LE NEWSMAGAZINE Nº1 DES NOUVELLES TECHNOLOGIES
83 utilisateurs connectés
Forum de Micro Hebdo / Questions techniques diverses / Autre/ Problème d'infection

Problème d'infection

alainalain le 11 décembre 2008 à 15h41
:sarcastic: Désolé pour ce manque de civilité, bonjour à tout le forum

Voilà le 1er rapport.

Rapport GenProc 2.280 [1] -11/12/2008- Windows XP

# Etape 1/ Télécharge :

- CCleaner http://www.ccleaner.com/download/builds/downloading-slim (FileHippo)
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Lop S&D http://eric.71.mespages.googlepages.com/LopSD.exe (Eric 71 & Angeldark) sur ton Bureau.

- Navilog1 http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement
(si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.

- Toolbar-S&D http://eric.71.mespages.googlepages.com/ToolBarSD.exe (Team IDN) sur ton Bureau.
Installe simplement le programme en exécutant le fichier téléchargé.


Redémarre en mode sans échec comme indiqué ici http://www.pcloisirs.eu/mode_sans_echec.htm ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** moi ***


# Etape 2/

Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***
le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre

# Etape 3/

Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau.
Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/

Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 5/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail > Disque C:\
- Le contenu du rapport C:\TB.txt ;
- Le contenu du rapport C:\lopR.txt ;
- Un nouveau rapport HijackThis http://tinyurl.com/GenProc-HijackThis ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

____________________________________________________________________________________________________________

Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

-->Message édité par alainalain le 11/12/2008 16:05:41<--
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
bobette marlow le 11 décembre 2008 à 15h46
Salut,
applique la procedure decrite danbs GenProc puis poste
- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail > Disque C:\
- Le contenu du rapport C:\TB.txt ;
- Le contenu du rapport C:\lopR.txt ;
- Un nouveau rapport HijackThis http://tinyurl.com/GenProc-HijackThis ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

change ton titre aussi qui ne veut rien dire.


:edit tu as le droit aussi de dire Bonjour ou Salut.
-->Message édité par bobette marlow le 11/12/2008 15:47:11<--
-------
>>Surfons Couverts<< en Tutos
répondre
alainalain le 11 décembre 2008 à 16h14
Voici le second rapport,
bobette marlow de tout les contenus que tu cite je n'en ai aucun, mais juste celui que je viens de poster.


SmitFraudFix v2.383

Rapport fait à 15:57:08,90, 11/12/2008
Executé à partir de C:\Documents and Settings\moi\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\hpoopm07.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Logitech\MediaLife\MediaLifeService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\regsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Zapu\Zapu\wDivi.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\moi\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\moi


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\moi\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\moi\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\moi\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet compatible VIA #2 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7469A64B-CC66-4DCB-A804-E0F7122BA967}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7469A64B-CC66-4DCB-A804-E0F7122BA967}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7469A64B-CC66-4DCB-A804-E0F7122BA967}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7469A64B-CC66-4DCB-A804-E0F7122BA967}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
bobette marlow le 11 décembre 2008 à 16h24
à aucun moment il ne t'a été demandé d'utiliser SmitfrauFix
il te suffit simplement de suivre les consignes que tu as reçu
dans le rapport GenProc et puis ebnsuite de poster les rapports
que cela aura généré,ceux-ci:
- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail > Disque C:\
- Le contenu du rapport C:\TB.txt ;
- Le contenu du rapport C:\lopR.txt ;
- Un nouveau rapport HijackThis http://tinyurl.com/GenProc-HijackThis ;
-------
>>Surfons Couverts<< en Tutos
répondre
alainalain le 11 décembre 2008 à 16h24
Voici le rapport lop S&D
merci pour ton aide.

--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : BIOS Date: 06/13/06 14:24:49 Ver: 08.00.12
USER : moi ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1290 [VPS 081210-0] 4.8.1290 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:37 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 11/12/2008|16:17 )

--------------------\\ Listing des dossiers dans APPLIC~1

[12/11/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[11/06/2007|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[25/10/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[25/10/2008|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/02/2008|05:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
[23/02/2008|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\erreurchasseur
[05/08/2007|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FUNK ROAD CDROM BYTE
[19/01/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[12/10/2005|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[09/09/2006|07:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[11/11/2008|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[11/06/2007|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[08/11/2008|10:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/11/2008|07:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[16/10/2005|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[09/09/2006|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[23/02/2008|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
[11/12/2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[05/10/2005|09:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[10/11/2005|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[12/10/2005|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/01/2007|03:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[13/09/2006|06:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[16/12/2007|03:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[26/07/2006|08:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Help
[06/07/2006|13:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[22/07/2006|22:32] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[27/07/2006|15:56] C:\DOCUME~1\INVIT~1\APPLIC~1\Yahoo!

