Fenetres intempestives

J'ai un problème pour executer Combofix.exe
Je l'ai bien téléchargé sur le bureau, j'ai bien fait toutes les étapes mais lorsque je double-clique sur l'icone, l'ordi m'affiche une fenetre d'erreur sur laquelle est marquée:

C:\Users\Administrateur\Desktop\ComboFix.exe

Une référence a été renvoyée par le serveur.

Voilà et le programme ne se lance pas...

Re

Si tu n'avais pas cracker des logiciels tu n'en serais pas là ;;)

1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection

Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

A lire
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

Si cela ne fonctionne pas
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

+ 1 log hijackthis

Que dois-je faire maintenant??

Voilà:

-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 15/07/2008 | 19:34:29,76 ] [ PC : ACER ]
[ MAJ : 09-07-2008 | 21:02 ]
[ UAC => 0 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Roaming ]------------

[09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Flash Player
[09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Linguistics
[09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Acrobat
[22/05/2007|02:04] C:\Users\ADMINI~1\AppData\Roaming\Adobe\ESD

[16/12/2007|09:19] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\iTunes
[09/07/2007|14:31] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\Preferences

[11/11/2007|18:57] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\incomplete
[11/11/2007|18:47] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\data
[11/11/2007|18:17] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\locale

[05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerProducer
[05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerDVD
[04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MagicDirector
[04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MediaCache
[04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerCinema

[09/11/2007|17:17] C:\Users\ADMINI~1\AppData\Roaming\eMule\config

[27/05/2007|23:04] C:\Users\ADMINI~1\AppData\Roaming\ESTsoft\ALFTP

[15/07/2008|19:21] C:\Users\ADMINI~1\AppData\Roaming\HP\CRMLogs
[24/01/2008|22:00] C:\Users\ADMINI~1\AppData\Roaming\HP\Digital Imaging
[24/03/2007|22:31] C:\Users\ADMINI~1\AppData\Roaming\HP\ScLogs

[03/03/2007|17:42] C:\Users\ADMINI~1\AppData\Roaming\Identities\{7E02B34A-33E5-44EA-9C86-E456B9FAB276}

[09/07/2007|15:23] C:\Users\ADMINI~1\AppData\Roaming\InstallShield\ISEngine12.0

[09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Macromedia\Flash Player

[11/07/2008|11:33] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\preuve
[25/06/2008|20:47] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Crypto
[20/05/2008|18:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Word
[29/04/2008|20:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Excel
[08/04/2008|19:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MSN Messenger
[10/02/2008|13:57] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\PowerPoint
[25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Office
[25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Templates
[09/07/2007|15:49] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Installer
[05/07/2007|19:31] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\ModŠles
[03/07/2007|18:13] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\IdentityCRL
[25/05/2007|09:27] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Internet Explorer
[13/05/2007|15:10] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Forms
[25/03/2007|00:17] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MMC
[18/03/2007|15:04] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\HTML Help
[18/03/2007|11:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\WLTB Custom Buttons
[18/03/2007|01:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Outlook
[13/03/2007|21:50] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Macros compl‚mentaires
[04/03/2007|12:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Speech
[04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\eHome
[03/03/2007|22:26] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows Photo Gallery
[03/03/2007|19:09] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows
[03/03/2007|17:41] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Protect
[03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\SystemCertificates
[03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Credentials

[18/03/2007|16:19] C:\Users\ADMINI~1\AppData\Roaming\Mozilla\Firefox

[26/05/2008|16:36] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContentCopier
[26/05/2008|15:19] C:\Users\ADMINI~1\AppData\Roaming\Nokia\PCSync
[12/01/2008|21:09] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ImageStore
[06/01/2008|09:55] C:\Users\ADMINI~1\AppData\Roaming\Nokia\Nokia Video Manager
[06/01/2008|09:50] C:\Users\ADMINI~1\AppData\Roaming\Nokia\LaunchApplication
[23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\GetConnectedWizard
[23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContactsEditor

[26/05/2008|16:24] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\356983014674011
[23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\Settings

[26/04/2007|17:36] C:\Users\ADMINI~1\AppData\Roaming\Real\RealMediaSDK

[31/10/2007|15:32] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\nini5482@hotmail.fr
[14/08/2007|12:35] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\mathieufantasy@hotmail.com
[01/07/2007|10:52] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\kaspor16@hotmail.fr
[05/04/2007|12:03] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\vadly_20@msn.com
[05/04/2007|08:50] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\celinemachin@hotmail.com

