Statut : Résolu

Probleme virus et autre,

laurentm, le jeudi 9 octobre 2008 à 20:28:52

Bonjour,
j'ai un rapport à faire analyser, des téléchargementds sur sites pas tres clean m'ammene à demander votre aide
merci d'avance
laurent

Configuration: Windows XP
Internet Explorer 7.0

Répondre à laurentm Signaler ce message aux modérateurs Aller au dernier message

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 20:46:17

Salut,

Poste le rapport s'il te plaît.

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 21:08:07

voici le rapport,
ps: merci de me guider en anglais pour le site

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 21:15:47

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:55, on 09/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\StofWare\NoSpam\NoSpam.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
End of file - 7149 bytes

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 21:23:06

Le rapport n'est pas complet.

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 21:37:51

dsl le pc est au ralenti,
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:35:15, on 09/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\StofWare\NoSpam\NoSpam.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
End of file - 2914 bytes

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 21:45:40

Toujours incomplet.

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 21:54:09

mince merci de ta patience,
j'ai fait tout sélectionner celui-ci devrait etre complet,
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:49:50, on 09/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\StofWare\NoSpam\NoSpam.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/go/mypcchoice
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {1962c5bc-e475-465b-823b-133e711bceb9} - (no file)
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [blahsoftwareoptionfind] C:\Documents and Settings\All Users\Application Data\Soft List Blah Software\admin army.exe
O4 - HKLM\..\Run: [phtsjy] c:\windows\system32\phtsjy.exe phtsjy
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [cdtdodjhzt] c:\windows\system32\cdtdodjhzt.exe cdtdodjhzt
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [the bleh] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PROCCL~1\pileslow.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [NoSpam] C:\Program Files\StofWare\NoSpam\NoSpam.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
End of file - 13728 bytes

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 22:00:03

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 22:30:49

voici le scan,

Search Navipromo version 3.6.6 commencé le 09/10/2008 à 22:10:01,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\JRME~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Laurent\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Laurent\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\JRME~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Laurent\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\wequc.dat
C:\WINDOWS\system32\wequc.exe
C:\WINDOWS\system32\wequc_nav.dat
C:\WINDOWS\system32\wequc_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers suspects :

rdarhwiaz.exe trouvé !

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Laurent\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

asknsnp_navtmp.dat trouvé !
bjcfrzutd.dat trouvé !
bjcfrzutd_nav.dat trouvé !
bjcfrzutd_navps.dat trouvé !
burwicgx.dat trouvé !
burwicgx_nav.dat trouvé !
burwicgx_navps.dat trouvé !
etqxnn.dat trouvé !
etqxnn_nav.dat trouvé !
etqxnn_navps.dat trouvé !
gdhhfera.dat trouvé !
gdhhfera_nav.dat trouvé !
gdhhfera_navps.dat trouvé !
hyzaki.dat trouvé !
hyzaki_nav.dat trouvé !
hyzaki_navps.dat trouvé !
izgxwcrpj.dat trouvé !
izgxwcrpj_nav.dat trouvé !
izgxwcrpj_navps.dat trouvé !
jgkqbytsh.dat trouvé !
jgkqbytsh_nav.dat trouvé !
jgkqbytsh_navps.dat trouvé !
mhhawqfwv.dat trouvé !
mhhawqfwv_navps.dat trouvé !
mkiauzy.dat trouvé !
mkiauzy_nav.dat trouvé !
mkiauzy_navps.dat trouvé !
mskyq.dat trouvé !
mskyq.exe trouvé !
mskyq_nav.dat trouvé !
mskyq_navps.dat trouvé !
phtsjy.dat trouvé !
phtsjy_nav.dat trouvé !
phtsjy_navps.dat trouvé !
pmjvsm.dat trouvé !
pmjvsm_nav.dat trouvé !
pmjvsm_navps.dat trouvé !
sfeqiwnrh.dat trouvé !
sfeqiwnrh_nav.dat trouvé !
sfeqiwnrh_navps.dat trouvé !
trfpwro.dat trouvé !
trfpwro_nav.dat trouvé !
trfpwro_navps.dat trouvé !
utcqaia.dat trouvé !
utcqaia_nav.dat trouvé !
utcqaia_navps.dat trouvé !
ztldsxmpz.dat trouvé !
ztldsxmpz_nav.dat trouvé !
ztldsxmpz_navps.dat trouvé !