[06/01/2007|12:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[20/10/2007|14:32] C:\DOCUME~1\moi\APPLIC~1\2 info
[16/06/2008|06:36] C:\DOCUME~1\moi\APPLIC~1\Adobe
[05/10/2005|09:30] C:\DOCUME~1\moi\APPLIC~1\Ahead
[30/10/2008|16:56] C:\DOCUME~1\moi\APPLIC~1\Apple Computer
[18/01/2007|16:30] C:\DOCUME~1\moi\APPLIC~1\BitDownload
[24/10/2006|17:27] C:\DOCUME~1\moi\APPLIC~1\CamfrogWEB
[25/06/2007|22:32] C:\DOCUME~1\moi\APPLIC~1\CyberLink
[16/10/2005|08:03] C:\DOCUME~1\moi\APPLIC~1\EBP
[15/11/2005|18:29] C:\DOCUME~1\moi\APPLIC~1\eConf
[09/04/2008|18:46] C:\DOCUME~1\moi\APPLIC~1\EoRezo
[16/11/2005|09:26] C:\DOCUME~1\moi\APPLIC~1\EPSON
[23/02/2008|15:37] C:\DOCUME~1\moi\APPLIC~1\erreurchasseur
[03/05/2007|13:01] C:\DOCUME~1\moi\APPLIC~1\Google
[12/10/2005|10:29] C:\DOCUME~1\moi\APPLIC~1\GTek
[06/11/2005|14:44] C:\DOCUME~1\moi\APPLIC~1\Help
[04/10/2005|18:19] C:\DOCUME~1\moi\APPLIC~1\Identities
[26/03/2008|17:14] C:\DOCUME~1\moi\APPLIC~1\ItsLabel
[25/06/2007|22:32] C:\DOCUME~1\moi\APPLIC~1\Logitech
[20/10/2007|14:15] C:\DOCUME~1\moi\APPLIC~1\ma-config.com
[16/10/2005|09:55] C:\DOCUME~1\moi\APPLIC~1\Macromedia
[09/11/2008|07:49] C:\DOCUME~1\moi\APPLIC~1\Microsoft
[18/06/2008|07:01] C:\DOCUME~1\moi\APPLIC~1\Mozilla
[24/06/2007|18:38] C:\DOCUME~1\moi\APPLIC~1\MSN6
[06/09/2006|14:45] C:\DOCUME~1\moi\APPLIC~1\NASA
[15/10/2005|15:23] C:\DOCUME~1\moi\APPLIC~1\NeroVision
[14/02/2008|05:04] C:\DOCUME~1\moi\APPLIC~1\ShoppingReport
[05/10/2005|14:52] C:\DOCUME~1\moi\APPLIC~1\Symantec
[07/01/2007|15:41] C:\DOCUME~1\moi\APPLIC~1\vlc
[26/02/2007|08:02] C:\DOCUME~1\moi\APPLIC~1\yahoo!

[16/12/2007|03:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[25/11/2008 23:49][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[05/10/2005 14:54][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
[11/12/2008 14:50][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[04/03/2007|18:15] C:\Program Files\2 info
[26/01/2007|08:15] C:\Program Files\3B Software
[14/06/2007|16:52] C:\Program Files\Adobe
[15/10/2005|15:23] C:\Program Files\Ahead
[04/11/2006|15:16] C:\Program Files\Alwil Software
[12/12/2007|14:44] C:\Program Files\AMD
[25/10/2008|20:31] C:\Program Files\Apple Software Update
[04/03/2007|18:14] C:\Program Files\BitDownload
[25/10/2008|20:33] C:\Program Files\Bonjour
[14/02/2008|05:53] C:\Program Files\BufferZone
[11/12/2008|15:48] C:\Program Files\CCleaner
[23/10/2006|21:58] C:\Program Files\CFWebAdvancedU_BOBTV.FR
[10/05/2007|12:29] C:\Program Files\Common
[08/10/2005|15:54] C:\Program Files\Common Files
[04/10/2005|18:12] C:\Program Files\ComPlus Applications
[27/06/2008|19:24] C:\Program Files\Conduit
[11/06/2007|15:26] C:\Program Files\CyberLink
[11/06/2007|15:13] C:\Program Files\Desktop Messenger
[27/03/2008|10:48] C:\Program Files\Dictionnaire
[13/10/2005|13:54] C:\Program Files\EBP
[22/11/2008|12:48] C:\Program Files\eMule
[09/04/2008|18:46] C:\Program Files\EoRezo
[13/01/2007|22:56] C:\Program Files\epson
[26/03/2008|17:13] C:\Program Files\ErreurChasseur
[17/05/2008|20:08] C:\Program Files\eToro
[11/11/2008|11:18] C:\Program Files\Fichiers communs
[19/01/2008|14:47] C:\Program Files\Google
[03/01/2007|08:47] C:\Program Files\Hewlett-Packard
[10/11/2008|15:07] C:\Program Files\HP DeskJet Serie 710C
[12/11/2008|20:16] C:\Program Files\InstallShield Installation Information
[11/12/2008|07:17] C:\Program Files\Internet Explorer
[12/11/2008|21:10] C:\Program Files\iPod
[12/11/2008|21:10] C:\Program Files\iTunes
[08/10/2005|09:17] C:\Program Files\Java
[12/11/2008|08:33] C:\Program Files\jv16 PowerTools
[09/09/2006|07:42] C:\Program Files\Kodak
[11/11/2008|11:18] C:\Program Files\Lavasoft
[11/06/2007|15:27] C:\Program Files\Logitech
[15/11/2005|11:11] C:\Program Files\LucasArts
[20/10/2007|14:15] C:\Program Files\ma-config.com
[30/10/2008|15:54] C:\Program Files\Messenger
[09/05/2006|06:01] C:\Program Files\Microsoft AntiSpyware
[04/10/2005|18:14] C:\Program Files\microsoft frontpage
[08/11/2008|10:50] C:\Program Files\Microsoft Office
[08/11/2008|10:49] C:\Program Files\Microsoft Visual Studio
[08/11/2008|10:50] C:\Program Files\Microsoft Works
[08/11/2008|10:48] C:\Program Files\Microsoft.NET
[30/10/2008|15:50] C:\Program Files\Movie Maker
[11/12/2008|07:07] C:\Program Files\Mozilla Firefox
[08/11/2008|10:50] C:\Program Files\MSBuild
[04/10/2005|18:12] C:\Program Files\MSN
[04/10/2005|18:12] C:\Program Files\MSN Gaming Zone
[17/11/2006|03:01] C:\Program Files\MSXML 4.0
[12/03/2008|10:10] C:\Program Files\Multi_Media
[14/06/2007|10:58] C:\Program Files\Multi_Media_France
[11/06/2007|15:27] C:\Program Files\MUSICMATCH
[30/10/2008|15:46] C:\Program Files\NetMeeting
[04/11/2006|15:14] C:\Program Files\Network Associates
[12/11/2005|20:36] C:\Program Files\NMP Soft
[12/11/2008|20:23] C:\Program Files\Online_TV
[11/12/2008|07:11] C:\Program Files\OpenOffice.org1.1.4
[30/10/2008|15:46] C:\Program Files\Outlook Express
[25/10/2008|20:32] C:\Program Files\QuickTime
[15/11/2005|15:10] C:\Program Files\ReadIRIS
[12/12/2007|14:54] C:\Program Files\Realtek
[12/12/2007|14:43] C:\Program Files\S3
[17/10/2007|10:38] C:\Program Files\SAGEM
[14/02/2008|05:03] C:\Program Files\Secured eMule
[14/02/2008|05:04] C:\Program Files\Secured_eMule
[04/11/2006|14:51] C:\Program Files\Securitoo
[04/10/2005|18:13] C:\Program Files\Services en ligne
[27/06/2008|19:21] C:\Program Files\Share_Accelerator_MM
[14/02/2008|05:04] C:\Program Files\ShoppingReport
[15/02/2006|10:39] C:\Program Files\Sony Corporation
[11/11/2008|11:48] C:\Program Files\Spybot - Search & Destroy
[05/10/2005|09:36] C:\Program Files\Symantec
[05/03/2007|08:34] C:\Program Files\Ultralingua
[04/10/2005|18:19] C:\Program Files\Uninstall Information
[12/12/2007|14:45] C:\Program Files\VIA
[05/10/2005|09:16] C:\Program Files\VIAudioi
[07/01/2007|15:37] C:\Program Files\VideoLAN
[11/12/2008|15:30] C:\Program Files\Wanadoo
[09/08/2006|14:18] C:\Program Files\Wanadoo Messager
[01/11/2008|06:33] C:\Program Files\Web Hottest Videos Personal Player
[04/01/2007|22:04] C:\Program Files\Windows Media Connect 2
[30/10/2008|15:46] C:\Program Files\Windows Media Player
[30/10/2008|15:46] C:\Program Files\Windows NT
[08/10/2005|09:58] C:\Program Files\WindowsUpdate
[19/12/2007|12:11] C:\Program Files\WinRAR
[08/05/2006|19:34] C:\Program Files\WinZip
[04/10/2005|18:14] C:\Program Files\xerox
[12/06/2006|21:07] C:\Program Files\Yahoo!
[27/06/2008|19:21] C:\Program Files\Zapu
[03/01/2007|08:47] C:\Program Files\Zenographics

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[14/06/2007|16:52] C:\Program Files\Fichiers communs\Adobe
[05/10/2005|09:28] C:\Program Files\Fichiers communs\Ahead
[25/10/2008|20:32] C:\Program Files\Fichiers communs\Apple
[08/11/2008|10:49] C:\Program Files\Fichiers communs\DESIGNER
[02/04/2008|19:29] C:\Program Files\Fichiers communs\ErreurChasseur
[10/11/2005|15:24] C:\Program Files\Fichiers communs\InstallShield
[09/09/2006|07:42] C:\Program Files\Fichiers communs\Kodak
[11/06/2007|15:16] C:\Program Files\Fichiers communs\Logitech
[08/11/2008|10:50] C:\Program Files\Fichiers communs\Microsoft Shared
[04/10/2005|18:12] C:\Program Files\Fichiers communs\MSSoap
[04/10/2005|19:08] C:\Program Files\Fichiers communs\ODBC
[04/10/2005|18:13] C:\Program Files\Fichiers communs\Services
[04/10/2005|19:08] C:\Program Files\Fichiers communs\SpeechEngines
[05/10/2005|09:36] C:\Program Files\Fichiers communs\Symantec Shared
[08/11/2008|10:40] C:\Program Files\Fichiers communs\System
[11/11/2008|11:18] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 58 Processes )

