Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
26 réponses 12 Suivant
Statut : Non résolu

Scan hijackthis + ordi infecter

Henry, le samedi 30 août 2008 à 18:36:20
Bonjour, voici un scan hijackthis :

------------------------------------------------------------­--------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:54, on 30/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\program files\steam\steam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Privacy Mantra 2.04\privacymantra.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\documents and settings\hp_propriétaire\local settings\application data\fgnnng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\GUILD WARS\Gw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3BA095F0-FAC4-4DEB-A350-63A2D200D4EF} - (no file)
O2 - BHO: (no name) - {45d2e132-d5b4-485e-bd53-225f861a875c} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {67FEC20E-6A90-4A9E-B083-A06325F41FCC} - C:\WINDOWS\system32\ssqrr.dll (file missing)
O2 - BHO: (no name) - {77F2216C-98CC-44AC-9178-A37A7241CA9F} - (no file)
O2 - BHO: (no name) - {DE3C3777-C3A6-4F4C-B261-2E83B3CA2852} - (no file)
O2 - BHO: (no name) - {FE9C9E1F-876E-443D-96E8-6E73852AA820} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\store close.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [pqzcmuwfhr] c:\documents and settings\hp_propriétaire\local settings\application data\pqzcmuwfhr.exe pqzcmuwfhr
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [com.codeode.privacymantra] "C:\Program Files\Privacy Mantra 2.04\privacymantra.exe" -minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PingFirst] C:\DOCUME~1\LOCALS~1\APPLIC~1\GramActive\bore atom bin.exe
O4 - HKCU\..\Run: [fgnnng] "c:\documents and settings\hp_propriétaire\local settings\application data\fgnnng.exe" fgnnng
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wanadoo.lnk = ?
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
End of file - 8986 bytes
Configuration: Windows XP
Internet Explorer 7.0
Répondre à Henry  Signaler ce message aux modérateurs Aller au dernier message

1


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
toptitbal, le samedi 30 août 2008 à 18:38:49
Bonjour

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu
 
   
Répondre à toptitbal

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jacques.gache, le samedi 30 août 2008 à 18:41:51
bonjour, pour suivre @+ Attention !! la surmultiplication de logiciel de sécurité ne­ 
protège pas mieux voir peut engendrer des conflits voir 
des plantages. " mais chacun reste maître de son PC "
   
Répondre à jacques.gache

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
toptitbal, le samedi 30 août 2008 à 18:50:08
Bonjour Jacques.
Je pense qu'il y aurait bien du Lop en plus de magic control.
On va y aller progressivement...  
   
Répondre à toptitbal

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jacques.gache, le samedi 30 août 2008 à 18:54:29
toptiibal bonjour, entièrement d'accord avec toi Attention !! la surmultiplication de logiciel de sécurité ne­ 
protège pas mieux voir peut engendrer des conflits voir 
des plantages. " mais chacun reste maître de son PC "
   
Répondre à jacques.gache

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Henry, le samedi 30 août 2008 à 19:39:43
Search Navipromo version 3.6.5 commencé le 30/08/2008 à 17:41:04,74

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\MARIE-~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\MARIE-~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\MARIE-~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\MARIE-~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

fgnnng.dat trouvé !
fgnnng.exe trouvé !
fgnnng_nav.dat trouvé !
fgnnng_navps.dat trouvé !
pqzcmuwfhr.dat trouvé !
pqzcmuwfhr_nav.dat trouvé !
pqzcmuwfhr_navps.dat trouvé !

* Dans "C:\DOCUME~1\MARIE-~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\rrqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 30/08/2008 à 18:38:27,49 ***
-----------------------------------
voila
   
Répondre à Henry

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
toptitbal, le samedi 30 août 2008 à 19:42:49
Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.

L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
 
   
Répondre à toptitbal

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
henry, le samedi 30 août 2008 à 20:02:36
Clean Navipromo version 3.6.5 commencé le 30/08/2008 à 18:49:28,74

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\MARIE-~1\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\MARIE-~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\MARIE-~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\MARIE-~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *


fgnnng.exe trouvé !
Copie fgnnng.exe réalisée avec succès !
fgnnng.exe supprimé !

fgnnng.dat trouvé !
Copie fgnnng.dat réalisée avec succès !
fgnnng.dat supprimé !

fgnnng_nav.dat trouvé !
Copie fgnnng_nav.dat réalisée avec succès !
fgnnng_nav.dat supprimé !

fgnnng_navps.dat trouvé !
Copie fgnnng_navps.dat réalisée avec succès !
fgnnng_navps.dat supprimé !

pqzcmuwfhr.dat trouvé !
Copie pqzcmuwfhr.dat réalisée avec succès !
pqzcmuwfhr.dat supprimé !

pqzcmuwfhr_nav.dat trouvé !
Copie pqzcmuwfhr_nav.dat réalisée avec succès !
pqzcmuwfhr_nav.dat supprimé !

pqzcmuwfhr_navps.dat trouvé !
Copie pqzcmuwfhr_navps.dat réalisée avec succès !
pqzcmuwfhr_navps.dat supprimé !


* Dans "C:\DOCUME~1\MARIE-~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 30/08/2008 à 18:55:16,00 ***

-------------------------
Voici le resulat ^^ alors ?
   
Répondre à henry

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
toptitbal, le samedi 30 août 2008 à 20:04:23
OK, refais un Hijackthis stp, on va voir où on en est avant de s'attaquer à l'autre infection.  
   
Répondre à toptitbal

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
henry, le samedi 30 août 2008 à 20:06:46
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:19, on 30/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\program files\steam\steam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Privacy Mantra 2.04\privacymantra.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3BA095F0-FAC4-4DEB-A350-63A2D200D4EF} - (no file)
O2 - BHO: (no name) - {45d2e132-d5b4-485e-bd53-225f861a875c} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {67FEC20E-6A90-4A9E-B083-A06325F41FCC} - C:\WINDOWS\system32\ssqrr.dll (file missing)
O2 - BHO: (no name) - {77F2216C-98CC-44AC-9178-A37A7241CA9F} - (no file)
O2 - BHO: (no name) - {DE3C3777-C3A6-4F4C-B261-2E83B3CA2852} - (no file)
O2 - BHO: (no name) - {FE9C9E1F-876E-443D-96E8-6E73852AA820} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\store close.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [com.codeode.privacymantra] "C:\Program Files\Privacy Mantra 2.04\privacymantra.exe" -minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PingFirst] C:\DOCUME~1\LOCALS~1\APPLIC~1\GramActive\bore atom bin.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wanadoo.lnk = ?
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
End of file - 8627 bytes

-------------------
voila :)
   
Répondre à henry

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
toptitbal, le samedi 30 août 2008 à 20:08:47
Télécharge Lop S&D.exe sur ton Bureau.

http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm
 
   
Répondre à toptitbal

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
henry, le samedi 30 août 2008 à 20:25:30
--------------------\\ Lop S&D 4.2.3-7 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)

"C:\Lop SD" ( MAJ : 30-08-2008|19:45 )
Option : [1] ( 30/08/2008|19:12 )

--------------------\\ Listing des dossiers dans APPLIC~1

[09/02/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/12/2007|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/12/2007|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[28/06/2008|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[23/11/2004|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[03/06/2006|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[04/04/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/06/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
[10/11/2008|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[01/01/2005|07:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[11/11/2007|10:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
[01/01/2006|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[01/01/2005|07:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[03/11/2007|04:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[10/11/2008|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[01/02/2008|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[01/01/2005|08:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[29/10/2007|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
[13/03/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NettoyeurDePC
[12/12/2007|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[25/11/2006|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[13/03/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
[01/01/2005|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[24/03/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[06/10/2007|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[06/11/2007|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[19/07/2008|13:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[14/11/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/12/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[01/01/2005|07:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[23/11/2004|23:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[01/01/2005|07:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
[09/02/2008|00:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[01/01/2005|08:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[01/01/2005|08:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[01/01/2005|07:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[01/01/2005|08:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[17/01/2008|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[25/02/2007|00:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[04/02/2006|15:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
[12/12/2007|18:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
[02/10/2007|20:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
[23/11/2004|23:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\desktop.ini
[05/03/2008|13:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EoRezo
[05/11/2007|03:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[06/07/2008|01:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GramActive
[10/11/2008|17:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Grisoft
[13/01/2006|19:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[13/01/2006|18:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Hemera
[02/11/2007|00:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Hotbar_Icons
[01/01/2006|18:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[06/01/2006|18:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
[13/02/2008|14:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ItsLabel
[22/12/2005|12:25] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[21/12/2005|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[30/07/2008|21:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[30/12/2005|12:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft Web Folders
[04/10/2006|15:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
[29/10/2007|17:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[13/03/2008|20:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NettoyeurDePC
[16/03/2008|18:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ProtectionAssuree
[01/01/2005|08:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
[24/08/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
[02/11/2007|00:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ShoppingReport
[22/12/2005|12:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[05/11/2007|02:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SPAMfighter
[01/01/2005|07:32] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[01/09/2007|19:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
[29/10/2007|17:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback
[02/01/2008|23:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\teamspeak2
[10/11/2008|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
[28/07/2008|17:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
[11/11/2007|18:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WeatherDPA
[06/11/2007|19:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR
[04/03/2008|00:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\wklnhst.dat
[09/12/2007|16:32] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Yahoo!

[04/07/2008|20:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[04/11/2007|23:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
[04/07/2008|20:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\GramActive
[14/03/2008|21:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[19/01/2008|10:05] C:\DOCUME~1\MARIE-~1\APPLIC~1\Adobe
[01/01/2005|07:59] C:\DOCUME~1\MARIE-~1\APPLIC~1\Apple Computer
[23/11/2004|23:13] C:\DOCUME~1\MARIE-~1\APPLIC~1\desktop.ini
[02/03/2008|23:44] C:\DOCUME~1\MARIE-~1\APPLIC~1\EoRezo
[01/11/2007|13:04] C:\DOCUME~1\MARIE-~1\APPLIC~1\Google
[06/06/2008|18:02] C:\DOCUME~1\MARIE-~1\APPLIC~1\Grisoft
[02/11/2007|15:16] C:\DOCUME~1\MARIE-~1\APPLIC~1\Hotbar_Icons
[25/11/2004|04:26] C:\DOCUME~1\MARIE-~1\APPLIC~1\Identities
[01/01/2005|07:55] C:\DOCUME~1\MARIE-~1\APPLIC~1\Intervideo
[13/02/2008|18:29] C:\DOCUME~1\MARIE-~1\APPLIC~1\ItsLabel
[01/11/2007|13:04] C:\DOCUME~1\MARIE-~1\APPLIC~1\Macromedia
[08/12/2007|20:20] C:\DOCUME~1\MARIE-~1\APPLIC~1\Microsoft
[30/11/2007|23:46] C:\DOCUME~1\MARIE-~1\APPLIC~1\Mozilla
[15/03/2008|16:14] C:\DOCUME~1\MARIE-~1\APPLIC~1\NettoyeurDePC
[17/03/2008|22:14] C:\DOCUME~1\MARIE-~1\APPLIC~1\PrevxCSI
[17/03/2008|22:21] C:\DOCUME~1\MARIE-~1\APPLIC~1\ProtectionAssuree
[01/01/2005|08:11] C:\DOCUME~1\MARIE-~1\APPLIC~1\SampleView
[02/11/2007|15:17] C:\DOCUME~1\MARIE-~1\APPLIC~1\ShoppingReport
[01/01/2005|07:32] C:\DOCUME~1\MARIE-~1\APPLIC~1\Sun
[01/01/2005|08:19] C:\DOCUME~1\MARIE-~1\APPLIC~1\Symantec
[30/11/2007|23:46] C:\DOCUME~1\MARIE-~1\APPLIC~1\Talkback
[23/01/2008|19:07] C:\DOCUME~1\MARIE-~1\APPLIC~1\WinRAR
[07/04/2008|22:17] C:\DOCUME~1\MARIE-~1\APPLIC~1\wklnhst.dat
[09/12/2007|00:34] C:\DOCUME~1\MARIE-~1\APPLIC~1\Yahoo!

[14/03/2008|21:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/08/2008 19:00][--ah-----] C:\WINDOWS\tasks\A714ADE291932592.job
[01/08/2008 15:00][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[30/08/2008 18:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

( A714ADE291932592.job )=( c:\docume~1\hp_pro~1\applic~1\gramac~1\mapiholepure.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[15/06/2007|17:25] C:\Program Files\Activision
[22/10/2006|12:28] C:\Program Files\Activision Value
[09/02/2008|17:39] C:\Program Files\Adobe
[04/01/2008|21:43] C:\Program Files\Alwil Software
[08/07/2007|21:17] C:\Program Files\ArcSoft
[31/10/2007|17:03] C:\Program Files\ATI Technologies
[28/06/2008|17:28] C:\Program Files\Avira
[28/06/2008|16:55] C:\Program Files\Call of Duty
[11/04/2007|21:08] C:\Program Files\Call of Duty Game of the Year Edition
[27/02/2008|03:04] C:\Program Files\Common Files
[24/11/2004|02:37] C:\Program Files\ComPlus Applications
[15/05/2007|19:26] C:\Program Files\Cryo NetWorks
[01/07/2007|17:35] C:\Program Files\Deck13
[24/03/2006|20:39] C:\Program Files\directx
[03/10/2006|15:36] C:\Program Files\DreamCatcher
[10/08/2008|01:09] C:\Program Files\EA GAMES
[25/03/2007|16:42] C:\Program Files\Easy Internet signup
[02/09/2007|14:42] C:\Program Files\Empire Interactive
[24/08/2008|17:24] C:\Program Files\eMule
[21/12/2005|18:48] C:\Program Files\Encarta
[07/10/2006|20:27] C:\Program Files\Enlight
[05/03/2008|13:50] C:\Program Files\EoRezo
[10/11/2008|17:24] C:\Program Files\Fichiers communs
[28/06/2008|16:58] C:\Program Files\GameSpy Arcade
[03/10/2006|15:53] C:\Program Files\GMX Media
[26/11/2008|18:54] C:\Program Files\Google
[27/02/2008|02:47] C:\Program Files\Gpotato
[24/06/2008|16:46] C:\Program Files\GramActive
[10/11/2008|17:26] C:\Program Files\Grisoft
[29/06/2008|16:26] C:\Program Files\GUILD WARS
[01/01/2005|08:05] C:\Program Files\Help and Support Additions
[01/01/2005|07:43] C:\Program Files\Hewlett-Packard
[01/01/2006|18:33] C:\Program Files\HP
[02/09/2007|16:43] C:\Program Files\Infogrames
[10/08/2008|01:09] C:\Program Files\InstallShield Installation Information
[03/10/2006|16:59] C:\Program Files\InterActive Vision
[14/08/2008|05:14] C:\Program Files\Internet Explorer
[28/06/2008|17:08] C:\Program Files\InterVideo
[12/12/2007|17:36] C:\Program Files\iPod
[13/02/2008|14:55] C:\Program Files\Its Label
[12/12/2007|17:36] C:\Program Files\iTunes
[01/01/2005|07:31] C:\Program Files\Java
[22/03/2008|23:49] C:\Program Files\Kingpin
[14/06/2007|17:55] C:\Program Files\LucasArts
[01/01/2005|08:29] C:\Program Files\Macrovision Corp
[17/07/2008|13:14] C:\Program Files\MalwareAlarm
[24/03/2008|23:55] C:\Program Files\MalwareAlarm.lnk
[08/07/2007|21:19] C:\Program Files\MARS
[14/08/2008|05:14] C:\Program Files\Messenger
[21/08/2008|20:36] C:\Program Files\Messenger Plus! Live
[30/09/2006|19:49] C:\Program Files\Micro Application
[13/01/2006|18:48] C:\Program Files\MicroApp
[21/12/2005|18:50] C:\Program Files\Microsoft AutoRoute
[03/02/2008|04:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[30/12/2005|12:13] C:\Program Files\microsoft frontpage
[25/03/2008|21:33] C:\Program Files\microsoft money 2005
[30/12/2005|12:13] C:\Program Files\Microsoft Office
[01/02/2008|23:44] C:\Program Files\Microsoft SQL Server Compact Edition
[21/12/2005|18:40] C:\Program Files\Microsoft Works
[21/12/2005|18:30] C:\Program Files\Microsoft Works Suite 2005
[24/06/2007|12:22] C:\Program Files\Monte Cristo
[25/11/2004|04:27] C:\Program Files\Movie Maker
[28/06/2008|17:09] C:\Program Files\Mozilla Firefox
[22/12/2005|13:18] C:\Program Files\MSN
[25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
[06/08/2007|15:18] C:\Program Files\MSXML 4.0
[30/08/2008|18:55] C:\Program Files\Navilog1
[04/02/2006|15:58] C:\Program Files\Nero
[01/01/2005|09:13] C:\Program Files\NetMeeting
[13/02/2008|15:21] C:\Program Files\NoMessenger
[20/08/2008|17:12] C:\Program Files\Norton Security Scan
[25/03/2008|19:40] C:\Program Files\NovaLogic
[25/11/2004|04:27] C:\Program Files\Online Services
[01/10/2007|19:13] C:\Program Files\OrangeHSS
[30/10/2007|04:04] C:\Program Files\Outlook Express
[01/01/2005|08:06] C:\Program Files\PC-Doctor for Windows
[09/04/2008|22:36] C:\Program Files\Picasa2
[21/12/2005|18:47] C:\Program Files\Picture It! Premium 10
[10/11/2008|18:52] C:\Program Files\PrevxCSI
[03/08/2008|22:26] C:\Program Files\Privacy Mantra 2.04
[01/05/2008|00:26] C:\Program Files\ProtectionAssuree
[16/03/2008|18:55] C:\Program Files\ProtectionAssuree.lnk
[12/12/2007|17:35] C:\Program Files\QuickTime
[19/11/2006|16:38] C:\Program Files\Red Orb Entertainment
[15/09/2007|19:37] C:\Program Files\Roller Coaster Mania
[01/01/2005|08:09] C:\Program Files\Services en ligne
[29/07/2008|00:42] C:\Program Files\Share_Accelerator_MM
[24/08/2008|17:36] C:\Program Files\Shareaza
[06/07/2008|12:59] C:\Program Files\ShoppingReport
[24/11/2006|20:44] C:\Program Files\Sierra On-Line
[01/01/2005|07:53] C:\Program Files\Sonic
[01/01/2005|07:53] C:\Program Files\Sonic RecordNow!
[22/03/2008|17:29] C:\Program Files\Spybot - Search & Destroy
[30/08/2008|18:55] C:\Program Files\Steam
[07/10/2007|15:30] C:\Program Files\Symantec
[05/01/2008|18:52] C:\Program Files\Teamspeak2_RC2
[21/06/2008|18:31] C:\Program Files\TmNationsForever
[02/09/2007|14:32] C:\Program Files\Ubi Soft
[09/05/2008|14:01] C:\Program Files\Ubisoft
[15/01/2006|16:31] C:\Program Files\Uninstall Information
[28/07/2008|17:38] C:\Program Files\VideoLAN
[27/10/2007|10:59] C:\Program Files\Wanadoo
[22/03/2008|17:58] C:\Program Files\Windows Live
[14/11/2007|21:56] C:\Program Files\Windows Media Player
[01/01/2005|09:13] C:\Program Files\Windows NT
[24/11/2004|02:37] C:\Program Files\WindowsUpdate
[06/11/2007|19:38] C:\Program Files\WinRAR
[25/11/2004|04:28] C:\Program Files\xerox
[15/12/2007|16:04] C:\Program Files\Yahoo!
[13/01/2008|02:07] C:\Program Files\YesMessenger

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/02/2008|17:40] C:\Program Files\Fichiers communs\Adobe
[04/02/2006|15:58] C:\Program Files\Fichiers communs\Ahead
[12/12/2007|17:33] C:\Program Files\Fichiers communs\Apple
[21/12/2005|18:39] C:\Program Files\Fichiers communs\Designer
[01/10/2007|19:10] C:\Program Files\Fichiers communs\France Telecom
[01/01/2005|07:49] C:\Program Files\Fichiers communs\Hewlett-Packard
[01/01/2006|20:42] C:\Program Files\Fichiers communs\HP
[01/01/2005|07:59] C:\Program Files\Fichiers communs\InstallShield
[01/01/2005|07:55] C:\Program Files\Fichiers communs\InterVideo
[21/12/2005|17:34] C:\Program Files\Fichiers communs\LightScribe
[14/01/2006|15:01] C:\Program Files\Fichiers communs\Micro Application Shared
[01/02/2008|23:40] C:\Program Files\Fichiers communs\Microsoft Shared
[25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
[25/03/2008|17:45] C:\Program Files\Fichiers communs\NettoyeurDePC
[25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
[06/07/2008|12:46] C:\Program Files\Fichiers communs\ProtectionAssuree
[01/01/2005|09:13] C:\Program Files\Fichiers communs\Services
[25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
[01/01/2005|07:54] C:\Program Files\Fichiers communs\SureThing Shared
[08/02/2008|21:09] C:\Program Files\Fichiers communs\Symantec Shared
[30/10/2007|04:04] C:\Program Files\Fichiers communs\System
[01/02/2008|23:39] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 46 Processus )

IEXPLORE.EXE ~ [PID:2880]
IEXPLORE.EXE ~ [PID:2624]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\store close.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\gramac~1
C:\DOCUME~1\LOCALS~1\APPLIC~1\gramac~1
C:\Program Files\gramac~1
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adin.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@bigpoint[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@bigpoint[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.darkorbit.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.seafight.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[4].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[5].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@partypoker[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.seafight.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@32vegas[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@32vegas[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@32vegas[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.32vegas[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.32vegas[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.32vegas[4].txt
C:\WINDOWS\Tasks\A714ADE291932592.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Love default global mess"="C:\\Documents and Settings\\All Users\\Application Data\\great coal love default\\store close.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-30 19:13:40
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 348

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\rrqss.ini
C:\WINDOWS\system32\rrqss.ini2
[b]==> VUNDO <==/b

--------------------\\ ROGUES ..

C:\PROGRA~1\Privacy Mantra 2.04

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\HP_PRO~1\Recent\(ECHOS) tektonik volume tektonik volume 3 (Crack) [Single].lnk


[F:2][D:0]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
[F:650][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
[F:1868][D:6]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 19:19:53
-------------------
Voici le resultat :)
   
Répondre à henry

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
henry, le samedi 30 août 2008 à 20:25:46
--------------------\\ Lop S&D 4.2.3-7 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)

"C:\Lop SD" ( MAJ : 30-08-2008|19:45 )
Option : [1] ( 30/08/2008|19:12 )

--------------------\\ Listing des dossiers dans APPLIC~1

[09/02/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/12/2007|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/12/2007|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[28/06/2008|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[23/11/2004|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[03/06/2006|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[04/04/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/06/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
[10/11/2008|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[01/01/2005|07:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[11/11/2007|10:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
[01/01/2006|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[01/01/2005|07:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[03/11/2007|04:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[10/11/2008|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[01/02/2008|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[01/01/2005|08:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[29/10/2007|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
[13/03/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NettoyeurDePC
[12/12/2007|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[25/11/2006|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[13/03/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
[01/01/2005|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[24/03/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[06/10/2007|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[06/11/2007|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[19/07/2008|13:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[14/11/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/12/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[01/01/2005|07:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[23/11/2004|23:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[01/01/2005|07:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
[09/02/2008|00:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[01/01/2005|08:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[01/01/2005|08:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[01/01/2005|07:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[01/01/2005|08:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[17/01/2008|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[25/02/2007|00:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[04/02/2006|15:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
[12/12/2007|18:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
[02/10/2007|20:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
[23/11/2004|23:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\desktop.ini
[05/03/2008|13:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EoRezo
[05/11/2007|03:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[06/07/2008|01:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GramActive
[10/11/2008|17:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Grisoft
[13/01/2006|19:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[13/01/2006|18:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Hemera
[02/11/2007|00:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Hotbar_Icons
[01/01/2006|18:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[06/01/2006|18:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
[13/02/2008|14:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ItsLabel
[22/12/2005|12:25] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[21/12/2005|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[30/07/2008|21:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[30/12/2005|12:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft Web Folders
[04/10/2006|15:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
[29/10/2007|17:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[13/03/2008|20:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NettoyeurDePC
[16/03/2008|18:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ProtectionAssuree
[01/01/2005|08:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
[24/08/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
[02/11/2007|00:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ShoppingReport
[22/12/2005|12:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[05/11/2007|02:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SPAMfighter
[01/01/2005|07:32] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[01/09/2007|19:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
[29/10/2007|17:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback
[02/01/2008|23:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\teamspeak2
[10/11/2008|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
[28/07/2008|17:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
[11/11/2007|18:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WeatherDPA
[06/11/2007|19:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR
[04/03/2008|00:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\wklnhst.dat
[09/12/2007|16:32] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Yahoo!

[04/07/2008|20:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[04/11/2007|23:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
[04/07/2008|20:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\GramActive
[14/03/2008|21:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[19/01/2008|10:05] C:\DOCUME~1\MARIE-~1\APPLIC~1\Adobe
[01/01/2005|07:59] C:\DOCUME~1\MARIE-~1\APPLIC~1\Apple Computer
[23/11/2004|23:13] C:\DOCUME~1\MARIE-~1\APPLIC~1\desktop.ini
[02/03/2008|23:44] C:\DOCUME~1\MARIE-~1\APPLIC~1\EoRezo
[01/11/2007|13:04] C:\DOCUME~1\MARIE-~1\APPLIC~1\Google
[06/06/2008|18:02] C:\DOCUME~1\MARIE-~1\APPLIC~1\Grisoft
[02/11/2007|15:16] C:\DOCUME~1\MARIE-~1\APPLIC~1\Hotbar_Icons
[25/11/2004|04:26] C:\DOCUME~1\MARIE-~1\APPLIC~1\Identities
[01/01/2005|07:55] C:\DOCUME~1\MARIE-~1\APPLIC~1\Intervideo
[13/02/2008|18:29] C:\DOCUME~1\MARIE-~1\APPLIC~1\ItsLabel
[01/11/2007|13:04] C:\DOCUME~1\MARIE-~1\APPLIC~1\Macromedia
[08/12/2007|20:20] C:\DOCUME~1\MARIE-~1\APPLIC~1\Microsoft
[30/11/2007|23:46] C:\DOCUME~1\MARIE-~1\APPLIC~1\Mozilla
[15/03/2008|16:14] C:\DOCUME~1\MARIE-~1\APPLIC~1\NettoyeurDePC
[17/03/2008|22:14] C:\DOCUME~1\MARIE-~1\APPLIC~1\PrevxCSI
[17/03/2008|22:21] C:\DOCUME~1\MARIE-~1\APPLIC~1\ProtectionAssuree
[01/01/2005|08:11] C:\DOCUME~1\MARIE-~1\APPLIC~1\SampleView
[02/11/2007|15:17] C:\DOCUME~1\MARIE-~1\APPLIC~1\ShoppingReport
[01/01/2005|07:32] C:\DOCUME~1\MARIE-~1\APPLIC~1\Sun
[01/01/2005|08:19] C:\DOCUME~1\MARIE-~1\APPLIC~1\Symantec
[30/11/2007|23:46] C:\DOCUME~1\MARIE-~1\APPLIC~1\Talkback
[23/01/2008|19:07] C:\DOCUME~1\MARIE-~1\APPLIC~1\WinRAR
[07/04/2008|22:17] C:\DOCUME~1\MARIE-~1\APPLIC~1\wklnhst.dat
[09/12/2007|00:34] C:\DOCUME~1\MARIE-~1\APPLIC~1\Yahoo!

[14/03/2008|21:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/08/2008 19:00][--ah-----] C:\WINDOWS\tasks\A714ADE291932592.job
[01/08/2008 15:00][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[30/08/2008 18:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

( A714ADE291932592.job )=( c:\docume~1\hp_pro~1\applic~1\gramac~1\mapiholepure.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[15/06/2007|17:25] C:\Program Files\Activision
[22/10/2006|12:28] C:\Program Files\Activision Value
[09/02/2008|17:39] C:\Program Files\Adobe
[04/01/2008|21:43] C:\Program Files\Alwil Software
[08/07/2007|21:17] C:\Program Files\ArcSoft
[31/10/2007|17:03] C:\Program Files\ATI Technologies
[28/06/2008|17:28] C:\Program Files\Avira
[28/06/2008|16:55] C:\Program Files\Call of Duty
[11/04/2007|21:08] C:\Program Files\Call of Duty Game of the Year Edition
[27/02/2008|03:04] C:\Program Files\Common Files
[24/11/2004|02:37] C:\Program Files\ComPlus Applications
[15/05/2007|19:26] C:\Program Files\Cryo NetWorks
[01/07/2007|17:35] C:\Program Files\Deck13
[24/03/2006|20:39] C:\Program Files\directx
[03/10/2006|15:36] C:\Program Files\DreamCatcher
[10/08/2008|01:09] C:\Program Files\EA GAMES
[25/03/2007|16:42] C:\Program Files\Easy Internet signup
[02/09/2007|14:42] C:\Program Files\Empire Interactive
[24/08/2008|17:24] C:\Program Files\eMule
[21/12/2005|18:48] C:\Program Files\Encarta
[07/10/2006|20:27] C:\Program Files\Enlight
[05/03/2008|13:50] C:\Program Files\EoRezo
[10/11/2008|17:24] C:\Program Files\Fichiers communs
[28/06/2008|16:58] C:\Program Files\GameSpy Arcade
[03/10/2006|15:53] C:\Program Files\GMX Media
[26/11/2008|18:54] C:\Program Files\Google
[27/02/2008|02:47] C:\Program Files\Gpotato
[24/06/2008|16:46] C:\Program Files\GramActive
[10/11/2008|17:26] C:\Program Files\Grisoft
[29/06/2008|16:26] C:\Program Files\GUILD WARS
[01/01/2005|08:05] C:\Program Files\Help and Support Additions
[01/01/2005|07:43] C:\Program Files\Hewlett-Packard
[01/01/2006|18:33] C:\Program Files\HP
[02/09/2007|16:43] C:\Program Files\Infogrames
[10/08/2008|01:09] C:\Program Files\InstallShield Installation Information
[03/10/2006|16:59] C:\Program Files\InterActive Vision
[14/08/2008|05:14] C:\Program Files\Internet Explorer
[28/06/2008|17:08] C:\Program Files\InterVideo
[12/12/2007|17:36] C:\Program Files\iPod
[13/02/2008|14:55] C:\Program Files\Its Label
[12/12/2007|17:36] C:\Program Files\iTunes
[01/01/2005|07:31] C:\Program Files\Java
[22/03/2008|23:49] C:\Program Files\Kingpin
[14/06/2007|17:55] C:\Program Files\LucasArts
[01/01/2005|08:29] C:\Program Files\Macrovision Corp
[17/07/2008|13:14] C:\Program Files\MalwareAlarm
[24/03/2008|23:55] C:\Program Files\MalwareAlarm.lnk
[08/07/2007|21:19] C:\Program Files\MARS
[14/08/2008|05:14] C:\Program Files\Messenger
[21/08/2008|20:36] C:\Program Files\Messenger Plus! Live
[30/09/2006|19:49] C:\Program Files\Micro Application
[13/01/2006|18:48] C:\Program Files\MicroApp
[21/12/2005|18:50] C:\Program Files\Microsoft AutoRoute
[03/02/2008|04:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[30/12/2005|12:13] C:\Program Files\microsoft frontpage
[25/03/2008|21:33] C:\Program Files\microsoft money 2005
[30/12/2005|12:13] C:\Program Files\Microsoft Office
[01/02/2008|23:44] C:\Program Files\Microsoft SQL Server Compact Edition
[21/12/2005|18:40] C:\Program Files\Microsoft Works
[21/12/2005|18:30] C:\Program Files\Microsoft Works Suite 2005
[24/06/2007|12:22] C:\Program Files\Monte Cristo
[25/11/2004|04:27] C:\Program Files\Movie Maker
[28/06/2008|17:09] C:\Program Files\Mozilla Firefox
[22/12/2005|13:18] C:\Program Files\MSN
[25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
[06/08/2007|15:18] C:\Program Files\MSXML 4.0
[30/08/2008|18:55] C:\Program Files\Navilog1
[04/02/2006|15:58] C:\Program Files\Nero
[01/01/2005|09:13] C:\Program Files\NetMeeting
[13/02/2008|15:21] C:\Program Files\NoMessenger
[20/08/2008|17:12] C:\Program Files\Norton Security Scan
[25/03/2008|19:40] C:\Program Files\NovaLogic
[25/11/2004|04:27] C:\Program Files\Online Services
[01/10/2007|19:13] C:\Program Files\OrangeHSS
[30/10/2007|04:04] C:\Program Files\Outlook Express
[01/01/2005|08:06] C:\Program Files\PC-Doctor for Windows
[09/04/2008|22:36] C:\Program Files\Picasa2
[21/12/2005|18:47] C:\Program Files\Picture It! Premium 10
[10/11/2008|18:52] C:\Program Files\PrevxCSI
[03/08/2008|22:26] C:\Program Files\Privacy Mantra 2.04
[01/05/2008|00:26] C:\Program Files\ProtectionAssuree
[16/03/2008|18:55] C:\Program Files\ProtectionAssuree.lnk
[12/12/2007|17:35] C:\Program Files\QuickTime
[19/11/2006|16:38] C:\Program Files\Red Orb Entertainment
[15/09/2007|19:37] C:\Program Files\Roller Coaster Mania
[01/01/2005|08:09] C:\Program Files\Services en ligne
[29/07/2008|00:42] C:\Program Files\Share_Accelerator_MM
[24/08/2008|17:36] C:\Program Files\Shareaza
[06/07/2008|12:59] C:\Program Files\ShoppingReport
[24/11/2006|20:44] C:\Program Files\Sierra On-Line
[01/01/2005|07:53] C:\Program Files\Sonic
[01/01/2005|07:53] C:\Program Files\Sonic RecordNow!
[22/03/2008|17:29] C:\Program Files\Spybot - Search & Destroy
[30/08/2008|18:55] C:\Program Files\Steam
[07/10/2007|15:30] C:\Program Files\Symantec
[05/01/2008|18:52] C:\Program Files\Teamspeak2_RC2
[21/06/2008|18:31] C:\Program Files\TmNationsForever
[02/09/2007|14:32] C:\Program Files\Ubi Soft
[09/05/2008|14:01] C:\Program Files\Ubisoft
[15/01/2006|16:31] C:\Program Files\Uninstall Information
[28/07/2008|17:38] C:\Program Files\VideoLAN
[27/10/2007|10:59] C:\Program Files\Wanadoo
[22/03/2008|17:58] C:\Program Files\Windows Live
[14/11/2007|21:56] C:\Program Files\Windows Media Player
[01/01/2005|09:13] C:\Program Files\Windows NT
[24/11/2004|02:37] C:\Program Files\WindowsUpdate
[06/11/2007|19:38] C:\Program Files\WinRAR
[25/11/2004|04:28] C:\Program Files\xerox
[15/12/2007|16:04] C:\Program Files\Yahoo!
[13/01/2008|02:07] C:\Program Files\YesMessenger

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/02/2008|17:40] C:\Program Files\Fichiers communs\Adobe
[04/02/2006|15:58] C:\Program Files\Fichiers communs\Ahead
[12/12/2007|17:33] C:\Program Files\Fichiers communs\Apple
[21/12/2005|18:39] C:\Program Files\Fichiers communs\Designer
[01/10/2007|19:10] C:\Program Files\Fichiers communs\France Telecom
[01/01/2005|07:49] C:\Program Files\Fichiers communs\Hewlett-Packard
[01/01/2006|20:42] C:\Program Files\Fichiers communs\HP
[01/01/2005|07:59] C:\Program Files\Fichiers communs\InstallShield
[01/01/2005|07:55] C:\Program Files\Fichiers communs\InterVideo
[21/12/2005|17:34] C:\Program Files\Fichiers communs\LightScribe
[14/01/2006|15:01] C:\Program Files\Fichiers communs\Micro Application Shared
[01/02/2008|23:40] C:\Program Files\Fichiers communs\Microsoft Shared
[25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
[25/03/2008|17:45] C:\Program Files\Fichiers communs\NettoyeurDePC
[25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
[06/07/2008|12:46] C:\Program Files\Fichiers communs\ProtectionAssuree
[01/01/2005|09:13] C:\Program Files\Fichiers communs\Services
[25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
[01/01/2005|07:54] C:\Program Files\Fichiers communs\SureThing Shared
[08/02/2008|21:09] C:\Program Files\Fichiers communs\Symantec Shared
[30/10/2007|04:04] C:\Program Files\Fichiers communs\System
[01/02/2008|23:39] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 46 Processus )

IEXPLORE.EXE ~ [PID:2880]
IEXPLORE.EXE ~ [PID:2624]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\store close.exe
C:\DOCUME~1\HP_PRO~1\APPLIC~1\gramac~1
C:\DOCUME~1\LOCALS~1\APPLIC~1\gramac~1
C:\Program Files\gramac~1
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adin.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@bigpoint[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@bigpoint[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.darkorbit.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@fr1.seafight.bigpoint[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[3].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[4].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker