Spyware, spyware et spyware...

abcdkrimkrim, le vendredi 10 octobre 2008 à 23:04:13

Bonjour,
je suis parti sur la page "http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr#" pour voir "Méthode préliminaire de désinfection - Version Fr", et j'ai téléchargé tous ce qu'il fallait, mais j'ai une petite question: comme j'ai installé "Spyware Doctor" et "Spyware Blaster", faut-il les désinstaller pour utiliser "AVG Anti-spyware"? Ho! Et autre petite question: comme j'ai avast comme anti-virus, faut-il le désactiver pour le scan en ligne via BitDefender???
Merci d'avance! ^^

Configuration: Windows XP
Firefox 3.0.3

Répondre à abcdkrimkrim Signaler ce message aux modérateurs Aller au dernier message

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

jfkpresident, le vendredi 10 octobre 2008 à 23:08:42

salut ;

comme j'ai installé "Spyware Doctor" et "Spyware Blaster", faut-il les désinstaller pour utiliser "AVG Anti-spyware"?

Non ,tu peux avoir plusieurs anti-spy .

comme j'ai avast comme anti-virus, faut-il le désactiver pour le scan en ligne via BitDefender???

Non ,pas pour les scans en ligne .

@+ **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

Répondre à jfkpresident

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Cesel45, le vendredi 10 octobre 2008 à 23:25:24

Salut

Je confirme.........JFKPrésident Pour faire un arbre centenaire: tu lui mettras autant d'engrais il lui faudra quand même cent ans.

Répondre à Cesel45

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

FunnyGirl`, le vendredi 10 octobre 2008 à 23:31:36

hi

spyware docteur vous l'aimer vous?

snif moi nan !!!! alllez ya mieux avvvouez

bise

a suivre

Répondre à FunnyGirl`

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

abcdkrimkrim, le samedi 11 octobre 2008 à 00:06:00

RE,
Merci pour vos réponses.
Au fait, je n'ai que 128K/sec avec un HDD de 80Go, combien de temps le scanning en ligne va-t-il prendre???
Et quelques petites questions en plus: Ma sourie PS2 fait des doubles clics au lieu d'un seul (j'ai même essayé le live DVD de Linux ubuntu 8.04, même problème pour le double clic) , et elle se téléporte partout, j'ai cherchais sur le forum et j'ai trouvé que c'était lié à des coupures de courant, mais le truc c'est qu'elle clic toute seul sur le bouton démarrer, se déplace toute seule, touche aux icones du bureau et fait parfois des clics droits (pour faire actualiser ptete), et puis, quelques fois elle se bloque (j'ai même désinstallé le pilote puis redémarrer l'ordi mais toujours le même Pb), est-ce-que c'est lié à un Spyware? Autre question: mon ordi ne veut plus s'éteindre, il se bloque quand ya écrit "fermeture de Windows", c'est aussi un Spyware? Ou peut-être un vers?
PS: * jfkpresident, ambrasse toute ta famille de ma part!
* Et pour répondre à ta question FunnyGirl'(je me permet de vous tutoyer si ça vous gène ^^), non, je n'aime pas du tout "Spyware Doctor", d'ailleur, je vais l'effacé avant d'avoir installer "AVG Anti-Spyware".
* Je mets les 3 rapports sur le fofo trés bientôt, @ +

Répondre à abcdkrimkrim

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

abcdkrimkrim, le samedi 11 octobre 2008 à 19:02:47

Salut tout le monde,
j'ai installé "AVG Anti-Spyware", je lui ai fait la MAJ, le lendemain, j'ai scanné mon ordi avec AVG, j'ai copié le rapport, le voici:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:03:32 11/10/2008

+ Résultat de l'analyse:

C:\Documents and Settings\futuris\Mes documents\LimeWire\Saved\francis cabrel des roses et.mp3 -> Downloader.Wimad.n : Nettoyé.
C:\Documents and Settings\futuris\Mes documents\LimeWire\Saved\sensualite daxel red.mp3 -> Downloader.Wimad.n : Nettoyé.
E:\Program Files\Seven Gadgets\clock.exe -> Dropper.Agent.tor : Nettoyé.
E:\Program Files\Seven Gadgets\dock.exe -> Dropper.Agent.tor : Nettoyé.
E:\Program Files\Seven Gadgets\launcher.exe -> Dropper.Agent.tor : Nettoyé.
E:\Program Files\Vista System Properties 1.8\System.exe -> Dropper.Agent.tor : Nettoyé.
[2704] VM_00B50000 -> Not-A-Virus.Adware.NaviPromo : Nettoyé.
E:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe -> Trojan.Agent : Nettoyé.