IEXPLORE.EXE ~ [PID:916]
IEXPLORE.EXE ~ [PID:1560]

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\moi\APPLIC~1\2INFO~1

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\moi\APPLIC~1\Bitdownload
C:\DOCUME~1\moi\APPLIC~1\BitDownload
C:\DOCUME~1\moi\APPLIC~1\BitDownload\Data
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\BitDownload.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
C:\Program Files\BitDownload
C:\Program Files\BitDownload\BitDownload.exe
C:\Program Files\BitDownload\BitDownload.TRC
C:\Program Files\BitDownload\settings.ini
C:\Program Files\BitDownload\settings.stp
C:\Program Files\BitDownload\SkinCrafterDll.dll
C:\Program Files\BitDownload\Skins
C:\Program Files\BitDownload\Support
C:\Program Files\BitDownload\TorrentManager.dll
C:\Program Files\BitDownload\unins000.dat
C:\Program Files\BitDownload\unins000.exe
C:\Program Files\BitDownload\ZM
C:\Program Files\Multi_Media
C:\Program Files\Multi_Media\INSTALL.LOG
C:\Program Files\Multi_Media\LanguagePack.xml
C:\Program Files\Multi_Media\LocalSettings.txt
C:\Program Files\Multi_Media\RadioPlayer
C:\Program Files\Multi_Media\rss
C:\Program Files\Multi_Media\tbMul0.dll
C:\Program Files\Multi_Media\tbMul1.dll
C:\Program Files\Multi_Media\tbMult.dll
C:\Program Files\Multi_Media\ThirdPartyComponents.xml
C:\Program Files\Multi_Media\toolbar.cfg
C:\Program Files\Multi_Media\UNWISE.EXE
C:\Program Files\Multi_Media\update.xml
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France\tbMult.dll
C:\Program Files\Multi_Media_France\toolbar.cfg
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France\tbMult.dll
C:\Program Files\Multi_Media_France\toolbar.cfg
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\DOCUME~1\moi\Cookies\moi@adopt.euroclick[1].txt

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wave joy soft]
"DisplayName"="CiD Help"
"UninstallString"="C:\\DOCUME~1\\moi\\APPLIC~1\\2INFO~1\\forkteam.exe -uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"32Mess"="C:\\DOCUME~1\\moi\\APPLIC~1\\2INFO~1\\forkteam.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

-> 9925 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-11 16:19:56
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.lnk
C:\WINDOWS\System32\nvs2.inf

C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv.dat
C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv_nav.dat
C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\NeroBR6000KeyGen_Working.exe
C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\nero 6\nero.6.keygen-orion.sharereactor.zip


[F:3][D:0]-> C:\DOCUME~1\moi\LOCALS~1\Temp
[F:25][D:0]-> C:\DOCUME~1\moi\Cookies
[F:820][D:8]-> C:\DOCUME~1\moi\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 11/12/2008|16:21 - Option : [1]

--------------------\\ Fin du rapport a 16:21:10
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
alainalain le 11 décembre 2008 à 16h29
houlala, je crois que je fais n'importe qoui là mille excuses, mais en fait je suis sur deux ordi le mien, puis celui de mon ami que je tente avec ton aide de désinfecter, et je m'embrouille les pédales, donc je vais prendre l'air avant que j'agace tout le monde et je reviendrais plus tard.
Amicalement.
Alain
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
bobette marlow le 11 décembre 2008 à 16h35
relance LopSD choisis cette fois l'option 2 puis à
la fin poste le rapport.
Idem,lance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau.
Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.poste le rapport.

supprime aussi ces deux cracks:
C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\NeroBR6000KeyGen_Working.exe
C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\nero 6\nero.6.keygen-orion.sharereactor.zip

risque très important d'infection avec ce genre de fichiers
qui en outre sont illégaux.
-------
>>Surfons Couverts<< en Tutos
répondre
alainalain le 11 décembre 2008 à 17h09
Bon j'ai pris l'air et il fait vraiment froid!

Voici le second rapport de lop S&D


--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : BIOS Date: 06/13/06 14:24:49 Ver: 08.00.12
USER : moi ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1290 [VPS 081210-0] 4.8.1290 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:37 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [2] ( 11/12/2008|17:02 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\moi\APPLIC~1\BitDownload\Data
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\BitDownload.lnk
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
Supprime! - C:\Program Files\BitDownload\BitDownload.exe
Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
Supprime! - C:\Program Files\BitDownload\settings.ini
Supprime! - C:\Program Files\BitDownload\settings.stp
Supprime! - C:\Program Files\BitDownload\SkinCrafterDll.dll
Supprime! - C:\Program Files\BitDownload\Skins
Supprime! - C:\Program Files\BitDownload\Support
Supprime! - C:\Program Files\BitDownload\TorrentManager.dll
Supprime! - C:\Program Files\BitDownload\unins000.dat
Supprime! - C:\Program Files\BitDownload\unins000.exe
Supprime! - C:\Program Files\BitDownload\ZM
Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media\LanguagePack.xml
Supprime! - C:\Program Files\Multi_Media\LocalSettings.txt
Supprime! - C:\Program Files\Multi_Media\RadioPlayer
Supprime! - C:\Program Files\Multi_Media\rss
Supprime! - C:\Program Files\Multi_Media\tbMul0.dll
Supprime! - C:\Program Files\Multi_Media\tbMul1.dll
Supprime! - C:\Program Files\Multi_Media\tbMult.dll
Supprime! - C:\Program Files\Multi_Media\ThirdPartyComponents.xml
Supprime! - C:\Program Files\Multi_Media\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media\update.xml
Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_France\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_France\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
Supprime! - C:\DOCUME~1\moi\Cookies\moi@adopt.euroclick[1].txt
Supprime! - C:\DOCUME~1\moi\APPLIC~1\Bitdownload
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\BitDownload
Supprime! - C:\Program Files\BitDownload
Supprime! - C:\Program Files\Multi_Media
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\DOCUME~1\moi\APPLIC~1\2INFO~1
Supprime! - C:\Program Files\2INFO~1
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\Program Files\ErreurChasseur
Supprime! - C:\DOCUME~1\moi\APPLIC~1\ErreurChasseur
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\ErreurChasseur

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[12/11/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[11/06/2007|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[25/10/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[25/10/2008|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/02/2008|05:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
[05/08/2007|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FUNK ROAD CDROM BYTE
[19/01/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[12/10/2005|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[09/09/2006|07:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[11/11/2008|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[11/06/2007|15:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[08/11/2008|10:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/11/2008|07:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[16/10/2005|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[09/09/2006|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[23/02/2008|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
[11/12/2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[05/10/2005|09:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[10/11/2005|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[12/10/2005|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/01/2007|03:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[13/09/2006|06:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[16/12/2007|03:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[26/07/2006|08:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Help
[06/07/2006|13:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[22/07/2006|22:32] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[27/07/2006|15:56] C:\DOCUME~1\INVIT~1\APPLIC~1\Yahoo!

[06/01/2007|12:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[16/06/2008|06:36] C:\DOCUME~1\moi\APPLIC~1\Adobe
[05/10/2005|09:30] C:\DOCUME~1\moi\APPLIC~1\Ahead
[30/10/2008|16:56] C:\DOCUME~1\moi\APPLIC~1\Apple Computer
[24/10/2006|17:27] C:\DOCUME~1\moi\APPLIC~1\CamfrogWEB
[25/06/2007|22:32] C:\DOCUME~1\moi\APPLIC~1\CyberLink
[16/10/2005|08:03] C:\DOCUME~1\moi\APPLIC~1\EBP
[15/11/2005|18:29] C:\DOCUME~1\moi\APPLIC~1\eConf
[09/04/2008|18:46] C:\DOCUME~1\moi\APPLIC~1\EoRezo
[16/11/2005|09:26] C:\DOCUME~1\moi\APPLIC~1\EPSON
[03/05/2007|13:01] C:\DOCUME~1\moi\APPLIC~1\Google
[12/10/2005|10:29] C:\DOCUME~1\moi\APPLIC~1\GTek
[06/11/2005|14:44] C:\DOCUME~1\moi\APPLIC~1\Help
[04/10/2005|18:19] C:\DOCUME~1\moi\APPLIC~1\Identities
[26/03/2008|17:14] C:\DOCUME~1\moi\APPLIC~1\ItsLabel
[25/06/2007|22:32] C:\DOCUME~1\moi\APPLIC~1\Logitech
[20/10/2007|14:15] C:\DOCUME~1\moi\APPLIC~1\ma-config.com
[16/10/2005|09:55] C:\DOCUME~1\moi\APPLIC~1\Macromedia
[09/11/2008|07:49] C:\DOCUME~1\moi\APPLIC~1\Microsoft
[18/06/2008|07:01] C:\DOCUME~1\moi\APPLIC~1\Mozilla
[24/06/2007|18:38] C:\DOCUME~1\moi\APPLIC~1\MSN6
[06/09/2006|14:45] C:\DOCUME~1\moi\APPLIC~1\NASA
[15/10/2005|15:23] C:\DOCUME~1\moi\APPLIC~1\NeroVision
[14/02/2008|05:04] C:\DOCUME~1\moi\APPLIC~1\ShoppingReport
[05/10/2005|14:52] C:\DOCUME~1\moi\APPLIC~1\Symantec
[07/01/2007|15:41] C:\DOCUME~1\moi\APPLIC~1\vlc
[26/02/2007|08:02] C:\DOCUME~1\moi\APPLIC~1\yahoo!

[16/12/2007|03:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[25/11/2008 23:49][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[05/10/2005 14:54][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
[11/12/2008 14:50][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[26/01/2007|08:15] C:\Program Files\3B Software
[14/06/2007|16:52] C:\Program Files\Adobe
[15/10/2005|15:23] C:\Program Files\Ahead
[04/11/2006|15:16] C:\Program Files\Alwil Software
[12/12/2007|14:44] C:\Program Files\AMD
[25/10/2008|20:31] C:\Program Files\Apple Software Update
[25/10/2008|20:33] C:\Program Files\Bonjour
[14/02/2008|05:53] C:\Program Files\BufferZone
[11/12/2008|15:48] C:\Program Files\CCleaner
[23/10/2006|21:58] C:\Program Files\CFWebAdvancedU_BOBTV.FR
[10/05/2007|12:29] C:\Program Files\Common
[08/10/2005|15:54] C:\Program Files\Common Files
[04/10/2005|18:12] C:\Program Files\ComPlus Applications
[27/06/2008|19:24] C:\Program Files\Conduit
[11/06/2007|15:26] C:\Program Files\CyberLink
[11/06/2007|15:13] C:\Program Files\Desktop Messenger
[27/03/2008|10:48] C:\Program Files\Dictionnaire
[13/10/2005|13:54] C:\Program Files\EBP
[22/11/2008|12:48] C:\Program Files\eMule
[09/04/2008|18:46] C:\Program Files\EoRezo
[13/01/2007|22:56] C:\Program Files\epson
[17/05/2008|20:08] C:\Program Files\eToro
[11/11/2008|11:18] C:\Program Files\Fichiers communs
[19/01/2008|14:47] C:\Program Files\Google
[03/01/2007|08:47] C:\Program Files\Hewlett-Packard
[10/11/2008|15:07] C:\Program Files\HP DeskJet Serie 710C
[12/11/2008|20:16] C:\Program Files\InstallShield Installation Information
[11/12/2008|07:17] C:\Program Files\Internet Explorer
[12/11/2008|21:10] C:\Program Files\iPod
[12/11/2008|21:10] C:\Program Files\iTunes
[08/10/2005|09:17] C:\Program Files\Java
[12/11/2008|08:33] C:\Program Files\jv16 PowerTools
[09/09/2006|07:42] C:\Program Files\Kodak
[11/11/2008|11:18] C:\Program Files\Lavasoft
[11/06/2007|15:27] C:\Program Files\Logitech
[15/11/2005|11:11] C:\Program Files\LucasArts
[20/10/2007|14:15] C:\Program Files\ma-config.com
[30/10/2008|15:54] C:\Program Files\Messenger
[09/05/2006|06:01] C:\Program Files\Microsoft AntiSpyware
[04/10/2005|18:14] C:\Program Files\microsoft frontpage
[08/11/2008|10:50] C:\Program Files\Microsoft Office
[08/11/2008|10:49] C:\Program Files\Microsoft Visual Studio
[08/11/2008|10:50] C:\Program Files\Microsoft Works
[08/11/2008|10:48] C:\Program Files\Microsoft.NET
[30/10/2008|15:50] C:\Program Files\Movie Maker
[11/12/2008|16:56] C:\Program Files\Mozilla Firefox
[08/11/2008|10:50] C:\Program Files\MSBuild
[04/10/2005|18:12] C:\Program Files\MSN
[04/10/2005|18:12] C:\Program Files\MSN Gaming Zone
[17/11/2006|03:01] C:\Program Files\MSXML 4.0
[11/06/2007|15:27] C:\Program Files\MUSICMATCH
[30/10/2008|15:46] C:\Program Files\NetMeeting
[04/11/2006|15:14] C:\Program Files\Network Associates
[12/11/2005|20:36] C:\Program Files\NMP Soft
[12/11/2008|20:23] C:\Program Files\Online_TV
[11/12/2008|07:11] C:\Program Files\OpenOffice.org1.1.4
[30/10/2008|15:46] C:\Program Files\Outlook Express
[25/10/2008|20:32] C:\Program Files\QuickTime
[15/11/2005|15:10] C:\Program Files\ReadIRIS
[12/12/2007|14:54] C:\Program Files\Realtek
[12/12/2007|14:43] C:\Program Files\S3
[17/10/2007|10:38] C:\Program Files\SAGEM
[14/02/2008|05:03] C:\Program Files\Secured eMule
[14/02/2008|05:04] C:\Program Files\Secured_eMule
[04/11/2006|14:51] C:\Program Files\Securitoo
[04/10/2005|18:13] C:\Program Files\Services en ligne
[27/06/2008|19:21] C:\Program Files\Share_Accelerator_MM
[14/02/2008|05:04] C:\Program Files\ShoppingReport
[15/02/2006|10:39] C:\Program Files\Sony Corporation
[11/11/2008|11:48] C:\Program Files\Spybot - Search & Destroy
[05/10/2005|09:36] C:\Program Files\Symantec
[05/03/2007|08:34] C:\Program Files\Ultralingua
[04/10/2005|18:19] C:\Program Files\Uninstall Information
[12/12/2007|14:45] C:\Program Files\VIA
[05/10/2005|09:16] C:\Program Files\VIAudioi
[07/01/2007|15:37] C:\Program Files\VideoLAN
[11/12/2008|16:32] C:\Program Files\Wanadoo
[09/08/2006|14:18] C:\Program Files\Wanadoo Messager
[01/11/2008|06:33] C:\Program Files\Web Hottest Videos Personal Player
[04/01/2007|22:04] C:\Program Files\Windows Media Connect 2
[30/10/2008|15:46] C:\Program Files\Windows Media Player
[30/10/2008|15:46] C:\Program Files\Windows NT
[08/10/2005|09:58] C:\Program Files\WindowsUpdate
[19/12/2007|12:11] C:\Program Files\WinRAR
[08/05/2006|19:34] C:\Program Files\WinZip
[04/10/2005|18:14] C:\Program Files\xerox
[12/06/2006|21:07] C:\Program Files\Yahoo!
[27/06/2008|19:21] C:\Program Files\Zapu
[03/01/2007|08:47] C:\Program Files\Zenographics

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[14/06/2007|16:52] C:\Program Files\Fichiers communs\Adobe
[05/10/2005|09:28] C:\Program Files\Fichiers communs\Ahead
[25/10/2008|20:32] C:\Program Files\Fichiers communs\Apple
[08/11/2008|10:49] C:\Program Files\Fichiers communs\DESIGNER
[02/04/2008|19:29] C:\Program Files\Fichiers communs\ErreurChasseur
[10/11/2005|15:24] C:\Program Files\Fichiers communs\InstallShield
[09/09/2006|07:42] C:\Program Files\Fichiers communs\Kodak
[11/06/2007|15:16] C:\Program Files\Fichiers communs\Logitech
[08/11/2008|10:50] C:\Program Files\Fichiers communs\Microsoft Shared
[04/10/2005|18:12] C:\Program Files\Fichiers communs\MSSoap
[04/10/2005|19:08] C:\Program Files\Fichiers communs\ODBC
[04/10/2005|18:13] C:\Program Files\Fichiers communs\Services
[04/10/2005|19:08] C:\Program Files\Fichiers communs\SpeechEngines
[05/10/2005|09:36] C:\Program Files\Fichiers communs\Symantec Shared
[08/11/2008|10:40] C:\Program Files\Fichiers communs\System
[11/11/2008|11:18] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 55 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-11 17:04:07
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.lnk
C:\WINDOWS\System32\nvs2.inf

C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv.dat
C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv_nav.dat
C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\NeroBR6000KeyGen_Working.exe
C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\nero 6\nero.6.keygen-orion.sharereactor.zip


[F:3][D:0]-> C:\DOCUME~1\moi\LOCALS~1\Temp
[F:26][D:0]-> C:\DOCUME~1\moi\Cookies
[F:1218][D:8]-> C:\DOCUME~1\moi\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 11/12/2008|16:21 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 11/12/2008|17:05 - Option : [2]

--------------------\\ Fin du rapport a 17:05:08
je suppr les cracks après le scan de toolbar-S&D ou avant?
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
alainalain le 11 décembre 2008 à 17h27
Voici le rapport toolbar-S&D


-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : BIOS Date: 06/13/06 14:24:49 Ver: 08.00.12
USER : moi ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1290 [VPS 081210-0] 4.8.1290 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:37 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [2] ( 11/12/2008|17:13 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\moi\APPLIC~1\ShoppingReport\cs
Supprime! - C:\Program Files\ShoppingReport\Bin
Supprime! - C:\Program Files\ShoppingReport\cs
Supprime! - C:\Program Files\ShoppingReport\Uninst.exe
Supprime! - C:\DOCUME~1\moi\APPLIC~1\ShoppingReport
Supprime! - C:\Program Files\ShoppingReport

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.google.com/ie"
"Start Page"="http://www.orange.fr"
"SearchMigratedDefaultURL"="http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.lnk
C:\WINDOWS\System32\nvs2.inf

C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv.dat
C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv_nav.dat
C:\DOCUME~1\moi\LOCALS~1\APPLIC~1\enuruxorv_navps.dat
==> EGDACCESS <==




1 - "C:\ToolBar SD\TB_1.txt" - 11/12/2008|17:14 - Option : [2]

-----------\\ Fin du rapport a 17:14:39,89

j'ai supprimé les crack avant ce scan.
Merci pour ton aide.
Alain
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
bobette marlow le 11 décembre 2008 à 17h28
je suppr les cracks après le scan de toolbar-S&D ou avant?

inutile,nous allons tout supprimer comme ceci:

Télécharge >>OTMoveIt3<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt3.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt3 < inclued picture >

alainalain
:Processes
explorer.exe

:Files
C:\DOCUME~1\ALLUSE~1\APPLIC~1\FUNK ROAD CDROM BYTE
C:\DOCUME~1\moi\APPLIC~1\EoRezo
C:\DOCUME~1\moi\APPLIC~1\ShoppingReport
C:\Program Files\EoRezo
C:\Program Files\Secured eMule
C:\Program Files\Secured_eMule
C:\Program Files\Share_Accelerator_MM
C:\Program Files\ShoppingReport
C:\Program Files\Fichiers communs\ErreurChasseur
C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\NeroBR6000KeyGen_Working.exe
C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\nero 6\nero.6.keygen-orion.sharereactor.zip

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


Clique sur < inclued picture > pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTMoveIt3.

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

-------
>>Surfons Couverts<< en Tutos
répondre
alainalain le 11 décembre 2008 à 17h46
Voici le rapport

Error: Unable to interpret <alainalain> in the current context!
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\DOCUME~1\ALLUSE~1\APPLIC~1\FUNK ROAD CDROM BYTE moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\EoWeather\images_station_meteo moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\EoWeather\images_classic moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\EoWeather\images moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\EoWeather moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\eoStats moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\eoDesktop moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo\db moved successfully.
C:\DOCUME~1\moi\APPLIC~1\EoRezo moved successfully.
File/Folder C:\DOCUME~1\moi\APPLIC~1\ShoppingReport not found.
C:\Program Files\EoRezo\EoWeather moved successfully.
C:\Program Files\EoRezo\EoAdv moved successfully.
C:\Program Files\EoRezo moved successfully.
C:\Program Files\Secured eMule\config moved successfully.
C:\Program Files\Secured eMule moved successfully.
C:\Program Files\Secured_eMule moved successfully.
C:\Program Files\Share_Accelerator_MM moved successfully.
File/Folder C:\Program Files\ShoppingReport not found.
C:\Program Files\Fichiers communs\ErreurChasseur moved successfully.
File/Folder C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\NeroBR6000KeyGen_Working.exe not found.
File/Folder C:\DOCUME~1\moi\Mes documents\dossier a pas toucher\progammes\ne\nero 6\nero.6.keygen-orion.sharereactor.zip not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\moi\LOCALS~1\Temp\etilqs_crXEURMUKj9sK6bx4kLG scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\moi\LOCALS~1\Temp\IadHide5.dll scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_600.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\1m5lxjuf.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\1m5lxjuf.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\1m5lxjuf.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\1m5lxjuf.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\1m5lxjuf.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\1m5lxjuf.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12112008_174008

J'ai l'impression de mettre déguisé en grand nettoyeur genre tenue jaune avec le logo radioactif :oups:
amicalement.
Alain
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
bobette marlow le 11 décembre 2008 à 19h06
à présent poursuis le nettoyage en exécutant la procédure Navilog1
décrite dans le rapport GenProc.ensuite poste le rapport.
-------
>>Surfons Couverts<< en Tutos
répondre
alainalain le 11 décembre 2008 à 19h47
Bonsoir le forum,
voici le rapport.
Search Navipromo version 3.7.0 commencé le 11/12/2008 à 19:37:28,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : BIOS Date: 06/13/06 14:24:49 Ver: 08.00.12
USER : moi ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1290 [VPS 081210-0] 4.8.1290 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:37 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\moi\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\moi\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\moi\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\moi\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\moi\locals~1\applic~1" :

enuruxorv.dat trouvé !
enuruxorv_nav.dat trouvé !
enuruxorv_navps.dat trouvé !

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 11/12/2008 à 19:41:59,10 ***
-------
Je préfère un optimiste qui se trompe, à un pessimiste qui aurait raison.
répondre
bobette marlow le 11 décembre 2008 à 20h04
relance navilog et choisis cette fois le choix 2
-------
>>Surfons Couverts<< en Tutos
répondre


À PROPOS DU FORUM MICRO HEBDO

LES FORUMS THÉMATIQUES ET TECHNIQUES

LES FORUMS GÉNÉRAUX

ARCHIVES DU FORUM

Forum de Micro Hebdo / Questions techniques diverses / Autre/ Problème d'infection
publicité
01Informatique
01 INFORMATIQUE
L'hebdo de référence des décideurs informatiques.
Micro Hebdo
MICRO HEBDO
L'hebdo qui vous simplifie la micro
et Internet.
L'Ordinateur Individuel
L'ORDINATEUR INDIVIDUEL
Le mensuel informatique qui vous informe et vous conseille.
Nous contacter  |  Charte de confiance  |  Voir notice légale

01net.  -  01men  -  RMC  -  BFM Radio  -  BFM TV  -  TousLesPodcasts  -  01informatique.fr  -  Association RMC-BFM
Tous droits réservés © 1999 - 2009 Internext - 01net.