[09/05/2008|00:20] C:\Users\ADMINI~1\AppData\Roaming\SecuROM\UserData

[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\SystŠmes d'exploitation
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Navigateurs
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Mat‚riel
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Logiciels
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Jeux
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Anti-virus

[02/06/2008|15:12] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\SonicStage
[02/06/2008|15:08] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\OpenMG Jukebox

[01/12/2007|18:36] C:\Users\ADMINI~1\AppData\Roaming\SopCast\adv

[09/05/2008|00:31] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008
[26/10/2007|23:21] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008 Demo
[15/05/2007|13:07] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2007

[28/04/2007|16:15] C:\Users\ADMINI~1\AppData\Roaming\Sun\Java

[18/03/2007|14:55] C:\Users\ADMINI~1\AppData\Roaming\Talkback\MozillaOrg

[18/03/2007|13:48] C:\Users\ADMINI~1\AppData\Roaming\Thunderbird\Profiles

[13/06/2008|23:25] C:\Users\ADMINI~1\AppData\Roaming\vlc\cache

[05/04/2008|13:27] C:\Users\ADMINI~1\AppData\Roaming\Winamp\Plugins

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[15/07/2008 19:30][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{2CF4A69D-C540-4039-8E3B-9AF68150678C}.job
[15/07/2008 19:32][--ah-----] C:\Windows\tasks\SA.DAT
[15/07/2008 19:30][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[05/07/2007|13:27] C:\ProgramData\.zreglib
[09/02/2008|10:48] C:\ProgramData\Adobe
[02/07/2007|21:09] C:\ProgramData\Apple
[15/07/2008|12:05] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[07/07/2008|13:28] C:\ProgramData\Arovax
[03/03/2007|17:36] C:\ProgramData\Bureau
[05/07/2007|19:27] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[09/11/2007|17:18] C:\ProgramData\eMule
[27/05/2007|23:06] C:\ProgramData\ESTsoft
[03/03/2007|17:36] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[21/07/2007|18:49] C:\ProgramData\Google
[31/01/2008|22:30] C:\ProgramData\Grisoft
[25/03/2007|00:38] C:\ProgramData\HP
[11/07/2008|14:19] C:\ProgramData\hpzinstall.log
[26/05/2008|15:23] C:\ProgramData\Installations
[03/03/2007|17:41] C:\ProgramData\InstallShield
[07/07/2008|13:24] C:\ProgramData\Lavasoft
[04/06/2007|12:49] C:\ProgramData\LUUnInstall.LiveUpdate
[03/03/2007|17:36] C:\ProgramData\Menu D‚marrer
[12/11/2007|21:45] C:\ProgramData\Messenger Plus!
[25/03/2007|11:48] C:\ProgramData\Microsoft
[03/03/2007|17:36] C:\ProgramData\ModŠles
[13/01/2008|12:30] C:\ProgramData\Nokia
[09/07/2007|14:18] C:\ProgramData\PC Suite
[02/06/2008|15:08] C:\ProgramData\SonicStage
[02/06/2008|15:08] C:\ProgramData\Sony Corporation
[02/11/2006|15:02] C:\ProgramData\Start Menu
[04/06/2007|12:57] C:\ProgramData\Symantec
[02/11/2006|15:02] C:\ProgramData\Templates
[25/03/2007|00:22] C:\ProgramData\WEBREG
[08/03/2008|14:08] C:\ProgramData\WLInstaller
[03/03/2007|18:00] C:\ProgramData\Yahoo! Companion
[09/05/2007|19:05] C:\ProgramData\Zylom

