Logiciel espion

Résolu
sandra5901 -  
Bonjour,
et oui c'est encor moi!! je vien de lire un peu sur le sujet!! et si je comprend bien oui quelqu'un de malveillant m'espionne??? et moi sa me fait tout sa en plus je fait tout avec mon pc course?etc.. dite moi quoi faire c'est la panique a bord!! j'attend vos reponse au plus vite merki!
Configuration: Windows XP
Internet Explorer 7.0

70 réponses

Résumé de la discussion

Un problème de sécurité est évoqué avec des soupçons d'espionnage ou de malware sur Windows XP et Internet Explorer 7, générant une panique et la recherche de solutions rapides. Plusieurs éléments de réponse préconisent des analyses approfondies avec HiJackThis, Navilog ou Malwarebytes et des scans en ligne, afin d'identifier les composants indésirables et d'établir un état des infections. Des procédures suggèrent ensuite la suppression des éléments nuisibles, la purge des points de restauration et l'usage d’outils complémentaires comme Navilog et des scans en ligne sur Internet Explorer. Une information nouvelle utile précise que la restauration système peut contenir des restes infectés et qu'un balayage externe et l'usage de Malwarebytes ou d'outils similaires complètent le nettoyage avant toute réinitialisation du système.

Bobot (l’IA à votre service)
  1. chimay8 Contributeur sécurité
    Bonjour,

    - Télécharge HiJackThis.exe de Merijn sur ton bureau.
    - Cette version est sans installateur! ( Zip à décompresser )
    - Enregistre le sur ton bureau
    ----> exemple C:\hijackthis *** Enregistre le bien dans C: ! ***
    installer hijackthis correctement:
    https://forums.cnetfrance.fr

    - Double-clique dessus
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur "Do a scan and save log file".
    - Le rapport s'ouvre sur le Bloc-Note.
    - Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller
    - ** ne pas fixer de lignes sans notre avis **
    Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
    En image
    2. Legend-Game
      installe un anti-espion qui te servira a le détecté puis lui supprimer
      1. sandra5901 Auteur
        oui mais genre quoi??et en generale c'est quoi??une personnes??si oui est ce que je peux savoir qui c'est? et si vous vous y connaisser pour m'expliquer un peu plus ! et aussi quand je vais sur mon anti-virus dans "l'etat" j'arive a voir differente adresse ip est- ce normale?? désolé mais je m'y connais pas trop!! merci
        2. Legend-Game
          Non tu ne peut pas savoir qui c'est mais tu peut le supprimer de ton PC pour t'en débarassé avec un anti-espion car un anti-virus ne te servira a rien contre un espion j'oublier c'est une vrais personne qui espionne tonPC
          1. sandra5901 Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 10:52:58, on 20/11/2008
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16735)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\SYSTEM32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
            C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
            C:\WINDOWS\SYSTEM32\Ati2evxx.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
            C:\WINDOWS\system32\HPZipm12.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
            C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
            C:\Program Files\Fighters\configservice.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\Real\RealPlayer\RealPlay.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
            C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
            C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
            C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Windows Media Player\WMPNSCFG.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Shareaza\Shareaza.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
            C:\Program Files\Fighters\licenseservice.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
            C:\Program Files\Fighters\updateservice.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Fighters\ScannerService.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE
            c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\IFACE.EXE
            C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PAVJOBS.EXE
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\HiJackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
            O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
            O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
            O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
            O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\Run: [EPSON Stylus Photo RX640 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAME.EXE /P31 "EPSON Stylus Photo RX640 Series" /O6 "USB002" /M "Stylus Photo RX640"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
            O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
            O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
            O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
            O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
            O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
            O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [Scr Heck] C:\DOCUME~1\dider\APPLIC~1\TICKSE~1\AMOKPROGRAM.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
            O4 - HKCU\..\Run: [kycocie] "c:\documents and settings\dider\local settings\application data\kycocie.exe" kycocie
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O15 - Trusted Zone: http://www.secuser.com
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O18 - Protocol: bw+0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw+0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: bwg0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwg0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0s - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: offline-8876480 - {972C5B7E-1ACD-4490-AE9A-C807BA0205C4} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
            O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
            O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
            O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
            O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
            O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: Panda Host Service (PSHost) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE
            O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
            O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
            O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
            O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
            O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
            O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
            O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
            O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
            1. sandra5901 Auteur
              vous me faite peur laaaa!!! en j'ai utilisé ma cb avec ??? ralalaaaaa sa veut dire qu'il a tout? en tout cas merci pour vos reponse
              1. chimay8 Contributeur sécurité
                bien,

                tu as deux infections distinctes

                fais ceci

                Télécharge Navilog1.exe de il mafioso

                Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
                Ce n'en est nullement un !

                * Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
                * Ensuite double clique sur navilog1.exe pour lancer l'installation.
                **si ça ne fonctionne pas,fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur".

                Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
                présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
                (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                Laisse-toi guider. Au menu principal, choisis 1 et valide.
                (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                * Patiente jusqu'au message :
                ***Analyse Termine le.....***
                * Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
                * Copie/colle l'intégralité du rapport dans ta réponse.
                Referme le bloc-note.

                * Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

                Copie/colle le ici dans ta prochaine réponse stp.
                1. sandra5901 Auteur
                  voila ci-dessus c'est le rapport de ce que vous m'avez demander que dois-je faire maintenant? please!
                  2. chimay8 Contributeur sécurité
                    tu a trouver l'espion ?

                    faut arrêter les james bond!!

                    Sandra fais le poste 8 stp
                    2. sandra5901 Auteur
                      je vous rassure les james bond c'est pas mon truc!! bon la j'ai essayer de faire ce que vous m'avez demander mais impossible de l'executer il me met juste ouvrir avec ... j'ai essayer plusieur fois et toujours pareil?? et pour rep a ta question non je n'ai pas trouver qui il été! ont ma dit que je ne pouvais pas savoir???j'attend vos rep! merci
                      1. Utilisateur anonyme
                        Salut Sandra, si je peux te donner un conseil, c'est de suivre les instructions de Chimay8, c'est le seul qui pourra t'aider... Pour les autres, il serait temps d'arreter de dire des C*******ies, on se croirait au cinema!!!
                    3. Legend-Game
                      a tu ouvert un fichier ou un jeu ou quelque chose du genre avant que l'espion ne vien sur ton PC ?
                      1. chimay8 Contributeur sécurité
                        tu as essayer

                        si ça ne fonctionne pas,fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur".

                        legend,
                        aucun antimalware n'enlève correctement le rootkit magic.control
                        il n'y a que navilog1 pour le faire
                        1. chimay8 Contributeur sécurité
                          Sandra,si tu n'y arrive pas on va faire autrement!!

                          si tu as des problèmes n'hésite pas à poser des questions
                          2. sandra5901 Auteur
                            voila j'ai reussi a faire ce que tu m'as demandé et en voici le resultat

                            Search Navipromo version 3.6.9 commencé le 20/11/2008 à 11:43:48,20

                            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                            !!! Postez ce rapport sur le forum pour le faire analyser !!!
                            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                            Outil exécuté depuis C:\Program Files\navilog1
                            Session actuelle : "dider"

                            Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

                            Microsoft Windows XP [version 5.1.2600]
                            Internet Explorer : 7.0.5730.11
                            Système de fichiers : NTFS

                            Recherche executé en mode normal

                            *** Recherche Programmes installés ***

                            Favorit

                            *** Recherche dossiers dans "C:\WINDOWS" ***

                            *** Recherche dossiers dans "C:\Program Files" ***

                            *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                            *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                            *** Recherche dossiers dans "C:\Documents and Settings\dider\applic~1" ***

                            *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

                            *** Recherche dossiers dans "C:\Documents and Settings\dider\locals~1\applic~1" ***

                            *** Recherche dossiers dans "C:\Documents and Settings\dider\menudm~1\progra~1" ***

                            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                            pour + d'infos : http://www.gmer.net

                            *** Recherche avec GenericNaviSearch ***
                            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                            !!! A vérifier impérativement avant toute suppression manuelle !!!

                            * Recherche dans "C:\WINDOWS\system32" *

                            * Recherche dans "C:\Documents and Settings\dider\locals~1\applic~1" *

                            *** Recherche fichiers ***

                            *** Recherche clés spécifiques dans le Registre ***

                            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                            *** Module de Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Recherche nouveaux fichiers Instant Access :

                            2)Recherche Heuristique :

                            * Dans "C:\WINDOWS\system32" :

                            * Dans "C:\Documents and Settings\dider\locals~1\applic~1" :

                            kycocie.exe trouvé !
                            kycocie.dat trouvé !
                            kycocie_nav.dat trouvé !
                            kycocie_navps.dat trouvé !

                            3)Recherche Certificats :

                            Certificat Egroup trouvé !
                            Certificat Electronic-Group trouvé !
                            Certificat Montorgueil absent !
                            Certificat OOO-Favorit trouvé !
                            Certificat Sunny-Day-Design-Ltd absent !

                            4)Recherche fichiers connus :

                            *** Analyse terminée le 20/11/2008 à 11:52:45,43 ***
                            1. chimay8 Contributeur sécurité
                              super,

                              il détecte parfaitement une des deux infections.

                              fais ceci pour l'éradiquer

                              Relance Navilog, Sur le menu principal, choisis l'option 2.
                              Suis les instructions et patiente.
                              L'outil va t'informer qu'il redémarrera ton ordinateur.
                              Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
                              Appuie sur une touche ainsi que demandé.
                              Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
                              Choisis ta session habituelle si nécessaire.
                              Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
                              Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
                              * Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
                              Referme le Bloc-notes.
                              Ton Bureau va réapparaître.
                              1. sandra5901 Auteur
                                chimaye8 tu as bien eu ma réponse??
                              2. seke
                                @sandra5901salut

                                Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                                * Lance l'installation du programme en exécutant le fichier téléchargé.
                                * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                                * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                                * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                                * Poste le rapport généré. (C:\TB.txt)

                                ne fixe aucune ligne avec hijacthis car pas installer au bon endroit tu risque d'avoir des problème si tu veut restaurer quelque chose que tu aura fixer alors qu'il fallait pas
                            2. sandra5901 Auteur
                              en voici le resultat??

                              Clean Navipromo version 3.6.9 commencé le 20/11/2008 à 12:03:43,57

                              Outil exécuté depuis C:\Program Files\navilog1
                              Session actuelle : "dider"

                              Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 7.0.5730.11
                              Système de fichiers : NTFS

                              Mode suppression automatique
                              avec prise en charge résultats Catchme et GNS

                              Nettoyage exécuté au redémarrage de l'ordinateur

                              *** fsbl1.txt non trouvé ***
                              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                              * Suppression dans "C:\WINDOWS\System32" *

                              * Suppression dans "C:\Documents and Settings\dider\locals~1\applic~1" *

                              *** Suppression dossiers dans "C:\WINDOWS" ***

                              *** Suppression dossiers dans "C:\Program Files" ***

                              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                              *** Suppression dossiers dans "C:\Documents and Settings\dider\applic~1" ***

                              *** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

                              *** Suppression dossiers dans "C:\Documents and Settings\dider\locals~1\applic~1" ***

                              *** Suppression dossiers dans "C:\Documents and Settings\dider\menudm~1\progra~1" ***

                              *** Suppression fichiers ***

                              *** Suppression fichiers temporaires ***

                              Nettoyage contenu C:\WINDOWS\Temp effectué !
                              Nettoyage contenu C:\Documents and Settings\dider\locals~1\Temp effectué !

                              *** Traitement Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                              2)Recherche, création sauvegardes et suppression Heuristique :

                              * Dans "C:\WINDOWS\system32" *

                              * Dans "C:\Documents and Settings\dider\locals~1\applic~1" *

                              kycocie.exe trouvé !
                              Copie kycocie.exe réalisée avec succès !
                              kycocie.exe supprimé !

                              kycocie.dat trouvé !
                              Copie kycocie.dat réalisée avec succès !
                              kycocie.dat supprimé !

                              kycocie_nav.dat trouvé !
                              Copie kycocie_nav.dat réalisée avec succès !
                              kycocie_nav.dat supprimé !

                              kycocie_navps.dat trouvé !
                              Copie kycocie_navps.dat réalisée avec succès !
                              kycocie_navps.dat supprimé !

                              *** Sauvegarde du Registre vers dossier Safebackup ***

                              sauvegarde du Registre réalisée avec succès !

                              *** Nettoyage Registre ***

                              Nettoyage Registre Ok

                              *** Certificats ***

                              Certificat Egroup supprimé !
                              Certificat Electronic-Group supprimé !
                              Certificat Montorgueil absent !
                              Certificat OOO-Favorit supprimé !
                              Certificat Sunny-Day-Design-Ltdt absent !

                              *** Nettoyage terminé le 20/11/2008 à 12:12:03,56 ***
                              • 1
                              • 2
                              • 3
                              • 4