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

* Dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\Laurent\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 09/10/2008 à 22:29:44,07 ***

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 22:33:37

/!\ Ne réinstalle pas Messenger Skinner /!\

---> Relance Navilog1, fais l'option 2 et poste le rapport.

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 22:50:46

je vous envoie le rapport
ps: j'ai déactivé shaereaza qui je crois à empéché le bon déroulement de l'option 2
Clean Navipromo version 3.6.6 commencé le 09/10/2008 à 22:36:47,79

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\WINDOWS\system32\wequc.dat réalisée avec succès !
Copie C:\WINDOWS\system32\wequc.exe réalisée avec succès !
Copie C:\WINDOWS\system32\wequc_nav.dat réalisée avec succès !
Copie C:\WINDOWS\system32\wequc_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\wequc.dat supprimé !
C:\WINDOWS\system32\wequc.exe supprimé !
C:\WINDOWS\system32\wequc_nav.dat supprimé !
C:\WINDOWS\system32\wequc_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\wequc*.pf trouvé !
Copie C:\WINDOWS\prefetch\wequc*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wequc*.pf supprimé !

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Laurent\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "C:\DOCUME~1\JRME~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Laurent\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Laurent\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JRME~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Laurent\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

bjcfrzutd.dat trouvé !
Copie bjcfrzutd.dat réalisée avec succès !
bjcfrzutd.dat supprimé !

bjcfrzutd_nav.dat trouvé !
Copie bjcfrzutd_nav.dat réalisée avec succès !
bjcfrzutd_nav.dat supprimé !

bjcfrzutd_navps.dat trouvé !
Copie bjcfrzutd_navps.dat réalisée avec succès !
bjcfrzutd_navps.dat supprimé !

burwicgx.dat trouvé !
Copie burwicgx.dat réalisée avec succès !
burwicgx.dat supprimé !

burwicgx_nav.dat trouvé !
Copie burwicgx_nav.dat réalisée avec succès !
burwicgx_nav.dat supprimé !

burwicgx_navps.dat trouvé !
Copie burwicgx_navps.dat réalisée avec succès !
burwicgx_navps.dat supprimé !

etqxnn.dat trouvé !
Copie etqxnn.dat réalisée avec succès !
etqxnn.dat supprimé !

etqxnn_nav.dat trouvé !
Copie etqxnn_nav.dat réalisée avec succès !
etqxnn_nav.dat supprimé !

etqxnn_navps.dat trouvé !
Copie etqxnn_navps.dat réalisée avec succès !
etqxnn_navps.dat supprimé !

gdhhfera.dat trouvé !
Copie gdhhfera.dat réalisée avec succès !
gdhhfera.dat supprimé !

gdhhfera_nav.dat trouvé !
Copie gdhhfera_nav.dat réalisée avec succès !
gdhhfera_nav.dat supprimé !

gdhhfera_navps.dat trouvé !
Copie gdhhfera_navps.dat réalisée avec succès !
gdhhfera_navps.dat supprimé !

hyzaki.dat trouvé !
Copie hyzaki.dat réalisée avec succès !
hyzaki.dat supprimé !

hyzaki_nav.dat trouvé !
Copie hyzaki_nav.dat réalisée avec succès !
hyzaki_nav.dat supprimé !

hyzaki_navps.dat trouvé !
Copie hyzaki_navps.dat réalisée avec succès !
hyzaki_navps.dat supprimé !

izgxwcrpj.dat trouvé !
Copie izgxwcrpj.dat réalisée avec succès !
izgxwcrpj.dat supprimé !

izgxwcrpj_nav.dat trouvé !
Copie izgxwcrpj_nav.dat réalisée avec succès !
izgxwcrpj_nav.dat supprimé !

izgxwcrpj_navps.dat trouvé !
Copie izgxwcrpj_navps.dat réalisée avec succès !
izgxwcrpj_navps.dat supprimé !

jgkqbytsh.dat trouvé !
Copie jgkqbytsh.dat réalisée avec succès !
jgkqbytsh.dat supprimé !

jgkqbytsh_nav.dat trouvé !
Copie jgkqbytsh_nav.dat réalisée avec succès !
jgkqbytsh_nav.dat supprimé !

jgkqbytsh_navps.dat trouvé !
Copie jgkqbytsh_navps.dat réalisée avec succès !
jgkqbytsh_navps.dat supprimé !

mhhawqfwv.dat trouvé !
Copie mhhawqfwv.dat réalisée avec succès !
mhhawqfwv.dat supprimé !

mhhawqfwv_navps.dat trouvé !
Copie mhhawqfwv_navps.dat réalisée avec succès !
mhhawqfwv_navps.dat supprimé !

mkiauzy.dat trouvé !
Copie mkiauzy.dat réalisée avec succès !
mkiauzy.dat supprimé !

mkiauzy_nav.dat trouvé !
Copie mkiauzy_nav.dat réalisée avec succès !
mkiauzy_nav.dat supprimé !

mkiauzy_navps.dat trouvé !
Copie mkiauzy_navps.dat réalisée avec succès !
mkiauzy_navps.dat supprimé !

mskyq.exe trouvé !
Copie mskyq.exe réalisée avec succès !
mskyq.exe supprimé !

mskyq.dat trouvé !
Copie mskyq.dat réalisée avec succès !
mskyq.dat supprimé !

mskyq_nav.dat trouvé !
Copie mskyq_nav.dat réalisée avec succès !
mskyq_nav.dat supprimé !

mskyq_navps.dat trouvé !
Copie mskyq_navps.dat réalisée avec succès !
mskyq_navps.dat supprimé !

phtsjy.dat trouvé !
Copie phtsjy.dat réalisée avec succès !
phtsjy.dat supprimé !

phtsjy_nav.dat trouvé !
Copie phtsjy_nav.dat réalisée avec succès !
phtsjy_nav.dat supprimé !

phtsjy_navps.dat trouvé !
Copie phtsjy_navps.dat réalisée avec succès !
phtsjy_navps.dat supprimé !

pmjvsm.dat trouvé !
Copie pmjvsm.dat réalisée avec succès !
pmjvsm.dat supprimé !

pmjvsm_nav.dat trouvé !
Copie pmjvsm_nav.dat réalisée avec succès !
pmjvsm_nav.dat supprimé !

pmjvsm_navps.dat trouvé !
Copie pmjvsm_navps.dat réalisée avec succès !
pmjvsm_navps.dat supprimé !

sfeqiwnrh.dat trouvé !
Copie sfeqiwnrh.dat réalisée avec succès !
sfeqiwnrh.dat supprimé !

sfeqiwnrh_nav.dat trouvé !
Copie sfeqiwnrh_nav.dat réalisée avec succès !
sfeqiwnrh_nav.dat supprimé !

sfeqiwnrh_navps.dat trouvé !
Copie sfeqiwnrh_navps.dat réalisée avec succès !
sfeqiwnrh_navps.dat supprimé !

trfpwro.dat trouvé !
Copie trfpwro.dat réalisée avec succès !
trfpwro.dat supprimé !

trfpwro_nav.dat trouvé !
Copie trfpwro_nav.dat réalisée avec succès !
trfpwro_nav.dat supprimé !