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[05/12/2006|01:49] C:\Program Files\Acer Arcade Deluxe
[03/03/2007|18:00] C:\Program Files\Acer Inc
[08/07/2008|18:52] C:\Program Files\Adobe
[13/06/2008|23:32] C:\Program Files\adslTV
[15/05/2007|11:50] C:\Program Files\Alcohol Soft
[17/03/2007|20:27] C:\Program Files\Alwil Software
[17/04/2008|18:49] C:\Program Files\Apple Software Update
[03/03/2007|17:46] C:\Program Files\Atheros
[11/11/2007|20:20] C:\Program Files\BitTorrent
[15/07/2008|12:04] C:\Program Files\Bonjour
[08/07/2008|10:01] C:\Program Files\Common Files
[05/12/2006|01:34] C:\Program Files\CONEXANT
[05/12/2006|01:41] C:\Program Files\CyberLink
[24/06/2008|00:08] C:\Program Files\desktop.ini
[23/06/2007|15:36] C:\Program Files\DIFX
[04/06/2007|00:26] C:\Program Files\DivX
[09/11/2007|17:17] C:\Program Files\eMule
[27/05/2007|23:06] C:\Program Files\ESTsoft
[03/03/2007|17:36] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[27/05/2007|22:55] C:\Program Files\FileZilla
[15/05/2008|21:19] C:\Program Files\FpTest
[17/11/2007|20:38] C:\Program Files\GOTO.games
[08/07/2008|10:01] C:\Program Files\Grisoft
[24/03/2007|21:42] C:\Program Files\Hewlett-Packard
[26/05/2008|17:28] C:\Program Files\HomePlayer
[14/04/2008|21:03] C:\Program Files\HP
[23/03/2007|22:01] C:\Program Files\illiminable
[12/06/2008|21:31] C:\Program Files\InstallShield Installation Information
[05/12/2006|01:23] C:\Program Files\Intel
[23/06/2008|23:57] C:\Program Files\Internet Explorer
[15/07/2008|12:05] C:\Program Files\iPod
[15/07/2008|12:05] C:\Program Files\iTunes
[06/05/2007|21:21] C:\Program Files\Java
[03/03/2007|17:43] C:\Program Files\Launch Manager
[07/07/2008|20:34] C:\Program Files\Lavasoft
[05/04/2007|08:49] C:\Program Files\Messenger Plus! Live
[10/05/2007|21:52] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[25/01/2008|20:33] C:\Program Files\Microsoft Office
[11/06/2008|13:02] C:\Program Files\Microsoft Silverlight
[13/03/2007|21:46] C:\Program Files\Microsoft Visual Studio
[18/03/2007|19:40] C:\Program Files\Microsoft Works
[13/03/2007|21:45] C:\Program Files\Microsoft.NET
[23/06/2008|23:57] C:\Program Files\Movie Maker
[02/07/2008|12:56] C:\Program Files\Mozilla Firefox
[13/07/2008|21:29] C:\Program Files\Mozilla Thunderbird
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2008|20:32] C:\Program Files\MSECache
[08/03/2008|12:54] C:\Program Files\MSN Messenger
[18/03/2007|09:42] C:\Program Files\MSXML 4.0
[15/07/2008|15:32] C:\Program Files\Navilog1
[09/06/2008|20:57] C:\Program Files\Neuf
[05/12/2006|01:39] C:\Program Files\NewTech Infosystems
[26/05/2008|16:56] C:\Program Files\Nokia
[17/10/2007|11:46] C:\Program Files\Norton Security Scan
[26/05/2008|15:06] C:\Program Files\PC Connectivity Solution
[10/11/2007|12:18] C:\Program Files\pese_courrier
[15/12/2007|19:30] C:\Program Files\Ratajik Software
[03/03/2007|17:44] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/07/2008|11:55] C:\Program Files\Safari
[05/07/2007|13:38] C:\Program Files\SlySoft
[05/12/2006|01:37] C:\Program Files\SMSC
[02/06/2008|14:59] C:\Program Files\Sony
[01/12/2007|20:04] C:\Program Files\SopCast
[09/05/2008|00:23] C:\Program Files\Sports Interactive
[27/07/2007|14:37] C:\Program Files\Stay Connected!
[05/12/2006|01:31] C:\Program Files\Synaptics
[11/07/2008|11:06] C:\Program Files\Trend Micro
[01/02/2008|21:48] C:\Program Files\TVAnts
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[23/03/2007|09:45] C:\Program Files\VideoLAN
[27/05/2007|22:40] C:\Program Files\Visicom Media
[23/03/2007|22:02] C:\Program Files\VistaCodecPack
[05/04/2008|13:25] C:\Program Files\Winamp
[23/06/2008|23:57] C:\Program Files\Windows Calendar
[23/06/2008|23:57] C:\Program Files\Windows Collaboration
[23/06/2008|23:57] C:\Program Files\Windows Defender
[23/06/2008|23:57] C:\Program Files\Windows Journal
[08/03/2008|12:53] C:\Program Files\Windows Live
[08/12/2007|11:29] C:\Program Files\Windows Live Safety Center
[18/03/2007|11:44] C:\Program Files\Windows Live Toolbar
[09/07/2008|12:07] C:\Program Files\Windows Mail
[23/06/2008|23:57] C:\Program Files\Windows Media Player
[03/03/2007|17:36] C:\Program Files\Windows NT
[23/06/2008|23:57] C:\Program Files\Windows Photo Gallery
[23/06/2008|23:57] C:\Program Files\Windows Sidebar
[25/03/2007|22:46] C:\Program Files\WinRAR
[03/03/2007|17:42] C:\Program Files\Yahoo!
[26/10/2007|23:18] C:\Program Files\Zero G Registry

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[09/07/2007|15:35] C:\Program Files\Common Files\Acer
[09/02/2008|10:49] C:\Program Files\Common Files\Adobe
[02/07/2007|21:09] C:\Program Files\Common Files\Apple
[13/03/2007|21:46] C:\Program Files\Common Files\DESIGNER
[24/03/2007|21:42] C:\Program Files\Common Files\Hewlett-Packard
[24/03/2007|21:46] C:\Program Files\Common Files\HP
[15/05/2007|12:12] C:\Program Files\Common Files\InstallShield
[11/04/2007|21:59] C:\Program Files\Common Files\Java
[05/12/2006|01:39] C:\Program Files\Common Files\LightScribe
[09/07/2007|15:35] C:\Program Files\Common Files\Logitech
[14/02/2008|19:44] C:\Program Files\Common Files\microsoft shared
[05/12/2006|01:39] C:\Program Files\Common Files\muvee Technologies
[05/12/2006|01:39] C:\Program Files\Common Files\NewTech Infosystems
[26/05/2008|16:56] C:\Program Files\Common Files\Nokia
[26/05/2008|15:09] C:\Program Files\Common Files\PCSuite
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/06/2008|14:58] C:\Program Files\Common Files\Sony Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[04/06/2007|13:02] C:\Program Files\Common Files\Symantec Shared
[23/06/2008|23:57] C:\Program Files\Common Files\System
[08/03/2008|12:52] C:\Program Files\Common Files\WindowsLiveInstaller
[08/07/2008|10:01] C:\Program Files\Common Files\Wise Installation Wizard

---------------------------[ Process ]--------------------------

... 81

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-15 19:35:22
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qykea"="c:\\users\\administrateur\\appdata\\local\\qykea.exe qykea"

C:\Windows\System32\nvs2.inf

C:\Users\ADMINI~1\AppData\Local\qykea.dat
C:\Users\ADMINI~1\AppData\Local\qykea.exe
C:\Users\ADMINI~1\AppData\Local\qykea_nav.dat
C:\Users\ADMINI~1\AppData\Local\qykea_navps.dat
[b]! EGDACCESS !/b

=> C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\Crack No Cd Football Manager fm 2007 Fr.lnk
=> C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\football manager 2007 - PC - FR + crack no cd by PiT.lnk

[F:4771][D:148]-> C:\Users\ADMINI~1\AppData\Local\Temp
[F:410][D:1]-> C:\Users\ADMINI~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:702][D:8]-> C:\Users\ADMINI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:4][D:1]-> C:\$Recycle.Bin

[ UAC => 1 ]

--------------------[ Fin du rapport a 19:36:54,11 ]----------------------

Relance Lop S&D
· Choisis cette fois ci l'Option 2 ( Suppression )
· Ne ferme pas la fenêtre lors de la suppression !
· Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Voilà le rapport généré:

-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 15/07/2008 | 19:20:27,90 ] [ PC : ACER ]
[ MAJ : 09-07-2008 | 21:02 ]
[ UAC => 0 ]

-------------[ Listing des dossiers dans Roaming ]------------

[09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Flash Player
[09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Linguistics
[09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Acrobat
[22/05/2007|02:04] C:\Users\ADMINI~1\AppData\Roaming\Adobe\ESD

[16/12/2007|09:19] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\iTunes
[09/07/2007|14:31] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\Preferences

[11/11/2007|18:57] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\incomplete
[11/11/2007|18:47] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\data
[11/11/2007|18:17] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\locale

[05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerProducer
[05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerDVD
[04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MagicDirector
[04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MediaCache
[04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerCinema

[09/11/2007|17:17] C:\Users\ADMINI~1\AppData\Roaming\eMule\config

[27/05/2007|23:04] C:\Users\ADMINI~1\AppData\Roaming\ESTsoft\ALFTP

[15/07/2008|15:33] C:\Users\ADMINI~1\AppData\Roaming\HP\CRMLogs
[24/01/2008|22:00] C:\Users\ADMINI~1\AppData\Roaming\HP\Digital Imaging
[24/03/2007|22:31] C:\Users\ADMINI~1\AppData\Roaming\HP\ScLogs

[03/03/2007|17:42] C:\Users\ADMINI~1\AppData\Roaming\Identities\{7E02B34A-33E5-44EA-9C86-E456B9FAB276}

[09/07/2007|15:23] C:\Users\ADMINI~1\AppData\Roaming\InstallShield\ISEngine12.0

[09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Macromedia\Flash Player

[11/07/2008|11:33] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\preuve
[25/06/2008|20:47] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Crypto
[20/05/2008|18:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Word
[29/04/2008|20:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Excel
[08/04/2008|19:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MSN Messenger
[10/02/2008|13:57] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\PowerPoint
[25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Office
[25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Templates
[09/07/2007|15:49] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Installer
[05/07/2007|19:31] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\ModŠles
[03/07/2007|18:13] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\IdentityCRL
[25/05/2007|09:27] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Internet Explorer
[13/05/2007|15:10] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Forms
[25/03/2007|00:17] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MMC
[18/03/2007|15:04] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\HTML Help
[18/03/2007|11:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\WLTB Custom Buttons
[18/03/2007|01:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Outlook
[13/03/2007|21:50] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Macros compl‚mentaires
[04/03/2007|12:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Speech
[04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\eHome
[03/03/2007|22:26] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows Photo Gallery
[03/03/2007|19:09] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows
[03/03/2007|17:41] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Protect
[03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\SystemCertificates
[03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Credentials

[18/03/2007|16:19] C:\Users\ADMINI~1\AppData\Roaming\Mozilla\Firefox

[26/05/2008|16:36] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContentCopier
[26/05/2008|15:19] C:\Users\ADMINI~1\AppData\Roaming\Nokia\PCSync
[12/01/2008|21:09] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ImageStore
[06/01/2008|09:55] C:\Users\ADMINI~1\AppData\Roaming\Nokia\Nokia Video Manager
[06/01/2008|09:50] C:\Users\ADMINI~1\AppData\Roaming\Nokia\LaunchApplication
[23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\GetConnectedWizard
[23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContactsEditor

[26/05/2008|16:24] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\356983014674011
[23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\Settings

[26/04/2007|17:36] C:\Users\ADMINI~1\AppData\Roaming\Real\RealMediaSDK

[31/10/2007|15:32] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\nini5482@hotmail.fr
[14/08/2007|12:35] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\mathieufantasy@hotmail.com
[01/07/2007|10:52] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\kaspor16@hotmail.fr
[05/04/2007|12:03] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\vadly_20@msn.com
[05/04/2007|08:50] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\celinemachin@hotmail.com

[09/05/2008|00:20] C:\Users\ADMINI~1\AppData\Roaming\SecuROM\UserData

[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\SystŠmes d'exploitation
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Navigateurs
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Mat‚riel
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Logiciels
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Jeux
[27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Anti-virus

[02/06/2008|15:12] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\SonicStage
[02/06/2008|15:08] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\OpenMG Jukebox

[01/12/2007|18:36] C:\Users\ADMINI~1\AppData\Roaming\SopCast\adv

[09/05/2008|00:31] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008
[26/10/2007|23:21] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008 Demo
[15/05/2007|13:07] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2007

[28/04/2007|16:15] C:\Users\ADMINI~1\AppData\Roaming\Sun\Java

[18/03/2007|14:55] C:\Users\ADMINI~1\AppData\Roaming\Talkback\MozillaOrg

[18/03/2007|13:48] C:\Users\ADMINI~1\AppData\Roaming\Thunderbird\Profiles

[13/06/2008|23:25] C:\Users\ADMINI~1\AppData\Roaming\vlc\cache

[05/04/2008|13:27] C:\Users\ADMINI~1\AppData\Roaming\Winamp\Plugins

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[15/07/2008 19:20][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{2CF4A69D-C540-4039-8E3B-9AF68150678C}.job
[15/07/2008 19:19][--ah-----] C:\Windows\tasks\SA.DAT
[15/07/2008 19:18][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[05/07/2007|13:27] C:\ProgramData\.zreglib
[09/02/2008|10:48] C:\ProgramData\Adobe
[02/07/2007|21:09] C:\ProgramData\Apple
[15/07/2008|12:05] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[07/07/2008|13:28] C:\ProgramData\Arovax
[03/03/2007|17:36] C:\ProgramData\Bureau
[05/07/2007|19:27] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[09/11/2007|17:18] C:\ProgramData\eMule
[27/05/2007|23:06] C:\ProgramData\ESTsoft
[03/03/2007|17:36] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[21/07/2007|18:49] C:\ProgramData\Google
[31/01/2008|22:30] C:\ProgramData\Grisoft
[25/03/2007|00:38] C:\ProgramData\HP
[11/07/2008|14:19] C:\ProgramData\hpzinstall.log
[26/05/2008|15:23] C:\ProgramData\Installations
[03/03/2007|17:41] C:\ProgramData\InstallShield
[07/07/2008|13:24] C:\ProgramData\Lavasoft
[04/06/2007|12:49] C:\ProgramData\LUUnInstall.LiveUpdate
[03/03/2007|17:36] C:\ProgramData\Menu D‚marrer
[12/11/2007|21:45] C:\ProgramData\Messenger Plus!
[25/03/2007|11:48] C:\ProgramData\Microsoft
[03/03/2007|17:36] C:\ProgramData\ModŠles
[13/01/2008|12:30] C:\ProgramData\Nokia
[09/07/2007|14:18] C:\ProgramData\PC Suite
[02/06/2008|15:08] C:\ProgramData\SonicStage
[02/06/2008|15:08] C:\ProgramData\Sony Corporation
[02/11/2006|15:02] C:\ProgramData\Start Menu
[04/06/2007|12:57] C:\ProgramData\Symantec
[02/11/2006|15:02] C:\ProgramData\Templates
[25/03/2007|00:22] C:\ProgramData\WEBREG
[08/03/2008|14:08] C:\ProgramData\WLInstaller
[03/03/2007|18:00] C:\ProgramData\Yahoo! Companion
[09/05/2007|19:05] C:\ProgramData\Zylom

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[05/12/2006|01:49] C:\Program Files\Acer Arcade Deluxe
[03/03/2007|18:00] C:\Program Files\Acer Inc
[08/07/2008|18:52] C:\Program Files\Adobe
[13/06/2008|23:32] C:\Program Files\adslTV
[15/05/2007|11:50] C:\Program Files\Alcohol Soft
[17/03/2007|20:27] C:\Program Files\Alwil Software
[17/04/2008|18:49] C:\Program Files\Apple Software Update
[03/03/2007|17:46] C:\Program Files\Atheros
[11/11/2007|20:20] C:\Program Files\BitTorrent
[15/07/2008|12:04] C:\Program Files\Bonjour
[08/07/2008|10:01] C:\Program Files\Common Files
[05/12/2006|01:34] C:\Program Files\CONEXANT
[05/12/2006|01:41] C:\Program Files\CyberLink
[24/06/2008|00:08] C:\Program Files\desktop.ini
[23/06/2007|15:36] C:\Program Files\DIFX
[04/06/2007|00:26] C:\Program Files\DivX
[09/11/2007|17:17] C:\Program Files\eMule
[27/05/2007|23:06] C:\Program Files\ESTsoft
[03/03/2007|17:36] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[27/05/2007|22:55] C:\Program Files\FileZilla
[15/05/2008|21:19] C:\Program Files\FpTest
[17/11/2007|20:38] C:\Program Files\GOTO.games
[08/07/2008|10:01] C:\Program Files\Grisoft
[24/03/2007|21:42] C:\Program Files\Hewlett-Packard
[26/05/2008|17:28] C:\Program Files\HomePlayer
[14/04/2008|21:03] C:\Program Files\HP
[23/03/2007|22:01] C:\Program Files\illiminable
[12/06/2008|21:31] C:\Program Files\InstallShield Installation Information
[05/12/2006|01:23] C:\Program Files\Intel
[23/06/2008|23:57] C:\Program Files\Internet Explorer
[15/07/2008|12:05] C:\Program Files\iPod
[15/07/2008|12:05] C:\Program Files\iTunes
[06/05/2007|21:21] C:\Program Files\Java
[03/03/2007|17:43] C:\Program Files\Launch Manager
[07/07/2008|20:34] C:\Program Files\Lavasoft
[05/04/2007|08:49] C:\Program Files\Messenger Plus! Live
[10/05/2007|21:52] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[25/01/2008|20:33] C:\Program Files\Microsoft Office
[11/06/2008|13:02] C:\Program Files\Microsoft Silverlight
[13/03/2007|21:46] C:\Program Files\Microsoft Visual Studio
[18/03/2007|19:40] C:\Program Files\Microsoft Works
[13/03/2007|21:45] C:\Program Files\Microsoft.NET
[23/06/2008|23:57] C:\Program Files\Movie Maker
[02/07/2008|12:56] C:\Program Files\Mozilla Firefox
[13/07/2008|21:29] C:\Program Files\Mozilla Thunderbird
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2008|20:32] C:\Program Files\MSECache
[08/03/2008|12:54] C:\Program Files\MSN Messenger
[18/03/2007|09:42] C:\Program Files\MSXML 4.0
[15/07/2008|15:32] C:\Program Files\Navilog1
[09/06/2008|20:57] C:\Program Files\Neuf
[05/12/2006|01:39] C:\Program Files\NewTech Infosystems
[26/05/2008|16:56] C:\Program Files\Nokia
[17/10/2007|11:46] C:\Program Files\Norton Security Scan
[26/05/2008|15:06] C:\Program Files\PC Connectivity Solution
[10/11/2007|12:18] C:\Program Files\pese_courrier
[15/12/2007|19:30] C:\Program Files\Ratajik Software
[03/03/2007|17:44] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/07/2008|11:55] C:\Program Files\Safari
[05/07/2007|13:38] C:\Program Files\SlySoft
[05/12/2006|01:37] C:\Program Files\SMSC
[02/06/2008|14:59] C:\Program Files\Sony
[01/12/2007|20:04] C:\Program Files\SopCast
[09/05/2008|00:23] C:\Program Files\Sports Interactive
[27/07/2007|14:37] C:\Program Files\Stay Connected!
[05/12/2006|01:31] C:\Program Files\Synaptics
[11/07/2008|11:06] C:\Program Files\Trend Micro
[01/02/2008|21:48] C:\Program Files\TVAnts
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[23/03/2007|09:45] C:\Program Files\VideoLAN
[27/05/2007|22:40] C:\Program Files\Visicom Media
[23/03/2007|22:02] C:\Program Files\VistaCodecPack
[05/04/2008|13:25] C:\Program Files\Winamp
[23/06/2008|23:57] C:\Program Files\Windows Calendar
[23/06/2008|23:57] C:\Program Files\Windows Collaboration
[23/06/2008|23:57] C:\Program Files\Windows Defender
[23/06/2008|23:57] C:\Program Files\Windows Journal
[08/03/2008|12:53] C:\Program Files\Windows Live
[08/12/2007|11:29] C:\Program Files\Windows Live Safety Center
[18/03/2007|11:44] C:\Program Files\Windows Live Toolbar
[09/07/2008|12:07] C:\Program Files\Windows Mail
[23/06/2008|23:57] C:\Program Files\Windows Media Player
[03/03/2007|17:36] C:\Program Files\Windows NT
[23/06/2008|23:57] C:\Program Files\Windows Photo Gallery
[23/06/2008|23:57] C:\Program Files\Windows Sidebar
[25/03/2007|22:46] C:\Program Files\WinRAR
[03/03/2007|17:42] C:\Program Files\Yahoo!
[26/10/2007|23:18] C:\Program Files\Zero G Registry

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[09/07/2007|15:35] C:\Program Files\Common Files\Acer
[09/02/2008|10:49] C:\Program Files\Common Files\Adobe
[02/07/2007|21:09] C:\Program Files\Common Files\Apple
[13/03/2007|21:46] C:\Program Files\Common Files\DESIGNER
[24/03/2007|21:42] C:\Program Files\Common Files\Hewlett-Packard
[24/03/2007|21:46] C:\Program Files\Common Files\HP
[15/05/2007|12:12] C:\Program Files\Common Files\InstallShield
[11/04/2007|21:59] C:\Program Files\Common Files\Java
[05/12/2006|01:39] C:\Program Files\Common Files\LightScribe
[09/07/2007|15:35] C:\Program Files\Common Files\Logitech
[14/02/2008|19:44] C:\Program Files\Common Files\microsoft shared
[05/12/2006|01:39] C:\Program Files\Common Files\muvee Technologies
[05/12/2006|01:39] C:\Program Files\Common Files\NewTech Infosystems
[26/05/2008|16:56] C:\Program Files\Common Files\Nokia
[26/05/2008|15:09] C:\Program Files\Common Files\PCSuite
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/06/2008|14:58] C:\Program Files\Common Files\Sony Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[04/06/2007|13:02] C:\Program Files\Common Files\Symantec Shared
[23/06/2008|23:57] C:\Program Files\Common Files\System
[08/03/2008|12:52] C:\Program Files\Common Files\WindowsLiveInstaller
[08/07/2008|10:01] C:\Program Files\Common Files\Wise Installation Wizard

---------------------------[ Process ]--------------------------

... 83

iexplore.exe ~ [2428]

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-15 19:21:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qykea"="c:\\users\\administrateur\\appdata\\local\\qykea.exe qykea"

C:\Windows\System32\nvs2.inf

C:\Users\ADMINI~1\AppData\Local\qykea.dat
C:\Users\ADMINI~1\AppData\Local\qykea.exe
C:\Users\ADMINI~1\AppData\Local\qykea_nav.dat
C:\Users\ADMINI~1\AppData\Local\qykea_navps.dat
[b]! EGDACCESS !/b

=> C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\Crack No Cd Football Manager fm 2007 Fr.lnk
=> C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\football manager 2007 - PC - FR + crack no cd by PiT.lnk

[F:4767][D:148]-> C:\Users\ADMINI~1\AppData\Local\Temp
[F:410][D:1]-> C:\Users\ADMINI~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:702][D:8]-> C:\Users\ADMINI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:4][D:1]-> C:\$Recycle.Bin

[ UAC => 1 ]

--------------------[ Fin du rapport a 19:24:14,38 ]----------------------

Télécharge Lop S&D.exe sur ton bureau
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

https://sites.google.com/site/dcangeldark/changelog
· Double-clique dessus pour lancer l'installation
· Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
· Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
· Patiente jusqu'à la fin du scan
· Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Oui, je suis sous admin et j'ai bien desactivé le compte.
En fait, lorsque j'utilise Navilog1 étape 2, tout se passe bien, j'ai un message m'informant que Navilog1 va redemarrer l'ordinateur mais le redémarrage de ce dernier, aucun rapport ne s'ouvre, le bureau apparait aussi vite que d'habitude alors que logiquement le fix fait qu'il devrait apparaitre "un peu plus lentement" que d'habitude...

Je ne comprends pas pourquoi Navilog1 n'arrive pas à réaliser cette étape (de plus, ce qui confirme qu'il ne l'a pas réalisé et lorsque je refais un scan après le rédemarrage et où rien n'a changé...)

Re

Déso

Que se passe-t-il pour navilog option 2
Tu as désactivé le compte ?
Tu es sous admin ??

Toujours personne????

Marie où es-tu???

Personne ne peut résoudre mon problème????

Voilà le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:06:43, on 11/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Administrateur\AppData\Local\qykea.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Windows\ehome\ehmsas.exe
C:\Users\ADMINI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\igfxext.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [qykea] c:\users\administrateur\appdata\local\qykea.exe qykea
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-be/wlscctrl2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{148D5302-42FC-46BD-8671-F042EFE19685}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{148D5302-42FC-46BD-8671-F042EFE19685}: NameServer = 212.27.54.252,212.27.53.252
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Envoie un log hijackthis -- stp

Re

Le controle des comptes utilisateurs est bien desactivé (d'ailleurs, j'ai vérifié dans le panneau de configuration onglet sécurité afficher l'état de sécurité de cet ordinateur).
Mais cela ne change pas, Navilog1 n'effectue toujours pas l'étape 2: l'ordinateur redémarre et le bureau apparait aussi vite qu'habituellement...

Je ne sais pas quoi faire...

Re

N'oublie pas que tu es sous Vista
Tu dois être en Admin.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
"Exécuter en tant qu'administrateur".

J'ai de nouveau eu le même problème conçernant l'étape 2 de Navilog1: l'ordinateur redémarre bien mais aucun rapport ne s'affiche à l'écran; de plus, le bureau réapparait rapidement lors du redémarrage. J'ai vraiment l'impression que Navilog1 n'arrive pas à effectuer cette étape.

Aide moi Marie je t'en prie!!!

Voici le rapport Navilog1 concernant l'étape 1:

Search Navipromo version 3.6.0 commencé le 10/07/2008 à 19:25:46,58

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Administrateur"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\users\admini~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local" *

Fichiers suspects :

qykea.exe trouvé !
qykea.dat trouvé !
qykea_nav.dat trouvé !
qykea_navps.dat trouvé !

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\Administrateur\AppData\Local\Microsoft" :

* Dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\Administrateur\AppData\Local" :

qykea_nav.dat trouvé !
qykea_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 10/07/2008 à 19:38:52,07 ***

Voilà le rapport de TCleaner:

-->- Recherche:

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Administrateur\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\Administrateur\Desktop\Navilog1.exe: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\Administrateur\Desktop\Navilog1.exe: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\Administrateur\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

Re

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/

· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Ensuite

Tu relanceras navilog option 1 et option 2

++