Fin du rapport

Je l'ai scanner via IE sur le site de BitDefender, voilà le rapport:

http://i43.servimg.com/u/f43/12/93/38/56/bitdef10.png

Ensuite, j'ai installé "Hijackthis" sur le disque C, le rapport juste à prés la Pub : ) >>>

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27:00, on 11/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\tsnp2std.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\WINDOWS\vsnp2std.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\taskix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
E:\Program Files\DAP\DAP.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\documents and settings\futuris\local settings\application data\eummw.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Program Files\visual tool tip\VisualToolTip.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://windowsupdate.microsoft.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Taskix] E:\Program Files\taskix\Taskix32.exe start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
O4 - HKCU\..\Run: [eummw] "c:\documents and settings\futuris\local settings\application data\eummw.exe" eummw
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
End of file - 14376 bytes

Et là, je l'ai désinstallé.

PS: Pouriez-vous s'il vous plaît répondre aux questions du msg posté avant celui là? Merci!!!

Répondre à abcdkrimkrim

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jfkpresident, le samedi 11 octobre 2008 à 20:26:39

il reste des infections sur ton log ;

fait ceci :

télécharge lopS&D

*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum. **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

Répondre à jfkpresident

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

abcdkrimkrim, le samedi 11 octobre 2008 à 20:52:48

Salut,
Voici le rapppppport:

--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
BIOS : Default System BIOS
USER : futuris ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 11/10/2008|19:50 )

--------------------\\ Listing des dossiers dans APPLIC~1

[12/09/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
[02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
[08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
[30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
[10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
[26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
[30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
[18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
[31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[11/10/2008|19:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
[30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
[01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
[05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
[10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
[30/09/2008|22:52] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm
[14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
[04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
[13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
[02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
[10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
[05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
[30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
[01/09/2008|11:58] C:\DOCUME~1\futuris\APPLIC~1\iMesh
[05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
[10/10/2008|15:02] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
[24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
[01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
[14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
[15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
[04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
[31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
[12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
[30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
[10/10/2008|18:29] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
[07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
[12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
[31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
[31/07/2008|13:56] C:\DOCUME~1\futuris\APPLIC~1\Search Settings
[09/10/2008|20:00] C:\DOCUME~1\futuris\APPLIC~1\Skype
[31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
[30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
[30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
[31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
[12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
[11/10/2008|19:45] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
[12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
[03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
[31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
[22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

