/2006|12:11] C:\DOCUME~1\CORINNE\APPLIC~1\Sun
[18/02/2007|20:19] C:\DOCUME~1\CORINNE\APPLIC~1\Template
[29/10/2007|11:19] C:\DOCUME~1\CORINNE\APPLIC~1\Thunderbird
[02/06/2006|12:22] C:\DOCUME~1\CORINNE\APPLIC~1\You've Got Pictures Screensaver

[02/06/2006|12:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Corel
[01/09/2005|07:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[01/08/2009|21:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[31/03/2007|08:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/06/2006|12:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[02/06/2006|12:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[27/08/2008|21:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[20/09/2008|19:11] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
[21/04/2008|16:26] C:\DOCUME~1\INVIT~1\APPLIC~1\CopyTransControlCenter
[02/06/2006|12:26] C:\DOCUME~1\INVIT~1\APPLIC~1\Corel
[27/08/2008|21:41] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[01/09/2005|07:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[01/08/2009|21:41] C:\DOCUME~1\INVIT~1\APPLIC~1\Intel
[27/08/2008|21:41] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[03/01/2009|20:48] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[21/04/2008|16:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[04/09/2008|20:36] C:\DOCUME~1\INVIT~1\APPLIC~1\Skinux
[02/06/2006|12:11] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
[02/06/2006|12:22] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

[05/11/2008|13:23] C:\DOCUME~1\JB\APPLIC~1\Adobe
[10/06/2008|15:45] C:\DOCUME~1\JB\APPLIC~1\AdobeUM
[17/12/2006|16:06] C:\DOCUME~1\JB\APPLIC~1\Adverts
[07/06/2009|19:27] C:\DOCUME~1\JB\APPLIC~1\Apple Computer
[10/03/2009|22:51] C:\DOCUME~1\JB\APPLIC~1\Azureus
[21/04/2008|16:00] C:\DOCUME~1\JB\APPLIC~1\CopyTrans
[21/04/2008|15:49] C:\DOCUME~1\JB\APPLIC~1\CopyTransControlCenter
[10/05/2008|14:52] C:\DOCUME~1\JB\APPLIC~1\Corel
[01/08/2009|21:41] C:\DOCUME~1\JB\APPLIC~1\dvdcss
[05/06/2008|17:05] C:\DOCUME~1\JB\APPLIC~1\EoRezo
[10/08/2008|18:10] C:\DOCUME~1\JB\APPLIC~1\GetRightToGo
[16/12/2006|19:53] C:\DOCUME~1\JB\APPLIC~1\Google
[10/08/2008|18:12] C:\DOCUME~1\JB\APPLIC~1\gtk-2.0
[14/12/2006|17:35] C:\DOCUME~1\JB\APPLIC~1\Help
[07/06/2009|22:03] C:\DOCUME~1\JB\APPLIC~1\iCloner
[01/09/2005|07:25] C:\DOCUME~1\JB\APPLIC~1\Identities
[22/06/2006|17:01] C:\DOCUME~1\JB\APPLIC~1\InstallShield Installation Information
[01/08/2009|21:41] C:\DOCUME~1\JB\APPLIC~1\Intel
[05/05/2007|10:57] C:\DOCUME~1\JB\APPLIC~1\Jasc
[07/07/2006|11:59] C:\DOCUME~1\JB\APPLIC~1\Leadertech
[25/08/2009|08:23] C:\DOCUME~1\JB\APPLIC~1\LimeWire
[22/03/2007|19:39] C:\DOCUME~1\JB\APPLIC~1\LogProtect
[09/09/2006|10:26] C:\DOCUME~1\JB\APPLIC~1\Macromedia
[20/12/2006|20:01] C:\DOCUME~1\JB\APPLIC~1\MessengerPlus! 3
[30/12/2008|17:11] C:\DOCUME~1\JB\APPLIC~1\Microsoft
[17/03/2008|19:13] C:\DOCUME~1\JB\APPLIC~1\mIRC
[03/07/2008|00:11] C:\DOCUME~1\JB\APPLIC~1\Mozilla
[28/02/2008|11:52] C:\DOCUME~1\JB\APPLIC~1\MSNInstaller
[10/06/2009|22:32] C:\DOCUME~1\JB\APPLIC~1\Real
[12/07/2009|13:40] C:\DOCUME~1\JB\APPLIC~1\Samsung
[16/09/2007|10:54] C:\DOCUME~1\JB\APPLIC~1\Screenshot Sender
[03/09/2008|18:18] C:\DOCUME~1\JB\APPLIC~1\Skinux
[11/11/2008|14:53] C:\DOCUME~1\JB\APPLIC~1\SOAP HTM CAST
[27/03/2007|20:20] C:\DOCUME~1\JB\APPLIC~1\SOAP HTM CAST(2)
[07/07/2006|12:01] C:\DOCUME~1\JB\APPLIC~1\Sonic
[02/06/2006|12:11] C:\DOCUME~1\JB\APPLIC~1\Sun
[07/07/2006|11:43] C:\DOCUME~1\JB\APPLIC~1\Template
[24/10/2007|15:46] C:\DOCUME~1\JB\APPLIC~1\Thunderbird
[31/05/2009|19:33] C:\DOCUME~1\JB\APPLIC~1\Todae
[18/06/2008|12:21] C:\DOCUME~1\JB\APPLIC~1\Viewpoint
[01/08/2009|21:40] C:\DOCUME~1\JB\APPLIC~1\vlc
[16/07/2009|19:24] C:\DOCUME~1\JB\APPLIC~1\WindSolutions
[14/06/2008|14:34] C:\DOCUME~1\JB\APPLIC~1\WinRAR
[02/06/2006|12:22] C:\DOCUME~1\JB\APPLIC~1\You've Got Pictures Screensaver

[31/03/2007|08:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
[01/08/2009|21:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Intel
[31/03/2007|08:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[01/08/2009|21:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
[01/09/2005|07:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[26/08/2009 10:26][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/06/2006 20:30][--a------] C:\WINDOWS\tasks\Rappel d'abonnement 1 auprŠs de l'ISP.job
[29/08/2009 22:50][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[10/08/2008|18:17] C:\Program Files\Adobe
[29/08/2009|19:27] C:\Program Files\Alwil Software
[20/08/2008|17:23] C:\Program Files\Apple Software Update
[27/03/2007|20:20] C:\Program Files\Apple Software Update(2)
[29/08/2009|19:07] C:\Program Files\a-squared Free
[23/01/2009|20:05] C:\Program Files\Audacity
[29/08/2009|19:38] C:\Program Files\Avira
[13/03/2009|00:36] C:\Program Files\Bonjour
[31/05/2009|19:23] C:\Program Files\CCleaner
[02/06/2006|12:15] C:\Program Files\CONEXANT
[01/07/2007|18:07] C:\Program Files\Controle Parental
[27/03/2007|20:17] C:\Program Files\Controle Parental(2)
[27/03/2007|20:14] C:\Program Files\Controle Parental(3)
[13/04/2009|23:06] C:\Program Files\ConvertHelper
[29/08/2008|22:32] C:\Program Files\CyberLink
[01/07/2007|18:07] C:\Program Files\Dell
[23/06/2006|19:11] C:\Program Files\Dell Color Printer 725
[24/07/2009|17:43] C:\Program Files\DVDVideoSoft
[27/03/2007|20:17] C:\Program Files\Eraser
[29/07/2009|08:12] C:\Program Files\Fichiers communs
[07/07/2009|02:09] C:\Program Files\Flyos
[26/08/2008|20:05] C:\Program Files\Foxit Software
[25/05/2008|17:09] C:\Program Files\FrenchOtto
[25/05/2008|17:09] C:\Program Files\GemMasterFrench
[29/08/2008|23:56] C:\Program Files\Google
[22/06/2009|19:19] C:\Program Files\IDoser v4
[29/07/2009|08:06] C:\Program Files\InstallShield Installation Information
[01/08/2009|21:37] C:\Program Files\Internet Explorer
[29/07/2009|08:06] C:\Program Files\iPod
[27/03/2007|20:19] C:\Program Files\iPod(2)
[12/09/2007|20:06] C:\Program Files\iPod(3)
[16/07/2009|19:20] C:\Program Files\iTunes
[27/03/2007|20:19] C:\Program Files\iTunes(2)
[10/08/2008|18:10] C:\Program Files\IZArc
[16/08/2009|16:51] C:\Program Files\Java
[07/06/2009|19:02] C:\Program Files\Kodak
[07/06/2009|18:34] C:\Program Files\Kommute
[30/07/2009|12:10] C:\Program Files\Lavalys
[31/05/2009|19:37] C:\Program Files\Lecteur CANALPLAY
[03/04/2009|19:41] C:\Program Files\LimeWire
[17/07/2009|10:06] C:\Program Files\ma-config.com
[17/11/2008|19:19] C:\Program Files\Messenger
[07/02/2009|20:30] C:\Program Files\Messenger Plus! Live
[27/09/2008|14:50] C:\Program Files\Microsoft
[01/09/2005|07:18] C:\Program Files\microsoft frontpage
[02/01/2009|10:56] C:\Program Files\Microsoft Money
[07/06/2009|18:54] C:\Program Files\Microsoft Office
[01/08/2009|21:36] C:\Program Files\Microsoft Silverlight
[27/09/2008|18:00] C:\Program Files\Microsoft SQL Server Compact Edition
[17/11/2008|19:19] C:\Program Files\Microsoft Works
[11/11/2008|13:35] C:\Program Files\Movie Maker
[29/08/2009|22:53] C:\Program Files\Mozilla Firefox
[29/08/2008|22:35] C:\Program Files\Mozilla Thunderbird
[16/07/2009|20:05] C:\Program Files\MSBuild
[06/11/2008|22:30] C:\Program Files\MSECACHE
[01/09/2005|07:12] C:\Program Files\MSN Gaming Zone
[13/11/2008|00:32] C:\Program Files\MSXML 4.0
[18/08/2009|23:31] C:\Program Files\Navilog1
[02/07/2008|18:37] C:\Program Files\NetMeeting
[17/08/2008|23:01] C:\Program Files\NOS
[27/03/2007|20:21] C:\Program Files\Online Services
[10/08/2008|18:36] C:\Program Files\Ontrack
[14/10/2007|17:48] C:\Program Files\Orange Toolbar FR
[14/08/2009|18:49] C:\Program Files\Outlook Express
[13/05/2007|10:16] C:\Program Files\paint shop
[30/08/2008|21:41] C:\Program Files\PhotoFiltre
[04/06/2009|16:28] C:\Program Files\QuickTime
[17/05/2008|08:49] C:\Program Files\Rainmeter
[02/06/2006|12:22] C:\Program Files\Real
[16/07/2009|20:05] C:\Program Files\Reference Assemblies
[10/08/2008|17:59] C:\Program Files\Registry Mechanic
[15/12/2006|20:23] C:\Program Files\SAGEM
[10/11/2007|22:07] C:\Program Files\Samsung
[22/06/2009|01:00] C:\Program Files\SBaGen
[01/09/2005|07:15] C:\Program Files\Services en ligne
[24/08/2008|19:07] C:\Program Files\Shareaza
[02/06/2006|12:15] C:\Program Files\Sigmatel
[04/11/2008|19:17] C:\Program Files\SOAP HTM CAST
[29/08/2008|22:27] C:\Program Files\Sonic
[11/05/2008|09:22] C:\Program Files\Spamihilator
[01/08/2009|21:36] C:\Program Files\Spybot - Search & Destroy
[02/04/2009|21:51] C:\Program Files\Stardock
[27/03/2007|20:17] C:\Program Files\Synaptics
[29/07/2009|07:39] C:\Program Files\Trend Micro
[11/06/2006|09:08] C:\Program Files\Twilight
[01/06/2008|10:13] C:\Program Files\UnFREEz
[21/04/2008|16:29] C:\Program Files\Uninstall Information
[24/07/2009|18:03] C:\Program Files\VideoLAN
[29/08/2008|22:23] C:\Program Files\Viewpoint
[25/10/2008|14:43] C:\Program Files\VirtualDJ
[29/08/2008|22:10] C:\Program Files\Wanadoo
[27/09/2008|18:59] C:\Program Files\Windows Installer Clean Up
[27/09/2008|19:15] C:\Program Files\Windows Live
[02/04/2009|23:08] C:\Program Files\Windows Media Connect 2
[15/09/2008|19:09] C:\Program Files\Windows Media Player
[02/07/2008|18:37] C:\Program Files\Windows NT
[01/09/2005|07:12] C:\Program Files\Windows Plus
[30/08/2008|01:06] C:\Program Files\WindowsUpdate
[07/06/2009|22:00] C:\Program Files\WindSolutions
[30/08/2008|00:09] C:\Program Files\WinRAR
[01/09/2005|07:18] C:\Program Files\xerox
[03/04/2009|17:33] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[10/08/2008|18:10] C:\Program Files\Fichiers communs\Adobe
[01/07/2007|18:07] C:\Program Files\Fichiers communs\AOL
[16/07/2009|19:20] C:\Program Files\Fichiers communs\Apple
[01/08/2009|21:40] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
[02/06/2006|12:24] C:\Program Files\Fichiers communs\InstallShield
[03/09/2008|18:46] C:\Program Files\Fichiers communs\Java
[10/06/2008|19:43] C:\Program Files\Fichiers communs\Macrovision Shared
[29/08/2009|19:36] C:\Program Files\Fichiers communs\Microsoft Shared
[01/09/2005|07:15] C:\Program Files\Fichiers communs\MSSoap
[30/05/2009|09:47] C:\Program Files\Fichiers communs\Nosibay
[02/06/2006|12:22] C:\Program Files\Fichiers communs\Nullsoft
[10/06/2009|22:35] C:\Program Files\Fichiers communs\Real
[23/03/2007|19:52] C:\Program Files\Fichiers communs\Services
[29/08/2008|22:25] C:\Program Files\Fichiers communs\Sonic Shared
[01/09/2005|07:08] C:\Program Files\Fichiers communs\SpeechEngines
[07/06/2009|10:09] C:\Program Files\Fichiers communs\Stardock
[02/07/2008|18:37] C:\Program Files\Fichiers communs\System
[27/09/2008|14:47] C:\Program Files\Fichiers communs\Windows Live
[06/01/2008|18:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 39 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\live 64 math does
C:\DOCUME~1\JB\APPLIC~1\Adverts
C:\DOCUME~1\JB\APPLIC~1\Adverts

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 11067 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-29 23:16:21
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 533

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\JB\Favoris\Photoshop CS3 Avec Crack - Soccer's, Forum de Foot, Vid‚o, Graphique Football.url
C:\DOCUME~1\JB\Mes documents\LimeWire\Fichiers t‚l‚charg‚s nø3\Eminem Ft. Dr. Dre & 50 Cent - Crack A Bottle (Remix) - HotNewHipHop.com.mp3
C:\DOCUME~1\JB\Mes documents\LimeWire\Fichiers t‚l‚charg‚s nø6\Eminem - Relapse (www.Rapgodfathers.com)\18 - Eminem - Crack A Bottle ft. Dr. Dre & 50 Cent -RGF.mp3
C:\DOCUME~1\JB\Mes documents\LimeWire\Fichiers t‚l‚charg‚s nø7\Freeway-Philadelphia_Freeway_2-2009-C4\06-freeway-crack_rap.mp3

[F:14][D:19]-> C:\DOCUME~1\JB\LOCALS~1\Temp
[F:10][D:0]-> C:\DOCUME~1\JB\Cookies
[F:936][D:8]-> C:\DOCUME~1\JB\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 29/08/2009|23:18 - Option : [1]

--------------------\\ Fin du rapport a 23:18:57

Supa j il me manque le rapport info.txt que tu trouvera ici :

C:\RSIT\info.txt

Alfred quand on veut aider et être helpeur, il fait t'être enregistré.