trfpwro_navps.dat trouvé !
Copie trfpwro_navps.dat réalisée avec succès !
trfpwro_navps.dat supprimé !

utcqaia.dat trouvé !
Copie utcqaia.dat réalisée avec succès !
utcqaia.dat supprimé !

utcqaia_nav.dat trouvé !
Copie utcqaia_nav.dat réalisée avec succès !
utcqaia_nav.dat supprimé !

utcqaia_navps.dat trouvé !
Copie utcqaia_navps.dat réalisée avec succès !
utcqaia_navps.dat supprimé !

ztldsxmpz.dat trouvé !
Copie ztldsxmpz.dat réalisée avec succès !
ztldsxmpz.dat supprimé !

ztldsxmpz_nav.dat trouvé !
Copie ztldsxmpz_nav.dat réalisée avec succès !
ztldsxmpz_nav.dat supprimé !

ztldsxmpz_navps.dat trouvé !
Copie ztldsxmpz_navps.dat réalisée avec succès !
ztldsxmpz_navps.dat supprimé !

asknsnp_navtmp.dat trouvé !
Copie asknsnp_navtmp.dat réalisée avec succès !
asknsnp_navtmp.dat supprimé !

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\Laurent\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cdtdodjhzt"="c:\\windows\\system32\\cdtdodjhzt.exe cdtdodjhzt"

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

rdarhwiaz.exe trouvé !

*** Nettoyage terminé le 09/10/2008 à 22:42:12,70 ***

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 22:52:55

---> Relance Navilog1, choisis l'option 4, tape rdarhwiaz, valide par Entrée et poste le rapport.

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 23:09:04

Clean Navipromo version 3.6.6 commencé le 09/10/2008 à 23:02:05,15

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : rdarhwiaz

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

rdarhwiaz.exe trouvé !
Copie rdarhwiaz.exe réalisée avec succès !
rdarhwiaz.exe supprimé !

* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Laurent\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JRME~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Laurent\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Laurent\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JRME~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Laurent\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Dans "C:\DOCUME~1\JRME~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\Laurent\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cdtdodjhzt"="c:\\windows\\system32\\cdtdodjhzt.exe cdtdodjhzt"

*** Nettoyage terminé le 09/10/2008 à 23:06:16,56 ***

Répondre à laurentm

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Destrio5, le jeudi 9 octobre 2008 à 23:10:57

---> Désinstalle Navilog1

---> Télécharge Lop S&D sur ton Bureau
http://eric.71.mespages.googlepages.com/LopSD.exe
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

Répondre à Destrio5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurentm, le jeudi 9 octobre 2008 à 23:20:50

--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology MT-32 )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.7.1098 [VPS 080801-0] 4.7.1098 (Activated)
C:\ (Local Disk) - NTFS - Total : 180 Go Free : 119 Go
D:\ (Local Disk) - FAT32 - Total : 5 Go Free : 0 Go
E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 09/10/2008|23:16 )

--------------------\\ Listing des dossiers dans APPLIC~1

[11/02/2008|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[31/10/2007|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
[27/02/2006|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[10/01/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/02/2006|23:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[11/08/2008|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[11/08/2008|11:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[27/02/2006|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[21/12/2007|11:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[20/05/2007|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/10/2007|23:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[26/08/2006|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[18/08/2006|21:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
[31/05/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[27/02/2006|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[12/09/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[29/06/2007|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Soft List Blah Software
[27/02/2006|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[21/12/2007|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370
[24/06/2008|21:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
[30/01/2008|21:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[27/09/2008|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[04/08/2007|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[16/01/2007|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[06/02/2007|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[08/03/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[26/10/2005|17:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[28/11/2007|11:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[27/02/2006|23:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

[13/05/2008|16:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[18/08/2006|19:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[31/10/2007|18:22] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Babylon
[09/02/2008|11:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CamfrogWEB
[18/08/2006|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
[29/03/2007|10:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EPSON
[08/03/2008|00:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\FotoWire
[10/01/2007|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[18/08/2006|21:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[13/01/2007|14:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[04/09/2006|10:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
[27/06/2008|20:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Icone
[26/10/2005|17:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[15/08/2006|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[08/07/2008|17:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
[15/08/2006|16:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[16/09/2008|18:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[05/03/2008|14:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[18/08/2006|21:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\muvee Technologies
[07/10/2007|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Pegasys Inc
[30/01/2008|21:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Proc Clock
[10/01/2007|19:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
[08/08/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung
[20/05/2007|21:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
[19/08/2008|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
[17/09/2008|08:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Skype
[13/09/2008|16:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM
[15/08/2006|16:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[21/12/2007|11:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Starware370
[10/01/2007|20:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[23/08/2006|17:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
[05/03/2008|14:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TomTom
[27/09/2008|21:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TVU Networks
[08/10/2007|23:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Windows Desktop Search

[26/08/2007|15:32] C:\DOCUME~1\JRME~1\APPLIC~1\Google
[26/10/2005|17:34] C:\DOCUME~1\JRME~1\APPLIC~1\Identities
[09/10/2007|11:46] C:\DOCUME~1\JRME~1\APPLIC~1\Microsoft
[27/02/2006|23:31] C:\DOCUME~1\JRME~1\APPLIC~1\Real
[09/10/2007|11:47] C:\DOCUME~1\JRME~1\APPLIC~1\Windows Desktop Search

[19/05/2008|17:29] C:\DOCUME~1\Laurent\APPLIC~1\Adobe
[19/05/2008|17:29] C:\DOCUME~1\Laurent\APPLIC~1\AdobeUM
[19/04/2008|16:31] C:\DOCUME~1\Laurent\APPLIC~1\CamfrogWEB
[03/08/2008|17:13] C:\DOCUME~1\Laurent\APPLIC~1\CyberLink
[05/07/2007|14:23] C:\DOCUME~1\Laurent\APPLIC~1\DivX
[05/07/2007|16:51] C:\DOCUME~1\Laurent\APPLIC~1\EPSON
[04/07/2007|14:54] C:\DOCUME~1\Laurent\APPLIC~1\Google
[04/07/2007|16:58] C:\DOCUME~1\Laurent\APPLIC~1\HPQ
[26/10/2005|17:34] C:\DOCUME~1\Laurent\APPLIC~1\Identities
[19/05/2008|17:29] C:\DOCUME~1\Laurent\APPLIC~1\Leadertech
[04/07/2007|14:54] C:\DOCUME~1\Laurent\APPLIC~1\Macromedia
[05/07/2007|14:23] C:\DOCUME~1\Laurent\APPLIC~1\Media Player Classic
[06/08/2008|15:12] C:\DOCUME~1\Laurent\APPLIC~1\Microsoft
[11/07/2007|18:07] C:\DOCUME~1\Laurent\APPLIC~1\Real
[06/08/2008|15:12] C:\DOCUME~1\Laurent\APPLIC~1\Samsung
[19/08/2008|16:26] C:\DOCUME~1\Laurent\APPLIC~1\Shareaza
[13/09/2008|17:23] C:\DOCUME~1\Laurent\APPLIC~1\Skype
[13/09/2008|16:01] C:\DOCUME~1\Laurent\APPLIC~1\skypePM
[21/12/2007|11:02] C:\DOCUME~1\Laurent\APPLIC~1\Starware370
[11/07/2007|20:11] C:\DOCUME~1\Laurent\APPLIC~1\Sun
[27/09/2008|21:46] C:\DOCUME~1\Laurent\APPLIC~1\TVU Networks
[09/10/2007|18:04] C:\DOCUME~1\Laurent\APPLIC~1\Windows Desktop Search
[12/06/2008|09:06] C:\DOCUME~1\Laurent\APPLIC~1\Windows Live Writer