[30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[11/10/2008 15:24][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
[08/10/2008 10:02][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[11/10/2008 19:36][--a------] C:\WINDOWS\tasks\SpeedOptimizer Startup.job
[11/10/2008 19:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04/10/2001 11:24][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[31/07/2008|11:21] C:\Program Files\Adobe
[23/08/2008|00:29] C:\Program Files\Apple Software Update
[01/08/2008|01:09] C:\Program Files\AskSBar
[01/08/2008|17:08] C:\Program Files\AviSynth 2.5
[30/07/2008|15:59] C:\Program Files\AvRack
[12/09/2008|02:17] C:\Program Files\Bonjour
[30/09/2008|22:51] C:\Program Files\Chin Bold Balm
[11/10/2008|16:05] C:\Program Files\Circle Developement
[30/07/2008|15:14] C:\Program Files\ComPlus Applications
[01/08/2008|01:03] C:\Program Files\Conduit
[08/08/2008|17:58] C:\Program Files\Dealio
[07/10/2008|17:16] C:\Program Files\Fichiers communs
[14/08/2008|00:13] C:\Program Files\Google
[31/07/2008|02:05] C:\Program Files\iMesh Applications
[09/10/2008|14:35] C:\Program Files\InstallShield Installation Information
[26/09/2008|20:59] C:\Program Files\Internet Explorer
[12/09/2008|02:17] C:\Program Files\iPod
[01/09/2008|21:59] C:\Program Files\Java
[13/08/2008|20:55] C:\Program Files\Messenger
[30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
[30/07/2008|15:17] C:\Program Files\microsoft frontpage
[04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
[30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
[08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
[08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
[08/08/2008|17:20] C:\Program Files\Microsoft Works
[08/08/2008|17:18] C:\Program Files\Microsoft.NET
[29/09/2008|15:03] C:\Program Files\Movie Maker
[05/10/2008|15:29] C:\Program Files\MSBuild
[08/08/2008|17:23] C:\Program Files\MSECache
[30/07/2008|17:40] C:\Program Files\MSN
[30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
[31/07/2008|21:53] C:\Program Files\MSXML 4.0
[03/08/2008|15:34] C:\Program Files\Nero
[10/09/2008|22:50] C:\Program Files\NetMeeting
[06/08/2008|18:29] C:\Program Files\Noel Danjou
[04/08/2008|22:24] C:\Program Files\Online Services
[29/09/2008|15:03] C:\Program Files\Outlook Express
[11/10/2008|16:12] C:\Program Files\PCHealthCenter
[12/09/2008|02:17] C:\Program Files\QuickTime
[31/07/2008|09:21] C:\Program Files\Real
[30/07/2008|15:59] C:\Program Files\Realtek AC97
[30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
[05/10/2008|15:25] C:\Program Files\Reference Assemblies
[23/08/2008|02:44] C:\Program Files\Safari
[31/07/2008|12:44] C:\Program Files\Search Settings
[30/07/2008|15:16] C:\Program Files\Services en ligne
[30/07/2008|17:32] C:\Program Files\Skype
[11/10/2008|19:39] C:\Program Files\SpeedBit Video Accelerator
[01/08/2008|01:03] C:\Program Files\SpeedBitPlus
[10/10/2008|21:25] C:\Program Files\SpywareBlaster
[01/09/2008|21:59] C:\Program Files\Sun
[30/07/2008|15:22] C:\Program Files\Uninstall Information
[25/09/2008|17:59] C:\Program Files\uTorrent
[10/10/2008|23:30] C:\Program Files\Vista Rainbar
[06/10/2008|22:55] C:\Program Files\ViStart
[03/08/2008|01:23] C:\Program Files\VoiceAge
[31/07/2008|11:37] C:\Program Files\Windows Live
[06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
[08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
[08/08/2008|17:41] C:\Program Files\Windows Media Player
[04/08/2008|22:24] C:\Program Files\Windows NT
[30/07/2008|15:16] C:\Program Files\WindowsUpdate
[04/10/2008|21:40] C:\Program Files\WinFlip
[30/07/2008|15:17] C:\Program Files\xerox
[01/08/2008|14:54] C:\Program Files\Yahoo!
[11/10/2008|18:08] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
[03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
[10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
[08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
[31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
[30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
[07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
[03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
[13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
[13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
[07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
[30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
[30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
[31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
[30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
[30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
[14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std
[05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
[14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
[30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
[08/08/2008|17:15] C:\Program Files\Fichiers communs\System
[31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
[30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
[31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 64 Processes )

IEXPLORE.EXE ~ [PID:1224]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\Circle Developement

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-11 19:51:17
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 55

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url

C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.exe
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_navps.dat
[b]==> EGDACCESS <==/b

[F:188][D:11]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
[F:28][D:0]-> C:\DOCUME~1\futuris\Cookies
[F:218][D:5]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]

--------------------\\ Fin du rapport a 19:53:04

Répondre à abcdkrimkrim

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jfkpresident, le samedi 11 octobre 2008 à 23:28:31

relance LopS&D et choisis l'option 2 .
ensuite colle le rapport généré .

ensuite :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

double-clique sur le raccourci Navilog1 présent sur le bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

Répondre à jfkpresident

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

abcdkrimkrim, le dimanche 12 octobre 2008 à 14:35:33

Et voilà deux rapports, deux:

--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
BIOS : Default System BIOS
USER : futuris ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [2] ( 12/10/2008|13:04 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[12/09/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
[02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
[08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
[30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
[10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
[26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
[30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
[18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
[31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[12/10/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
[30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
[01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
[05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
[10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
[30/09/2008|22:52] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm
[14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
[04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
[13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
[02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
[10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
[05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
[30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
[01/09/2008|11:58] C:\DOCUME~1\futuris\APPLIC~1\iMesh
[05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
[10/10/2008|15:02] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
[24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
[01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
[14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
[15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
[04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
[31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
[12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
[30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
[10/10/2008|18:29] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
[07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
[12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
[31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
[31/07/2008|13:56] C:\DOCUME~1\futuris\APPLIC~1\Search Settings
[09/10/2008|20:00] C:\DOCUME~1\futuris\APPLIC~1\Skype
[31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
[30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
[30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
[31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
[12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
[12/10/2008|12:54] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
[12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
[03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
[31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
[22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

[30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/10/2008 02:01][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
[08/10/2008 10:02][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[12/10/2008 12:53][--a------] C:\WINDOWS\tasks\SpeedOptimizer Startup.job
[12/10/2008 12:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04/10/2001 11:24][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[31/07/2008|11:21] C:\Program Files\Adobe
[23/08/2008|00:29] C:\Program Files\Apple Software Update
[01/08/2008|01:09] C:\Program Files\AskSBar
[01/08/2008|17:08] C:\Program Files\AviSynth 2.5
[30/07/2008|15:59] C:\Program Files\AvRack
[12/09/2008|02:17] C:\Program Files\Bonjour
[30/09/2008|22:51] C:\Program Files\Chin Bold Balm
[30/07/2008|15:14] C:\Program Files\ComPlus Applications
[01/08/2008|01:03] C:\Program Files\Conduit
[08/08/2008|17:58] C:\Program Files\Dealio
[07/10/2008|17:16] C:\Program Files\Fichiers communs
[14/08/2008|00:13] C:\Program Files\Google
[31/07/2008|02:05] C:\Program Files\iMesh Applications
[09/10/2008|14:35] C:\Program Files\InstallShield Installation Information
[26/09/2008|20:59] C:\Program Files\Internet Explorer
[12/09/2008|02:17] C:\Program Files\iPod
[01/09/2008|21:59] C:\Program Files\Java
[13/08/2008|20:55] C:\Program Files\Messenger
[30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
[30/07/2008|15:17] C:\Program Files\microsoft frontpage
[04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
[30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
[08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
[08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
[08/08/2008|17:20] C:\Program Files\Microsoft Works
[08/08/2008|17:18] C:\Program Files\Microsoft.NET
[29/09/2008|15:03] C:\Program Files\Movie Maker
[05/10/2008|15:29] C:\Program Files\MSBuild
[08/08/2008|17:23] C:\Program Files\MSECache
[30/07/2008|17:40] C:\Program Files\MSN
[30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
[31/07/2008|21:53] C:\Program Files\MSXML 4.0
[03/08/2008|15:34] C:\Program Files\Nero
[10/09/2008|22:50] C:\Program Files\NetMeeting
[06/08/2008|18:29] C:\Program Files\Noel Danjou
[04/08/2008|22:24] C:\Program Files\Online Services
[29/09/2008|15:03] C:\Program Files\Outlook Express
[11/10/2008|16:12] C:\Program Files\PCHealthCenter
[12/09/2008|02:17] C:\Program Files\QuickTime
[31/07/2008|09:21] C:\Program Files\Real
[30/07/2008|15:59] C:\Program Files\Realtek AC97
[30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
[05/10/2008|15:25] C:\Program Files\Reference Assemblies
[23/08/2008|02:44] C:\Program Files\Safari
[31/07/2008|12:44] C:\Program Files\Search Settings
[30/07/2008|15:16] C:\Program Files\Services en ligne
[30/07/2008|17:32] C:\Program Files\Skype
[12/10/2008|12:56] C:\Program Files\SpeedBit Video Accelerator
[01/08/2008|01:03] C:\Program Files\SpeedBitPlus
[10/10/2008|21:25] C:\Program Files\SpywareBlaster
[01/09/2008|21:59] C:\Program Files\Sun
[30/07/2008|15:22] C:\Program Files\Uninstall Information
[25/09/2008|17:59] C:\Program Files\uTorrent
[10/10/2008|23:30] C:\Program Files\Vista Rainbar
[12/10/2008|12:16] C:\Program Files\ViStart
[03/08/2008|01:23] C:\Program Files\VoiceAge
[31/07/2008|11:37] C:\Program Files\Windows Live
[06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
[08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
[08/08/2008|17:41] C:\Program Files\Windows Media Player
[04/08/2008|22:24] C:\Program Files\Windows NT
[30/07/2008|15:16] C:\Program Files\WindowsUpdate
[12/10/2008|12:16] C:\Program Files\WinFlip
[30/07/2008|15:17] C:\Program Files\xerox
[01/08/2008|14:54] C:\Program Files\Yahoo!
[11/10/2008|18:08] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
[03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
[10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
[08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
[31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
[30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
[07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
[03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
[13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
[13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
[07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
[30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
[30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
[31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
[30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
[30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
[14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std
[05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
[14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
[30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
[08/08/2008|17:15] C:\Program Files\Fichiers communs\System
[31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
[30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
[31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 62 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-12 13:06:30
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 55

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url

C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.exe
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_navps.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_nav.dat
C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_navps.dat
[b]==> EGDACCESS <==/b

[F:223][D:13]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
[F:41][D:0]-> C:\DOCUME~1\futuris\Cookies
[F:750][D:5]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 12/10/2008|13:04 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 12/10/2008|13:07 - Option : [2]

--------------------\\ Fin du rapport a 13:07:57

Search Navipromo version 3.6.6 commencé le 12/10/2008 à 13:14:04,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "futuris"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\futuris\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\futuris\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\futuris\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\futuris\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\futuris\locals~1\applic~1" :

cuwei.dat trouvé !
cuwei_nav.dat trouvé !
cuwei_navps.dat trouvé !
eummw.dat trouvé !
eummw.exe trouvé !
eummw_nav.dat trouvé !
eummw_navps.dat trouvé !
msyucke.dat trouvé !
msyucke_nav.dat trouvé !
msyucke_navps.dat trouvé !
smkai.dat trouvé !
smkai_nav.dat trouvé !
smkai_navps.dat trouvé !
suceuug.dat trouvé !
suceuug_nav.dat trouvé !
suceuug_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 12/10/2008 à 13:28:33,51 ***

Répondre à abcdkrimkrim

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

jfkpresident, le dimanche 12 octobre 2008 à 15:41:11

t'as bien bossé !

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer

ensuite recolle moi un nouveau hijack dans la foulée .

**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

Répondre à jfkpresident

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

abcdkrimkrim, le dimanche 12 octobre 2008 à 18:01:32

Salut, voici les rapports demandés (dsl pour le retard ^^):

Remarque: j'ai eu un message de DEP qui me disait de fermer le programme "GNC", et quand j'ai cliké sur "fermer", j'ai le message pour "faire envoyer le rapport" ou "ne pas envoyer" et à gauche, ya débogage, j'ai cliké dessus et j'ai eu le rapprt de Navilog:

Clean Navipromo version 3.6.6 commencé le 12/10/2008 à 16:37:28,60

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "futuris"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\futuris\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\futuris\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\futuris\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\futuris\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\futuris\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\futuris\locals~1\applic~1" *

cuwei.dat trouvé !
Copie cuwei.dat réalisée avec succès !
cuwei.dat supprimé !

cuwei_nav.dat trouvé !
Copie cuwei_nav.dat réalisée avec succès !
cuwei_nav.dat supprimé !

cuwei_navps.dat trouvé !
Copie cuwei_navps.dat réalisée avec succès !
cuwei_navps.dat supprimé !

eummw.exe trouvé !
Copie eummw.exe réalisée avec succès !
eummw.exe supprimé !

eummw.dat trouvé !
Copie eummw.dat réalisée avec succès !
eummw.dat supprimé !

eummw_nav.dat trouvé !
Copie eummw_nav.dat réalisée avec succès !
eummw_nav.dat supprimé !

eummw_navps.dat trouvé !
Copie eummw_navps.dat réalisée avec succès !
eummw_navps.dat supprimé !

msyucke.dat trouvé !
Copie msyucke.dat réalisée avec succès !
msyucke.dat supprimé !

msyucke_nav.dat trouvé !
Copie msyucke_nav.dat réalisée avec succès !
msyucke_nav.dat supprimé !

msyucke_navps.dat trouvé !
Copie msyucke_navps.dat réalisée avec succès !
msyucke_navps.dat supprimé !

smkai.dat trouvé !
Copie smkai.dat réalisée avec succès !
smkai.dat supprimé !

smkai_nav.dat trouvé !
Copie smkai_nav.dat réalisée avec succès !
smkai_nav.dat supprimé !

smkai_navps.dat trouvé !
Copie smkai_navps.dat réalisée avec succès !
smkai_navps.dat supprimé !

suceuug.dat trouvé !
Copie suceuug.dat réalisée avec succès !
suceuug.dat supprimé !

suceuug_nav.dat trouvé !
Copie suceuug_nav.dat réalisée avec succès !
suceuug_nav.dat supprimé !

suceuug_navps.dat trouvé !
Copie suceuug_navps.dat réalisée avec succès !
suceuug_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 12/10/2008 à 16:46:30,43 ***

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:50:41, on 12/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\tsnp2std.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\WINDOWS\vsnp2std.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
E:\Program Files\taskix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
E:\Program Files\DAP\DAP.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://windowsupdate.microsoft.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus\tbSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\s