[09/10/2007|06:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/01/2007|17:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[03/04/2008 09:18][--a------] C:\WINDOWS\tasks\Restauration du systŠme.job
[09/10/2008 22:56][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[09/10/2008 23:00][--ah-----] C:\WINDOWS\tasks\AECDDC50919A5658.job
[09/10/2008 23:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 06:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

( AECDDC50919A5658.job )=( c:\docume~1\hp_pro~1\applic~1\proccl~1\MathLocksMore.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[08/07/2008|14:30] C:\Program Files\Adobe
[29/06/2007|20:12] C:\Program Files\Adverts
[30/01/2008|21:46] C:\Program Files\Alwil Software
[27/02/2006|23:15] C:\Program Files\ATI Technologies
[26/08/2006|13:44] C:\Program Files\BroadJump
[09/02/2008|11:20] C:\Program Files\CFWebAdvancedU
[26/08/2006|13:59] C:\Program Files\Common Files
[07/10/2007|17:50] C:\Program Files\Darim Vision
[07/10/2007|16:57] C:\Program Files\DivX
[04/08/2007|12:27] C:\Program Files\epson
[12/09/2008|20:16] C:\Program Files\Fichiers communs
[02/02/2007|07:16] C:\Program Files\Google
[09/09/2006|11:04] C:\Program Files\Hewlett-Packard
[27/02/2006|23:34] C:\Program Files\HP
[07/10/2007|16:25] C:\Program Files\html
[08/07/2008|17:37] C:\Program Files\Incomplete
[11/08/2008|11:59] C:\Program Files\IncrediMail
[02/09/2008|17:32] C:\Program Files\InstallShield Installation Information
[14/08/2008|13:46] C:\Program Files\Internet Explorer
[07/10/2007|16:33] C:\Program Files\IrfanView
[06/08/2008|17:58] C:\Program Files\Java
[19/08/2008|15:53] C:\Program Files\K-Lite Codec Pack
[07/10/2007|16:25] C:\Program Files\Languages
[10/09/2008|03:11] C:\Program Files\Lecteur CANALPLAY
[08/03/2008|00:14] C:\Program Files\Logitech
[22/09/2007|12:27] C:\Program Files\Marco Polo Fran‡ais Anglais 4
[16/09/2008|18:29] C:\Program Files\Messenger
[06/10/2008|04:06] C:\Program Files\Messenger Plus! Live
[09/05/2007|21:10] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[26/10/2005|17:36] C:\Program Files\microsoft frontpage
[31/05/2007|18:30] C:\Program Files\Microsoft Office
[08/10/2007|23:23] C:\Program Files\Microsoft SQL Server Compact Edition
[27/02/2006|23:36] C:\Program Files\Microsoft Works
[31/05/2007|18:28] C:\Program Files\Microsoft.NET
[16/09/2008|13:25] C:\Program Files\Movie Maker
[06/02/2007|09:34] C:\Program Files\MSN
[26/10/2005|17:36] C:\Program Files\MSN Gaming Zone
[10/01/2007|17:02] C:\Program Files\MSXML 4.0
[27/02/2006|23:38] C:\Program Files\muvee Technologies
[16/09/2008|13:22] C:\Program Files\NetMeeting
[26/10/2005|17:36] C:\Program Files\Online Services
[01/02/2007|08:14] C:\Program Files\Orange HSS
[16/09/2008|18:29] C:\Program Files\Outlook Express
[27/02/2006|23:44] C:\Program Files\PC-Doctor 5 for Windows
[22/05/2007|05:59] C:\Program Files\Proc Clock
[27/02/2006|23:31] C:\Program Files\Real
[29/01/2007|12:37] C:\Program Files\SAGEM
[06/08/2008|17:11] C:\Program Files\Samsung
[24/10/2007|16:58] C:\Program Files\Scribus 1.3.3.9
[22/12/2006|14:08] C:\Program Files\Securitoo
[27/02/2006|23:47] C:\Program Files\Services en ligne
[19/08/2008|16:21] C:\Program Files\Shareaza
[12/09/2008|20:16] C:\Program Files\Skype
[27/02/2006|23:33] C:\Program Files\Sonic
[27/09/2008|21:53] C:\Program Files\SopCast
[04/05/2008|13:35] C:\Program Files\StofWare
[06/08/2008|17:58] C:\Program Files\Sun
[05/10/2008|15:39] C:\Program Files\Trend Micro
[27/09/2008|21:43] C:\Program Files\TVAnts
[27/09/2008|21:44] C:\Program Files\TVUPlayer
[16/01/2007|20:26] C:\Program Files\Uninstall Information
[06/10/2008|14:27] C:\Program Files\Unlocker
[09/10/2008|23:07] C:\Program Files\Wanadoo
[08/10/2007|23:22] C:\Program Files\Windows Desktop Search
[08/03/2008|10:38] C:\Program Files\Windows Live
[01/12/2007|00:02] C:\Program Files\Windows Live Favorites
[01/10/2008|02:22] C:\Program Files\Windows Live Safety Center
[01/12/2007|00:02] C:\Program Files\Windows Live Toolbar
[07/10/2007|17:43] C:\Program Files\Windows Media Connect 2
[16/09/2008|13:22] C:\Program Files\Windows Media Player
[16/09/2008|13:22] C:\Program Files\Windows NT
[10/01/2007|11:22] C:\Program Files\WindowsUpdate
[26/10/2005|17:37] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[11/02/2008|20:21] C:\Program Files\Fichiers communs\Adobe
[31/05/2007|18:29] C:\Program Files\Fichiers communs\DESIGNER
[08/03/2008|00:14] C:\Program Files\Fichiers communs\FotoWire
[27/02/2006|23:19] C:\Program Files\Fichiers communs\Hewlett-Packard
[27/02/2006|23:25] C:\Program Files\Fichiers communs\HP
[27/02/2006|23:45] C:\Program Files\Fichiers communs\InstallShield
[27/02/2006|23:05] C:\Program Files\Fichiers communs\Java
[27/02/2006|23:34] C:\Program Files\Fichiers communs\LightScribe
[08/03/2008|00:13] C:\Program Files\Fichiers communs\Logitech
[09/08/2008|01:03] C:\Program Files\Fichiers communs\Microsoft Shared
[26/10/2005|17:35] C:\Program Files\Fichiers communs\MSSoap
[27/02/2006|23:38] C:\Program Files\Fichiers communs\muvee Technologies
[31/05/2007|18:28] C:\Program Files\Fichiers communs\ODBC
[20/08/2008|15:46] C:\Program Files\Fichiers communs\Real
[26/10/2005|17:35] C:\Program Files\Fichiers communs\Services
[12/09/2008|20:16] C:\Program Files\Fichiers communs\Skype
[27/02/2006|23:32] C:\Program Files\Fichiers communs\Sonic Shared
[26/10/2005|17:35] C:\Program Files\Fichiers communs\SpeechEngines
[27/02/2006|23:32] C:\Program Files\Fichiers communs\SureThing Shared
[30/01/2008|21:29] C:\Program Files\Fichiers communs\Symantec Shared
[16/09/2008|18:29] C:\Program Files\Fichiers communs\System
[27/02/2006|23:33] C:\Program Files\Fichiers communs\TiVo Shared
[08/03/2008|10:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[10/02/2008|13:14] C:\Program Files\Fichiers communs\Wise Installation Wizard
[20/08/2008|15:47] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 67 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\HP_PRO~1\APPLIC~1\Proc Clock
C:\Program Files\Proc Clock
C:\DOCUME~1\HP_PRO~1\APPLIC~1\proccl~1
C:\Program Files\proccl~1
C:\Program Files\Adverts
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adultfriendfinder[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriéta