probleme de virus win32trojan-gen

eric perinet

22 Juillet 2008 14:55:08

bonjour à tous voilà j'ai un probleme de virus win32trojan-gen et je n'sais pas m'en debarasser es que quelqu'un peut m'aider car je ne suis pas un fortiche en informatique
ma config est win xp avec sp2 avec 1 Go de Ram

voici le rapport hijack.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:09, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8....
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 10605 bytes

Autres pages sur : probleme virus win32trojan gen

| Etre averti des réponses
| Alerter

Répondre à eric perinet

XmichouX

22 Juillet 2008 16:53:44

Bonjour,

Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
Ne tiens pas compte de l'avertissement
En bas à gauche , clique sur Outils
Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
Et décoche l'option Resident "TeaTimer" (Tu pourras la recocher lorsque nous aurons terminé)

Télécharge Lop S&D.exe (d’ Eric 71) sur ton bureau.

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)

Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

| Alerter

Répondre à XmichouX

eric perinet

24 Juillet 2008 18:56:21

voici le rapport lopr.txt.merci pour ton aide
xmichoux

--------------------\\ Lop S&D 4.2.2-3 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : dehlinger chantal ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 24/07/2008 | 20:46:41,06 ] [ PC : D957VZ2J ]
[ MAJ : 22-07-2008 | 17:35 ]

--------------------\\ Listing des dossiers dans Application Data

[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\GTek
[19/08/2004|14:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
[11/02/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/08/2007|23:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/04/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/02/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
[19/08/2004|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[01/06/2008|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[23/07/2008|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/06/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[25/12/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/12/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[09/04/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[14/12/2007|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[28/06/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[26/06/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[12/06/2008|18:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[28/07/2007|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[13/01/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/12/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[04/10/2007|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[22/04/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sandra.mda
[19/08/2004|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[21/10/2007|00:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[25/06/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[06/08/2007|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25/08/2007|12:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[25/12/2007|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[28/07/2007|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB3.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB4.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB5.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB6.tmp

[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
[19/08/2004|14:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[16/10/2007|22:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Ableton
[28/01/2008|17:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Adobe
[28/07/2007|15:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\AdobeUM
[12/04/2008|20:25] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Apple Computer
[17/07/2008|13:22] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Audacity
[29/01/2008|18:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Azureus
[28/05/2008|10:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Cycling '74
[19/08/2004|14:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\desktop.ini
[07/07/2008|23:47] C:\DOCUME~1\DEHLIN~1\APPLIC~1\dvd.bmk
[16/08/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Google
[27/06/2008|14:01] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Gtek
[25/12/2007|19:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\HP
[11/04/2008|18:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Identities
[13/05/2008|17:58] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Image Zone Express
[06/08/2007|17:06] C:\DOCUME~1\DEHLIN~1\APPLIC~1\InstallShield
[05/07/2007|21:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Leadertech
[28/11/2007|17:57] C:\DOCUME~1\DEHLIN~1\APPLIC~1\LimeWire
[27/07/2007|16:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Macromedia
[20/11/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Microsoft
[17/07/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Mozilla
[14/12/2007|20:46] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Nokia
[03/07/2008|18:43] C:\DOCUME~1\DEHLIN~1\APPLIC~1\OpenOffice.org2
[14/12/2007|20:27] C:\DOCUME~1\DEHLIN~1\APPLIC~1\PC Suite
[11/04/2008|16:39] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Printer Info Cache
[15/08/2007|13:26] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Real
[28/06/2008|14:21] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skinux
[26/06/2008|23:03] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skype
[14/09/2007|14:09] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sonic
[03/07/2008|18:12] C:\DOCUME~1\DEHLIN~1\APPLIC~1\StarOffice8
[25/08/2007|14:34] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sun
[23/06/2007|19:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Symantec
[11/04/2008|17:59] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Talkback
[06/08/2007|16:55] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Template
[11/04/2008|18:13] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Thunderbird
[25/08/2007|11:50] C:\DOCUME~1\DEHLIN~1\APPLIC~1\TuneUp Software
[04/07/2008|14:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\U3
[15/08/2007|14:30] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Uniblue
[30/06/2008|12:38] C:\DOCUME~1\DEHLIN~1\APPLIC~1\vlc
[31/01/2008|20:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WengoPhone
[02/08/2007|19:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WinRAR
[23/06/2008|23:31] C:\DOCUME~1\DEHLIN~1\APPLIC~1\wklnhst.dat

[19/08/2004|14:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[19/08/2004|14:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/07/2008 14:47][--a------] C:\WINDOWS\tasks\EasyShare Registration Task.job
[22/07/2008 13:31][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/08/2007 14:27][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
[18/07/2008 17:16][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[22/07/2008 21:01][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[16/06/2008|12:37] C:\Program Files\Ableton
[22/07/2008|21:03] C:\Program Files\Adobe
[14/07/2008|15:06] C:\Program Files\adslTV
[27/07/2007|16:50] C:\Program Files\Alwil Software
[05/06/2008|11:34] C:\Program Files\Apple Software Update
[30/01/2008|21:00] C:\Program Files\ASIO4ALL v2
[23/07/2008|01:56] C:\Program Files\a-squared Anti-Malware
[04/06/2008|13:22] C:\Program Files\Audacity
[01/06/2008|12:21] C:\Program Files\Azureus
[03/05/2008|17:24] C:\Program Files\Babelgum
[23/06/2007|19:41] C:\Program Files\BAE
[12/04/2008|21:01] C:\Program Files\Bonjour
[12/04/2008|12:29] C:\Program Files\CCleaner
[19/08/2004|14:15] C:\Program Files\ComPlus Applications
[26/06/2008|13:12] C:\Program Files\DAEMON Tools
[06/08/2007|11:57] C:\Program Files\DaemonTools_WhenUSave_Installer
[26/07/2007|18:57] C:\Program Files\Dell
[23/06/2007|19:42] C:\Program Files\Dell Support
[14/12/2007|20:26] C:\Program Files\DIFX
[01/06/2008|12:15] C:\Program Files\DivX
[04/10/2007|16:36] C:\Program Files\eMule
[28/06/2008|14:17] C:\Program Files\Fichiers communs
[25/07/2007|19:55] C:\Program Files\Free
[01/06/2008|12:20] C:\Program Files\Google
[27/06/2008|14:00] C:\Program Files\Grisoft
[25/12/2007|19:46] C:\Program Files\Hewlett-Packard
[09/04/2008|20:32] C:\Program Files\HP
[02/07/2007|19:18] C:\Program Files\Illustrate
[28/11/2007|23:59] C:\Program Files\Incomplete
[13/01/2008|12:02] C:\Program Files\InstallShield Installation Information
[06/08/2007|17:06] C:\Program Files\Intel
[23/06/2007|19:37] C:\Program Files\InterActual
[25/06/2008|14:03] C:\Program Files\Internet Explorer
[25/05/2008|20:31] C:\Program Files\Intuisphere
[12/04/2008|21:02] C:\Program Files\iPod
[13/04/2008|01:07] C:\Program Files\iTunes
[12/04/2008|18:43] C:\Program Files\Java
[05/08/2007|12:16] C:\Program Files\K-Lite Codec Pack
[28/06/2008|14:17] C:\Program Files\Kodak
[03/08/2007|19:16] C:\Program Files\Lavasoft
[12/06/2008|18:01] C:\Program Files\ma-config.com
[23/06/2007|19:42] C:\Program Files\MAKEMSI Package Documentation
[23/06/2007|19:33] C:\Program Files\Messenger
[12/04/2008|16:12] C:\Program Files\Micro Application
[19/08/2004|14:18] C:\Program Files\microsoft frontpage
[23/06/2007|19:37] C:\Program Files\Microsoft Office
[23/06/2007|19:37] C:\Program Files\Microsoft Works
[19/08/2004|14:16] C:\Program Files\Movie Maker
[24/07/2008|20:39] C:\Program Files\Mozilla Firefox
[24/07/2008|20:38] C:\Program Files\Mozilla Thunderbird
[05/08/2007|12:34] C:\Program Files\MSBuild
[19/08/2004|14:14] C:\Program Files\MSN
[19/08/2004|14:14] C:\Program Files\MSN Gaming Zone
[05/08/2007|12:48] C:\Program Files\MSN Messenger
[27/07/2007|17:02] C:\Program Files\MSXML 4.0
[15/08/2007|12:15] C:\Program Files\MSXML 6.0
[13/11/2007|20:15] C:\Program Files\Multi_Media_France
[24/01/2008|17:48] C:\Program Files\MultiMedia France Toolbar
[02/07/2007|19:20] C:\Program Files\MusePack
[06/08/2007|12:30] C:\Program Files\Native Instruments
[19/08/2004|14:16] C:\Program Files\NetMeeting
[02/07/2007|19:22] C:\Program Files\NimoCodec Pack
[30/01/2008|22:07] C:\Program Files\NINJAM
[19/08/2004|14:15] C:\Program Files\Online Services
[02/07/2007|21:08] C:\Program Files\OpenOffice.org 2.0
[23/06/2007|19:42] C:\Program Files\Orange
[27/07/2007|17:03] C:\Program Files\Outlook Express
[13/01/2008|12:01] C:\Program Files\PC Camer@
[14/12/2007|20:26] C:\Program Files\PC Connectivity Solution
[13/04/2008|01:00] C:\Program Files\PhotoFiltre
[03/05/2008|17:24] C:\Program Files\Picasa2
[12/04/2008|21:01] C:\Program Files\QuickTime
[15/08/2007|13:25] C:\Program Files\Real
[05/08/2007|12:31] C:\Program Files\Reference Assemblies
[23/06/2007|19:39] C:\Program Files\Roxio
[19/08/2004|14:16] C:\Program Files\Services en ligne
[23/06/2007|19:34] C:\Program Files\Sigmatel
[22/07/2008|17:44] C:\Program Files\SiSoftware
[21/10/2007|00:17] C:\Program Files\Skype
[23/06/2007|19:39] C:\Program Files\Sonic
[02/07/2007|19:34] C:\Program Files\Space Exploration 3D Screensaver
[25/06/2008|15:12] C:\Program Files\Spybot - Search & Destroy
[13/04/2008|00:15] C:\Program Files\Steinberg
[09/11/2007|20:25] C:\Program Files\Sun
[25/08/2007|11:46] C:\Program Files\SuperCopier2
[23/06/2007|19:40] C:\Program Files\Symantec
[29/05/2008|12:39] C:\Program Files\Syncrosoft
[28/05/2008|10:48] C:\Program Files\Tampura Generator
[18/07/2008|18:19] C:\Program Files\Trend Micro
[10/06/2008|02:00] C:\Program Files\TuneUp Utilities 2006
[19/08/2004|14:24] C:\Program Files\Uninstall Information
[05/08/2007|00:20] C:\Program Files\VideoLAN
[26/06/2008|16:39] C:\Program Files\Webteh
[08/04/2008|16:47] C:\Program Files\WengoPhone
[23/09/2007|19:26] C:\Program Files\Winamp
[02/07/2007|19:20] C:\Program Files\Winamp3
[26/10/2007|16:36] C:\Program Files\Windows Media Connect 2
[26/10/2007|16:36] C:\Program Files\Windows Media Player
[19/08/2004|14:14] C:\Program Files\Windows NT
[19/08/2004|14:16] C:\Program Files\WindowsUpdate
[02/08/2007|19:34] C:\Program Files\WinRAR
[19/08/2004|14:18] C:\Program Files\xerox
[10/06/2008|02:32] C:\Program Files\XnView
[28/05/2008|10:48] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/04/2008|16:12] C:\Program Files\Fichiers communs\Acronis
[11/02/2008|17:54] C:\Program Files\Fichiers communs\Adobe
[16/08/2007|23:45] C:\Program Files\Fichiers communs\Apple
[25/12/2007|19:46] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/12/2007|19:48] C:\Program Files\Fichiers communs\HP
[23/06/2007|19:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|19:32] C:\Program Files\Fichiers communs\Java
[28/06/2008|14:18] C:\Program Files\Fichiers communs\Kodak
[05/08/2007|12:48] C:\Program Files\Fichiers communs\Microsoft Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\MSSoap
[19/08/2004|14:10] C:\Program Files\Fichiers communs\ODBC
[13/01/2008|12:01] C:\Program Files\Fichiers communs\PCCamera
[14/09/2007|00:26] C:\Program Files\Fichiers communs\Real
[23/06/2007|19:39] C:\Program Files\Fichiers communs\Roxio Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\Services
[21/10/2007|00:17] C:\Program Files\Fichiers communs\Skype
[03/08/2007|19:12] C:\Program Files\Fichiers communs\Sonic Shared
[19/08/2004|14:10] C:\Program Files\Fichiers communs\SpeechEngines
[10/12/2007|12:09] C:\Program Files\Fichiers communs\Symantec Shared
[27/07/2007|17:03] C:\Program Files\Fichiers communs\System
[23/06/2007|19:39] C:\Program Files\Fichiers communs\TiVo Shared
[28/07/2007|15:33] C:\Program Files\Fichiers communs\Wise Installation Wizard
[14/09/2007|00:26] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 53 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France\tbMul0.dll
C:\Program Files\Multi_Media_France\tbMul1.dll
C:\Program Files\Multi_Media_France\tbMult.dll
C:\Program Files\Multi_Media_France\toolbar.cfg
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France\tbMul0.dll
C:\Program Files\Multi_Media_France\tbMul1.dll
C:\Program Files\Multi_Media_France\tbMult.dll
C:\Program Files\Multi_Media_France\toolbar.cfg
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\Program Files\MultiMedia France Toolbar
C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe
C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-24 20:49:02
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\eisdnfpbku.dat
C:\WINDOWS\System32\eisdnfpbku_nav.dat
C:\WINDOWS\System32\eisdnfpbku_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

=> C:\DOCUME~1\DEHLIN~1\Application Data\Thunderbird\Profiles\ct1wscgr.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\js\calIcsSerializer.js
=> C:\DOCUME~1\DEHLIN~1\Mes documents\Ableton\Library\Presets\Audio Effects\Vinyl Distortion\Crack.adv

[F:400][D:14]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\Temp
[F:2][D:0]-> C:\DOCUME~1\DEHLIN~1\Cookies
[F:386][D:4]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 20:50:04,37

| Alerter

Répondre à eric perinet

XmichouX

25 Juillet 2008 11:32:21

Re,

Relance Lop S&D.

Choisis cette fois ci l'Option 2 (Suppression)
! Ne ferme pas la fenêtre lors de la suppression ! [/#f]

Poste le rapport généré (C:\lopR.txt)

[#008040]Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

***********

Télécharge Navilog (de Il-Mafioso)

Enregistre-le sur ton Bureau.

Installe-le en double cliquant sur navilog.exe.

Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau) [Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)]

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 et 4 sans notre accord !

Patiente jusqu'à l'apparition de ce message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.

Poste le rapport généré.

Le rapport se trouve ici : C:\fixnavi.txt

Si tu as Vista, fais ceci avant :
Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

| Alerter

Répondre à XmichouX

eric perinet

25 Juillet 2008 12:36:17

Merci de votre aide
voici le raport lop

--------------------\\ Lop S&D 4.2.2-3 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : dehlinger chantal ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 25/07/2008 | 14:13:55,73 ] [ PC : D957VZ2J ]
[ MAJ : 22-07-2008 | 17:35 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_France\tbMul0.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMul1.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_France\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
Supprime! - C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar
RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Application Data

[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\GTek
[19/08/2004|14:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
[11/02/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/08/2007|23:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/04/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/02/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
[19/08/2004|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[01/06/2008|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/07/2008|23:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/06/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[25/12/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/12/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[09/04/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[14/12/2007|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[28/06/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[26/06/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[12/06/2008|18:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[28/07/2007|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[13/01/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/12/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[04/10/2007|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[22/04/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sandra.mda
[19/08/2004|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[21/10/2007|00:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[25/06/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[06/08/2007|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25/08/2007|12:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[25/12/2007|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[28/07/2007|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB3.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB4.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB5.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB6.tmp

[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
[19/08/2004|14:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[16/10/2007|22:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Ableton
[28/01/2008|17:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Adobe
[28/07/2007|15:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\AdobeUM
[12/04/2008|20:25] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Apple Computer
[24/07/2008|23:23] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Audacity
[29/01/2008|18:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Azureus
[28/05/2008|10:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Cycling '74
[19/08/2004|14:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\desktop.ini
[07/07/2008|23:47] C:\DOCUME~1\DEHLIN~1\APPLIC~1\dvd.bmk
[16/08/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Google
[27/06/2008|14:01] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Gtek
[25/12/2007|19:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\HP
[11/04/2008|18:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Identities
[13/05/2008|17:58] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Image Zone Express
[06/08/2007|17:06] C:\DOCUME~1\DEHLIN~1\APPLIC~1\InstallShield
[05/07/2007|21:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Leadertech
[28/11/2007|17:57] C:\DOCUME~1\DEHLIN~1\APPLIC~1\LimeWire
[27/07/2007|16:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Macromedia
[20/11/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Microsoft
[17/07/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Mozilla
[14/12/2007|20:46] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Nokia
[03/07/2008|18:43] C:\DOCUME~1\DEHLIN~1\APPLIC~1\OpenOffice.org2
[14/12/2007|20:27] C:\DOCUME~1\DEHLIN~1\APPLIC~1\PC Suite
[11/04/2008|16:39] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Printer Info Cache
[15/08/2007|13:26] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Real
[28/06/2008|14:21] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skinux
[26/06/2008|23:03] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skype
[14/09/2007|14:09] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sonic
[03/07/2008|18:12] C:\DOCUME~1\DEHLIN~1\APPLIC~1\StarOffice8
[25/08/2007|14:34] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sun
[23/06/2007|19:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Symantec
[11/04/2008|17:59] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Talkback
[06/08/2007|16:55] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Template
[11/04/2008|18:13] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Thunderbird
[25/08/2007|11:50] C:\DOCUME~1\DEHLIN~1\APPLIC~1\TuneUp Software
[04/07/2008|14:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\U3
[15/08/2007|14:30] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Uniblue
[30/06/2008|12:38] C:\DOCUME~1\DEHLIN~1\APPLIC~1\vlc
[31/01/2008|20:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WengoPhone
[02/08/2007|19:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WinRAR
[23/06/2008|23:31] C:\DOCUME~1\DEHLIN~1\APPLIC~1\wklnhst.dat

[19/08/2004|14:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[19/08/2004|14:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/07/2008 14:47][--a------] C:\WINDOWS\tasks\EasyShare Registration Task.job
[22/07/2008 13:31][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/08/2007 14:27][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
[18/07/2008 17:16][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[25/07/2008 13:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[16/06/2008|12:37] C:\Program Files\Ableton
[22/07/2008|21:03] C:\Program Files\Adobe
[14/07/2008|15:06] C:\Program Files\adslTV
[27/07/2007|16:50] C:\Program Files\Alwil Software
[05/06/2008|11:34] C:\Program Files\Apple Software Update
[30/01/2008|21:00] C:\Program Files\ASIO4ALL v2
[23/07/2008|01:56] C:\Program Files\a-squared Anti-Malware
[04/06/2008|13:22] C:\Program Files\Audacity
[01/06/2008|12:21] C:\Program Files\Azureus
[03/05/2008|17:24] C:\Program Files\Babelgum
[23/06/2007|19:41] C:\Program Files\BAE
[12/04/2008|21:01] C:\Program Files\Bonjour
[12/04/2008|12:29] C:\Program Files\CCleaner
[19/08/2004|14:15] C:\Program Files\ComPlus Applications
[26/06/2008|13:12] C:\Program Files\DAEMON Tools
[06/08/2007|11:57] C:\Program Files\DaemonTools_WhenUSave_Installer
[26/07/2007|18:57] C:\Program Files\Dell
[23/06/2007|19:42] C:\Program Files\Dell Support
[14/12/2007|20:26] C:\Program Files\DIFX
[01/06/2008|12:15] C:\Program Files\DivX
[04/10/2007|16:36] C:\Program Files\eMule
[28/06/2008|14:17] C:\Program Files\Fichiers communs
[25/07/2007|19:55] C:\Program Files\Free
[01/06/2008|12:20] C:\Program Files\Google
[27/06/2008|14:00] C:\Program Files\Grisoft
[25/12/2007|19:46] C:\Program Files\Hewlett-Packard
[09/04/2008|20:32] C:\Program Files\HP
[02/07/2007|19:18] C:\Program Files\Illustrate
[28/11/2007|23:59] C:\Program Files\Incomplete
[13/01/2008|12:02] C:\Program Files\InstallShield Installation Information
[06/08/2007|17:06] C:\Program Files\Intel
[23/06/2007|19:37] C:\Program Files\InterActual
[25/06/2008|14:03] C:\Program Files\Internet Explorer
[25/05/2008|20:31] C:\Program Files\Intuisphere
[12/04/2008|21:02] C:\Program Files\iPod
[13/04/2008|01:07] C:\Program Files\iTunes
[12/04/2008|18:43] C:\Program Files\Java
[05/08/2007|12:16] C:\Program Files\K-Lite Codec Pack
[28/06/2008|14:17] C:\Program Files\Kodak
[03/08/2007|19:16] C:\Program Files\Lavasoft
[12/06/2008|18:01] C:\Program Files\ma-config.com
[23/06/2007|19:42] C:\Program Files\MAKEMSI Package Documentation
[23/06/2007|19:33] C:\Program Files\Messenger
[12/04/2008|16:12] C:\Program Files\Micro Application
[19/08/2004|14:18] C:\Program Files\microsoft frontpage
[23/06/2007|19:37] C:\Program Files\Microsoft Office
[23/06/2007|19:37] C:\Program Files\Microsoft Works
[19/08/2004|14:16] C:\Program Files\Movie Maker
[25/07/2008|13:59] C:\Program Files\Mozilla Firefox
[25/07/2008|13:54] C:\Program Files\Mozilla Thunderbird
[05/08/2007|12:34] C:\Program Files\MSBuild
[19/08/2004|14:14] C:\Program Files\MSN
[19/08/2004|14:14] C:\Program Files\MSN Gaming Zone
[05/08/2007|12:48] C:\Program Files\MSN Messenger
[27/07/2007|17:02] C:\Program Files\MSXML 4.0
[15/08/2007|12:15] C:\Program Files\MSXML 6.0
[02/07/2007|19:20] C:\Program Files\MusePack
[06/08/2007|12:30] C:\Program Files\Native Instruments
[19/08/2004|14:16] C:\Program Files\NetMeeting
[02/07/2007|19:22] C:\Program Files\NimoCodec Pack
[30/01/2008|22:07] C:\Program Files\NINJAM
[19/08/2004|14:15] C:\Program Files\Online Services
[02/07/2007|21:08] C:\Program Files\OpenOffice.org 2.0
[23/06/2007|19:42] C:\Program Files\Orange
[27/07/2007|17:03] C:\Program Files\Outlook Express
[13/01/2008|12:01] C:\Program Files\PC Camer@
[14/12/2007|20:26] C:\Program Files\PC Connectivity Solution
[13/04/2008|01:00] C:\Program Files\PhotoFiltre
[03/05/2008|17:24] C:\Program Files\Picasa2
[12/04/2008|21:01] C:\Program Files\QuickTime
[15/08/2007|13:25] C:\Program Files\Real
[05/08/2007|12:31] C:\Program Files\Reference Assemblies
[23/06/2007|19:39] C:\Program Files\Roxio
[19/08/2004|14:16] C:\Program Files\Services en ligne
[23/06/2007|19:34] C:\Program Files\Sigmatel
[22/07/2008|17:44] C:\Program Files\SiSoftware
[21/10/2007|00:17] C:\Program Files\Skype
[23/06/2007|19:39] C:\Program Files\Sonic
[02/07/2007|19:34] C:\Program Files\Space Exploration 3D Screensaver
[25/06/2008|15:12] C:\Program Files\Spybot - Search & Destroy
[13/04/2008|00:15] C:\Program Files\Steinberg
[09/11/2007|20:25] C:\Program Files\Sun
[25/08/2007|11:46] C:\Program Files\SuperCopier2
[23/06/2007|19:40] C:\Program Files\Symantec
[29/05/2008|12:39] C:\Program Files\Syncrosoft
[28/05/2008|10:48] C:\Program Files\Tampura Generator
[18/07/2008|18:19] C:\Program Files\Trend Micro
[10/06/2008|02:00] C:\Program Files\TuneUp Utilities 2006
[19/08/2004|14:24] C:\Program Files\Uninstall Information
[05/08/2007|00:20] C:\Program Files\VideoLAN
[26/06/2008|16:39] C:\Program Files\Webteh
[08/04/2008|16:47] C:\Program Files\WengoPhone
[23/09/2007|19:26] C:\Program Files\Winamp
[02/07/2007|19:20] C:\Program Files\Winamp3
[26/10/2007|16:36] C:\Program Files\Windows Media Connect 2
[26/10/2007|16:36] C:\Program Files\Windows Media Player
[19/08/2004|14:14] C:\Program Files\Windows NT
[19/08/2004|14:16] C:\Program Files\WindowsUpdate
[02/08/2007|19:34] C:\Program Files\WinRAR
[19/08/2004|14:18] C:\Program Files\xerox
[10/06/2008|02:32] C:\Program Files\XnView
[28/05/2008|10:48] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/04/2008|16:12] C:\Program Files\Fichiers communs\Acronis
[11/02/2008|17:54] C:\Program Files\Fichiers communs\Adobe
[16/08/2007|23:45] C:\Program Files\Fichiers communs\Apple
[25/12/2007|19:46] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/12/2007|19:48] C:\Program Files\Fichiers communs\HP
[23/06/2007|19:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|19:32] C:\Program Files\Fichiers communs\Java
[28/06/2008|14:18] C:\Program Files\Fichiers communs\Kodak
[05/08/2007|12:48] C:\Program Files\Fichiers communs\Microsoft Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\MSSoap
[19/08/2004|14:10] C:\Program Files\Fichiers communs\ODBC
[13/01/2008|12:01] C:\Program Files\Fichiers communs\PCCamera
[14/09/2007|00:26] C:\Program Files\Fichiers communs\Real
[23/06/2007|19:39] C:\Program Files\Fichiers communs\Roxio Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\Services
[21/10/2007|00:17] C:\Program Files\Fichiers communs\Skype
[03/08/2007|19:12] C:\Program Files\Fichiers communs\Sonic Shared
[19/08/2004|14:10] C:\Program Files\Fichiers communs\SpeechEngines
[10/12/2007|12:09] C:\Program Files\Fichiers communs\Symantec Shared
[27/07/2007|17:03] C:\Program Files\Fichiers communs\System
[23/06/2007|19:39] C:\Program Files\Fichiers communs\TiVo Shared
[28/07/2007|15:33] C:\Program Files\Fichiers communs\Wise Installation Wizard
[14/09/2007|00:26] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 49 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-25 14:16:10
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\eisdnfpbku.dat
C:\WINDOWS\System32\eisdnfpbku_nav.dat
C:\WINDOWS\System32\eisdnfpbku_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

=> C:\DOCUME~1\DEHLIN~1\Application Data\Thunderbird\Profiles\ct1wscgr.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\js\calIcsSerializer.js
=> C:\DOCUME~1\DEHLIN~1\Mes documents\Ableton\Library\Presets\Audio Effects\Vinyl Distortion\Crack.adv

[F:401][D:16]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\Temp
[F:3][D:0]-> C:\DOCUME~1\DEHLIN~1\Cookies
[F:397][D:4]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 14:17:08,81

voici le raport navilog

--------------------\\ Lop S&D 4.2.2-3 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : dehlinger chantal ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 25/07/2008 | 14:13:55,73 ] [ PC : D957VZ2J ]
[ MAJ : 22-07-2008 | 17:35 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_France\tbMul0.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMul1.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_France\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
Supprime! - C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar
RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Application Data

[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\GTek
[19/08/2004|14:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
[11/02/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/08/2007|23:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/04/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/02/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
[19/08/2004|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[01/06/2008|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/07/2008|23:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/06/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[25/12/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/12/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[09/04/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[14/12/2007|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[28/06/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[26/06/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[12/06/2008|18:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[28/07/2007|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[13/01/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/12/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[04/10/2007|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[22/04/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sandra.mda
[19/08/2004|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[21/10/2007|00:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[25/06/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[06/08/2007|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25/08/2007|12:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[25/12/2007|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[28/07/2007|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB3.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB4.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB5.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB6.tmp

[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
[19/08/2004|14:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[16/10/2007|22:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Ableton
[28/01/2008|17:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Adobe
[28/07/2007|15:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\AdobeUM
[12/04/2008|20:25] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Apple Computer
[24/07/2008|23:23] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Audacity
[29/01/2008|18:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Azureus
[28/05/2008|10:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Cycling '74
[19/08/2004|14:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\desktop.ini
[07/07/2008|23:47] C:\DOCUME~1\DEHLIN~1\APPLIC~1\dvd.bmk
[16/08/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Google
[27/06/2008|14:01] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Gtek
[25/12/2007|19:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\HP
[11/04/2008|18:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Identities
[13/05/2008|17:58] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Image Zone Express
[06/08/2007|17:06] C:\DOCUME~1\DEHLIN~1\APPLIC~1\InstallShield
[05/07/2007|21:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Leadertech
[28/11/2007|17:57] C:\DOCUME~1\DEHLIN~1\APPLIC~1\LimeWire
[27/07/2007|16:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Macromedia
[20/11/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Microsoft
[17/07/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Mozilla
[14/12/2007|20:46] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Nokia
[03/07/2008|18:43] C:\DOCUME~1\DEHLIN~1\APPLIC~1\OpenOffice.org2
[14/12/2007|20:27] C:\DOCUME~1\DEHLIN~1\APPLIC~1\PC Suite
[11/04/2008|16:39] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Printer Info Cache
[15/08/2007|13:26] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Real
[28/06/2008|14:21] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skinux
[26/06/2008|23:03] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skype
[14/09/2007|14:09] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sonic
[03/07/2008|18:12] C:\DOCUME~1\DEHLIN~1\APPLIC~1\StarOffice8
[25/08/2007|14:34] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sun
[23/06/2007|19:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Symantec
[11/04/2008|17:59] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Talkback
[06/08/2007|16:55] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Template
[11/04/2008|18:13] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Thunderbird
[25/08/2007|11:50] C:\DOCUME~1\DEHLIN~1\APPLIC~1\TuneUp Software
[04/07/2008|14:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\U3
[15/08/2007|14:30] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Uniblue
[30/06/2008|12:38] C:\DOCUME~1\DEHLIN~1\APPLIC~1\vlc
[31/01/2008|20:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WengoPhone
[02/08/2007|19:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WinRAR
[23/06/2008|23:31] C:\DOCUME~1\DEHLIN~1\APPLIC~1\wklnhst.dat

[19/08/2004|14:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[19/08/2004|14:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/07/2008 14:47][--a------] C:\WINDOWS\tasks\EasyShare Registration Task.job
[22/07/2008 13:31][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/08/2007 14:27][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
[18/07/2008 17:16][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[25/07/2008 13:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[16/06/2008|12:37] C:\Program Files\Ableton
[22/07/2008|21:03] C:\Program Files\Adobe
[14/07/2008|15:06] C:\Program Files\adslTV
[27/07/2007|16:50] C:\Program Files\Alwil Software
[05/06/2008|11:34] C:\Program Files\Apple Software Update
[30/01/2008|21:00] C:\Program Files\ASIO4ALL v2
[23/07/2008|01:56] C:\Program Files\a-squared Anti-Malware
[04/06/2008|13:22] C:\Program Files\Audacity
[01/06/2008|12:21] C:\Program Files\Azureus
[03/05/2008|17:24] C:\Program Files\Babelgum
[23/06/2007|19:41] C:\Program Files\BAE
[12/04/2008|21:01] C:\Program Files\Bonjour
[12/04/2008|12:29] C:\Program Files\CCleaner
[19/08/2004|14:15] C:\Program Files\ComPlus Applications
[26/06/2008|13:12] C:\Program Files\DAEMON Tools
[06/08/2007|11:57] C:\Program Files\DaemonTools_WhenUSave_Installer
[26/07/2007|18:57] C:\Program Files\Dell
[23/06/2007|19:42] C:\Program Files\Dell Support
[14/12/2007|20:26] C:\Program Files\DIFX
[01/06/2008|12:15] C:\Program Files\DivX
[04/10/2007|16:36] C:\Program Files\eMule
[28/06/2008|14:17] C:\Program Files\Fichiers communs
[25/07/2007|19:55] C:\Program Files\Free
[01/06/2008|12:20] C:\Program Files\Google
[27/06/2008|14:00] C:\Program Files\Grisoft
[25/12/2007|19:46] C:\Program Files\Hewlett-Packard
[09/04/2008|20:32] C:\Program Files\HP
[02/07/2007|19:18] C:\Program Files\Illustrate
[28/11/2007|23:59] C:\Program Files\Incomplete
[13/01/2008|12:02] C:\Program Files\InstallShield Installation Information
[06/08/2007|17:06] C:\Program Files\Intel
[23/06/2007|19:37] C:\Program Files\InterActual
[25/06/2008|14:03] C:\Program Files\Internet Explorer
[25/05/2008|20:31] C:\Program Files\Intuisphere
[12/04/2008|21:02] C:\Program Files\iPod
[13/04/2008|01:07] C:\Program Files\iTunes
[12/04/2008|18:43] C:\Program Files\Java
[05/08/2007|12:16] C:\Program Files\K-Lite Codec Pack
[28/06/2008|14:17] C:\Program Files\Kodak
[03/08/2007|19:16] C:\Program Files\Lavasoft
[12/06/2008|18:01] C:\Program Files\ma-config.com
[23/06/2007|19:42] C:\Program Files\MAKEMSI Package Documentation
[23/06/2007|19:33] C:\Program Files\Messenger
[12/04/2008|16:12] C:\Program Files\Micro Application
[19/08/2004|14:18] C:\Program Files\microsoft frontpage
[23/06/2007|19:37] C:\Program Files\Microsoft Office
[23/06/2007|19:37] C:\Program Files\Microsoft Works
[19/08/2004|14:16] C:\Program Files\Movie Maker
[25/07/2008|13:59] C:\Program Files\Mozilla Firefox
[25/07/2008|13:54] C:\Program Files\Mozilla Thunderbird
[05/08/2007|12:34] C:\Program Files\MSBuild
[19/08/2004|14:14] C:\Program Files\MSN
[19/08/2004|14:14] C:\Program Files\MSN Gaming Zone
[05/08/2007|12:48] C:\Program Files\MSN Messenger
[27/07/2007|17:02] C:\Program Files\MSXML 4.0
[15/08/2007|12:15] C:\Program Files\MSXML 6.0
[02/07/2007|19:20] C:\Program Files\MusePack
[06/08/2007|12:30] C:\Program Files\Native Instruments
[19/08/2004|14:16] C:\Program Files\NetMeeting
[02/07/2007|19:22] C:\Program Files\NimoCodec Pack
[30/01/2008|22:07] C:\Program Files\NINJAM
[19/08/2004|14:15] C:\Program Files\Online Services
[02/07/2007|21:08] C:\Program Files\OpenOffice.org 2.0
[23/06/2007|19:42] C:\Program Files\Orange
[27/07/2007|17:03] C:\Program Files\Outlook Express
[13/01/2008|12:01] C:\Program Files\PC Camer@
[14/12/2007|20:26] C:\Program Files\PC Connectivity Solution
[13/04/2008|01:00] C:\Program Files\PhotoFiltre
[03/05/2008|17:24] C:\Program Files\Picasa2
[12/04/2008|21:01] C:\Program Files\QuickTime
[15/08/2007|13:25] C:\Program Files\Real
[05/08/2007|12:31] C:\Program Files\Reference Assemblies
[23/06/2007|19:39] C:\Program Files\Roxio
[19/08/2004|14:16] C:\Program Files\Services en ligne
[23/06/2007|19:34] C:\Program Files\Sigmatel
[22/07/2008|17:44] C:\Program Files\SiSoftware
[21/10/2007|00:17] C:\Program Files\Skype
[23/06/2007|19:39] C:\Program Files\Sonic
[02/07/2007|19:34] C:\Program Files\Space Exploration 3D Screensaver
[25/06/2008|15:12] C:\Program Files\Spybot - Search & Destroy
[13/04/2008|00:15] C:\Program Files\Steinberg
[09/11/2007|20:25] C:\Program Files\Sun
[25/08/2007|11:46] C:\Program Files\SuperCopier2
[23/06/2007|19:40] C:\Program Files\Symantec
[29/05/2008|12:39] C:\Program Files\Syncrosoft
[28/05/2008|10:48] C:\Program Files\Tampura Generator
[18/07/2008|18:19] C:\Program Files\Trend Micro
[10/06/2008|02:00] C:\Program Files\TuneUp Utilities 2006
[19/08/2004|14:24] C:\Program Files\Uninstall Information
[05/08/2007|00:20] C:\Program Files\VideoLAN
[26/06/2008|16:39] C:\Program Files\Webteh
[08/04/2008|16:47] C:\Program Files\WengoPhone
[23/09/2007|19:26] C:\Program Files\Winamp
[02/07/2007|19:20] C:\Program Files\Winamp3
[26/10/2007|16:36] C:\Program Files\Windows Media Connect 2
[26/10/2007|16:36] C:\Program Files\Windows Media Player
[19/08/2004|14:14] C:\Program Files\Windows NT
[19/08/2004|14:16] C:\Program Files\WindowsUpdate
[02/08/2007|19:34] C:\Program Files\WinRAR
[19/08/2004|14:18] C:\Program Files\xerox
[10/06/2008|02:32] C:\Program Files\XnView
[28/05/2008|10:48] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/04/2008|16:12] C:\Program Files\Fichiers communs\Acronis
[11/02/2008|17:54] C:\Program Files\Fichiers communs\Adobe
[16/08/2007|23:45] C:\Program Files\Fichiers communs\Apple
[25/12/2007|19:46] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/12/2007|19:48] C:\Program Files\Fichiers communs\HP
[23/06/2007|19:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|19:32] C:\Program Files\Fichiers communs\Java
[28/06/2008|14:18] C:\Program Files\Fichiers communs\Kodak
[05/08/2007|12:48] C:\Program Files\Fichiers communs\Microsoft Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\MSSoap
[19/08/2004|14:10] C:\Program Files\Fichiers communs\ODBC
[13/01/2008|12:01] C:\Program Files\Fichiers communs\PCCamera
[14/09/2007|00:26] C:\Program Files\Fichiers communs\Real
[23/06/2007|19:39] C:\Program Files\Fichiers communs\Roxio Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\Services
[21/10/2007|00:17] C:\Program Files\Fichiers communs\Skype
[03/08/2007|19:12] C:\Program Files\Fichiers communs\Sonic Shared
[19/08/2004|14:10] C:\Program Files\Fichiers communs\SpeechEngines
[10/12/2007|12:09] C:\Program Files\Fichiers communs\Symantec Shared
[27/07/2007|17:03] C:\Program Files\Fichiers communs\System
[23/06/2007|19:39] C:\Program Files\Fichiers communs\TiVo Shared
[28/07/2007|15:33] C:\Program Files\Fichiers communs\Wise Installation Wizard
[14/09/2007|00:26] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 49 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-25 14:16:10
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\eisdnfpbku.dat
C:\WINDOWS\System32\eisdnfpbku_nav.dat
C:\WINDOWS\System32\eisdnfpbku_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

=> C:\DOCUME~1\DEHLIN~1\Application Data\Thunderbird\Profiles\ct1wscgr.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\js\calIcsSerializer.js
=> C:\DOCUME~1\DEHLIN~1\Mes documents\Ableton\Library\Presets\Audio Effects\Vinyl Distortion\Crack.adv

[F:401][D:16]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\Temp
[F:3][D:0]-> C:\DOCUME~1\DEHLIN~1\Cookies
[F:397][D:4]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 14:17:08,81

| Alerter

Répondre à eric perinet

XmichouX

25 Juillet 2008 14:10:59

J'attends le rapport de Navilog

| Alerter

Répondre à XmichouX

eric perinet

25 Juillet 2008 15:34:31

voici le rapport navilog.encore merci
--------------------\\ Lop S&D 4.2.2-3 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : dehlinger chantal ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 25/07/2008 | 14:13:55,73 ] [ PC : D957VZ2J ]
[ MAJ : 22-07-2008 | 17:35 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_France\tbMul0.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMul1.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_France\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\MultiMedia - Installer.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
Supprime! - C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar
RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Application Data

[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\GTek
[19/08/2004|14:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[19/08/2004|14:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
[11/02/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/08/2007|23:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/04/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/02/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
[19/08/2004|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[01/06/2008|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/07/2008|23:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[27/06/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[25/12/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/12/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[09/04/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[14/12/2007|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[28/06/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[26/06/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[12/06/2008|18:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[28/07/2007|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[13/01/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/12/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[04/10/2007|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[22/04/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sandra.mda
[19/08/2004|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[21/10/2007|00:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[23/06/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[25/06/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[06/08/2007|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25/08/2007|12:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[25/12/2007|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[28/07/2007|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB3.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB4.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB5.tmp
[22/07/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xmlB6.tmp

[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[23/06/2007|19:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
[19/08/2004|14:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[16/10/2007|22:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[19/08/2004|14:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/06/2007|19:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[16/06/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Ableton
[28/01/2008|17:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Adobe
[28/07/2007|15:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\AdobeUM
[12/04/2008|20:25] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Apple Computer
[24/07/2008|23:23] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Audacity
[29/01/2008|18:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Azureus
[28/05/2008|10:48] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Cycling '74
[19/08/2004|14:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\desktop.ini
[07/07/2008|23:47] C:\DOCUME~1\DEHLIN~1\APPLIC~1\dvd.bmk
[16/08/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Google
[27/06/2008|14:01] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Grisoft
[23/06/2007|19:42] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Gtek
[25/12/2007|19:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\HP
[11/04/2008|18:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Identities
[13/05/2008|17:58] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Image Zone Express
[06/08/2007|17:06] C:\DOCUME~1\DEHLIN~1\APPLIC~1\InstallShield
[05/07/2007|21:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Leadertech
[28/11/2007|17:57] C:\DOCUME~1\DEHLIN~1\APPLIC~1\LimeWire
[27/07/2007|16:10] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Macromedia
[20/11/2007|22:07] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Microsoft
[17/07/2008|13:08] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Mozilla
[14/12/2007|20:46] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Nokia
[03/07/2008|18:43] C:\DOCUME~1\DEHLIN~1\APPLIC~1\OpenOffice.org2
[14/12/2007|20:27] C:\DOCUME~1\DEHLIN~1\APPLIC~1\PC Suite
[11/04/2008|16:39] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Printer Info Cache
[15/08/2007|13:26] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Real
[28/06/2008|14:21] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skinux
[26/06/2008|23:03] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Skype
[14/09/2007|14:09] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sonic
[03/07/2008|18:12] C:\DOCUME~1\DEHLIN~1\APPLIC~1\StarOffice8
[25/08/2007|14:34] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Sun
[23/06/2007|19:40] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Symantec
[11/04/2008|17:59] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Talkback
[06/08/2007|16:55] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Template
[11/04/2008|18:13] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Thunderbird
[25/08/2007|11:50] C:\DOCUME~1\DEHLIN~1\APPLIC~1\TuneUp Software
[04/07/2008|14:33] C:\DOCUME~1\DEHLIN~1\APPLIC~1\U3
[15/08/2007|14:30] C:\DOCUME~1\DEHLIN~1\APPLIC~1\Uniblue
[30/06/2008|12:38] C:\DOCUME~1\DEHLIN~1\APPLIC~1\vlc
[31/01/2008|20:54] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WengoPhone
[02/08/2007|19:36] C:\DOCUME~1\DEHLIN~1\APPLIC~1\WinRAR
[23/06/2008|23:31] C:\DOCUME~1\DEHLIN~1\APPLIC~1\wklnhst.dat

[19/08/2004|14:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[19/08/2004|14:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/07/2008 14:47][--a------] C:\WINDOWS\tasks\EasyShare Registration Task.job
[22/07/2008 13:31][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/08/2007 14:27][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
[18/07/2008 17:16][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[25/07/2008 13:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[16/06/2008|12:37] C:\Program Files\Ableton
[22/07/2008|21:03] C:\Program Files\Adobe
[14/07/2008|15:06] C:\Program Files\adslTV
[27/07/2007|16:50] C:\Program Files\Alwil Software
[05/06/2008|11:34] C:\Program Files\Apple Software Update
[30/01/2008|21:00] C:\Program Files\ASIO4ALL v2
[23/07/2008|01:56] C:\Program Files\a-squared Anti-Malware
[04/06/2008|13:22] C:\Program Files\Audacity
[01/06/2008|12:21] C:\Program Files\Azureus
[03/05/2008|17:24] C:\Program Files\Babelgum
[23/06/2007|19:41] C:\Program Files\BAE
[12/04/2008|21:01] C:\Program Files\Bonjour
[12/04/2008|12:29] C:\Program Files\CCleaner
[19/08/2004|14:15] C:\Program Files\ComPlus Applications
[26/06/2008|13:12] C:\Program Files\DAEMON Tools
[06/08/2007|11:57] C:\Program Files\DaemonTools_WhenUSave_Installer
[26/07/2007|18:57] C:\Program Files\Dell
[23/06/2007|19:42] C:\Program Files\Dell Support
[14/12/2007|20:26] C:\Program Files\DIFX
[01/06/2008|12:15] C:\Program Files\DivX
[04/10/2007|16:36] C:\Program Files\eMule
[28/06/2008|14:17] C:\Program Files\Fichiers communs
[25/07/2007|19:55] C:\Program Files\Free
[01/06/2008|12:20] C:\Program Files\Google
[27/06/2008|14:00] C:\Program Files\Grisoft
[25/12/2007|19:46] C:\Program Files\Hewlett-Packard
[09/04/2008|20:32] C:\Program Files\HP
[02/07/2007|19:18] C:\Program Files\Illustrate
[28/11/2007|23:59] C:\Program Files\Incomplete
[13/01/2008|12:02] C:\Program Files\InstallShield Installation Information
[06/08/2007|17:06] C:\Program Files\Intel
[23/06/2007|19:37] C:\Program Files\InterActual
[25/06/2008|14:03] C:\Program Files\Internet Explorer
[25/05/2008|20:31] C:\Program Files\Intuisphere
[12/04/2008|21:02] C:\Program Files\iPod
[13/04/2008|01:07] C:\Program Files\iTunes
[12/04/2008|18:43] C:\Program Files\Java
[05/08/2007|12:16] C:\Program Files\K-Lite Codec Pack
[28/06/2008|14:17] C:\Program Files\Kodak
[03/08/2007|19:16] C:\Program Files\Lavasoft
[12/06/2008|18:01] C:\Program Files\ma-config.com
[23/06/2007|19:42] C:\Program Files\MAKEMSI Package Documentation
[23/06/2007|19:33] C:\Program Files\Messenger
[12/04/2008|16:12] C:\Program Files\Micro Application
[19/08/2004|14:18] C:\Program Files\microsoft frontpage
[23/06/2007|19:37] C:\Program Files\Microsoft Office
[23/06/2007|19:37] C:\Program Files\Microsoft Works
[19/08/2004|14:16] C:\Program Files\Movie Maker
[25/07/2008|13:59] C:\Program Files\Mozilla Firefox
[25/07/2008|13:54] C:\Program Files\Mozilla Thunderbird
[05/08/2007|12:34] C:\Program Files\MSBuild
[19/08/2004|14:14] C:\Program Files\MSN
[19/08/2004|14:14] C:\Program Files\MSN Gaming Zone
[05/08/2007|12:48] C:\Program Files\MSN Messenger
[27/07/2007|17:02] C:\Program Files\MSXML 4.0
[15/08/2007|12:15] C:\Program Files\MSXML 6.0
[02/07/2007|19:20] C:\Program Files\MusePack
[06/08/2007|12:30] C:\Program Files\Native Instruments
[19/08/2004|14:16] C:\Program Files\NetMeeting
[02/07/2007|19:22] C:\Program Files\NimoCodec Pack
[30/01/2008|22:07] C:\Program Files\NINJAM
[19/08/2004|14:15] C:\Program Files\Online Services
[02/07/2007|21:08] C:\Program Files\OpenOffice.org 2.0
[23/06/2007|19:42] C:\Program Files\Orange
[27/07/2007|17:03] C:\Program Files\Outlook Express
[13/01/2008|12:01] C:\Program Files\PC Camer@
[14/12/2007|20:26] C:\Program Files\PC Connectivity Solution
[13/04/2008|01:00] C:\Program Files\PhotoFiltre
[03/05/2008|17:24] C:\Program Files\Picasa2
[12/04/2008|21:01] C:\Program Files\QuickTime
[15/08/2007|13:25] C:\Program Files\Real
[05/08/2007|12:31] C:\Program Files\Reference Assemblies
[23/06/2007|19:39] C:\Program Files\Roxio
[19/08/2004|14:16] C:\Program Files\Services en ligne
[23/06/2007|19:34] C:\Program Files\Sigmatel
[22/07/2008|17:44] C:\Program Files\SiSoftware
[21/10/2007|00:17] C:\Program Files\Skype
[23/06/2007|19:39] C:\Program Files\Sonic
[02/07/2007|19:34] C:\Program Files\Space Exploration 3D Screensaver
[25/06/2008|15:12] C:\Program Files\Spybot - Search & Destroy
[13/04/2008|00:15] C:\Program Files\Steinberg
[09/11/2007|20:25] C:\Program Files\Sun
[25/08/2007|11:46] C:\Program Files\SuperCopier2
[23/06/2007|19:40] C:\Program Files\Symantec
[29/05/2008|12:39] C:\Program Files\Syncrosoft
[28/05/2008|10:48] C:\Program Files\Tampura Generator
[18/07/2008|18:19] C:\Program Files\Trend Micro
[10/06/2008|02:00] C:\Program Files\TuneUp Utilities 2006
[19/08/2004|14:24] C:\Program Files\Uninstall Information
[05/08/2007|00:20] C:\Program Files\VideoLAN
[26/06/2008|16:39] C:\Program Files\Webteh
[08/04/2008|16:47] C:\Program Files\WengoPhone
[23/09/2007|19:26] C:\Program Files\Winamp
[02/07/2007|19:20] C:\Program Files\Winamp3
[26/10/2007|16:36] C:\Program Files\Windows Media Connect 2
[26/10/2007|16:36] C:\Program Files\Windows Media Player
[19/08/2004|14:14] C:\Program Files\Windows NT
[19/08/2004|14:16] C:\Program Files\WindowsUpdate
[02/08/2007|19:34] C:\Program Files\WinRAR
[19/08/2004|14:18] C:\Program Files\xerox
[10/06/2008|02:32] C:\Program Files\XnView
[28/05/2008|10:48] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/04/2008|16:12] C:\Program Files\Fichiers communs\Acronis
[11/02/2008|17:54] C:\Program Files\Fichiers communs\Adobe
[16/08/2007|23:45] C:\Program Files\Fichiers communs\Apple
[25/12/2007|19:46] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/12/2007|19:48] C:\Program Files\Fichiers communs\HP
[23/06/2007|19:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|19:32] C:\Program Files\Fichiers communs\Java
[28/06/2008|14:18] C:\Program Files\Fichiers communs\Kodak
[05/08/2007|12:48] C:\Program Files\Fichiers communs\Microsoft Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\MSSoap
[19/08/2004|14:10] C:\Program Files\Fichiers communs\ODBC
[13/01/2008|12:01] C:\Program Files\Fichiers communs\PCCamera
[14/09/2007|00:26] C:\Program Files\Fichiers communs\Real
[23/06/2007|19:39] C:\Program Files\Fichiers communs\Roxio Shared
[19/08/2004|14:16] C:\Program Files\Fichiers communs\Services
[21/10/2007|00:17] C:\Program Files\Fichiers communs\Skype
[03/08/2007|19:12] C:\Program Files\Fichiers communs\Sonic Shared
[19/08/2004|14:10] C:\Program Files\Fichiers communs\SpeechEngines
[10/12/2007|12:09] C:\Program Files\Fichiers communs\Symantec Shared
[27/07/2007|17:03] C:\Program Files\Fichiers communs\System
[23/06/2007|19:39] C:\Program Files\Fichiers communs\TiVo Shared
[28/07/2007|15:33] C:\Program Files\Fichiers communs\Wise Installation Wizard
[14/09/2007|00:26] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 49 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-25 14:16:10
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\eisdnfpbku.dat
C:\WINDOWS\System32\eisdnfpbku_nav.dat
C:\WINDOWS\System32\eisdnfpbku_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

=> C:\DOCUME~1\DEHLIN~1\Application Data\Thunderbird\Profiles\ct1wscgr.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\js\calIcsSerializer.js
=> C:\DOCUME~1\DEHLIN~1\Mes documents\Ableton\Library\Presets\Audio Effects\Vinyl Distortion\Crack.adv

[F:401][D:16]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\Temp
[F:3][D:0]-> C:\DOCUME~1\DEHLIN~1\Cookies
[F:397][D:4]-> C:\DOCUME~1\DEHLIN~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 14:17:08,81

| Alerter

Répondre à eric perinet

XmichouX

25 Juillet 2008 18:48:44

C'est le rapport de Lop S&D

C:\fixnavi.txt

| Alerter

Répondre à XmichouX

eric perinet

27 Juillet 2008 23:04:28

voici le rapport navilog.merci encoreSearch Navipromo version 2.0.2 je te renvoie le rapport comme tu le demande merci beaucoup

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\dehlinger chantal\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 07/28/08 at 00:57:11.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 07/28/08 at 00:57:11 (return code = 3).

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\eisdnfpbku.dat trouvé !
**
C:\WINDOWS\system32\eisdnfpbku.dat trouvé !
***
****
C:\WINDOWS\system32\eisdnfpbku_navps.dat trouvé !
*****
C:\WINDOWS\system32\eisdnfpbku_nav.dat trouvé !
******
*******
********

*** Analyse Terminé le 28/07/2008 à 0:57:53,07 ***

| Alerter

Répondre à eric perinet

XmichouX

28 Juillet 2008 09:11:14

Cette version est très vieille !
Supprime/désinstalle-la, retélécharge sur mon lien et relance le scan option1.

| Alerter

Répondre à XmichouX

eric perinet

28 Juillet 2008 16:26:49

salut xmichoux j'ai pas compris ton message je n'sais ou est ton lien?merci

| Alerter

Répondre à eric perinet

XmichouX

28 Juillet 2008 18:17:38

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

| Alerter

Répondre à XmichouX

eric perinet

29 Juillet 2008 10:09:05

salut xmichoux voici le rapport navilog de la nouvelle version.merci encore

| Alerter

Répondre à eric perinet

XmichouX

29 Juillet 2008 10:59:58

Je ne vois rien

| Alerter

Répondre à XmichouX

eric perinet

29 Juillet 2008 12:53:39

j'avais oublier de coller le rapport le voici.Search Navipromo version 3.6.1 commencé le 29/07/2008 à 14:46:13,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dehlinger chantal"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

eisdnfpbku.dat trouvé !
eisdnfpbku_nav.dat trouvé !
eisdnfpbku_navps.dat trouvé !

* Dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 29/07/2008 à 14:49:34,17 ***

| Alerter

Répondre à eric perinet

XmichouX

29 Juillet 2008 13:28:10

Re,

Double clique sur le raccourci de Navilog.

Choisis l'option 2 puis valide. (Entrée)

Laisse toi guider.

Ton ordinateur va redémarrer, sinon fais le manuellement.

Ton bureau va disparaître.

Après un certain temps, le Bloc-notes va s'ouvrir.

Sauvegarde le rapport.

Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

Montorgueil ; VIP

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web :
http://www.bleepingcomputer.com/submit-malware.php?chan...
* Copie/colle ceci dans la case 'Link to Topic' :
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' :
Le certificat correspondant que tu avais exportés vers ton bureau

Si c'est fait, supprime enfin le certificat présent sur ton bureau.

Les programmes suivants installent cette infection :

* Go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)

Poste le rapport sauvegardé auparavant (C:\cleannavi.txt) ainsi qu'un nouveau rapport Hijackthis.

| Alerter

Répondre à XmichouX

eric perinet

30 Juillet 2008 14:23:55

salut je n'ai rien trouver dans panneau de configuration option internet montorgueil j'ai fait ce que tu ma dit dans l'onglet editeurs approuvés c'est vide.que dois je faire merci de ton aide.

| Alerter

Répondre à eric perinet

XmichouX

30 Juillet 2008 22:14:03

Me poster les rapports.

| Alerter

Répondre à XmichouX

eric perinet

31 Juillet 2008 11:16:16

voici le rapport hijackthisSearch Navipromo version 3.6.1 commencé le 29/07/2008 à 14:46:13,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dehlinger chantal"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

eisdnfpbku.dat trouvé !
eisdnfpbku_nav.dat trouvé !
eisdnfpbku_navps.dat trouvé !

* Dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 29/07/2008 à 14:49:34,17 ***

| Alerter

Répondre à eric perinet

eric perinet

31 Juillet 2008 11:17:55

voici le rapport cleannaviSearch Navipromo version 3.6.1 commencé le 29/07/2008 à 14:46:13,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dehlinger chantal"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\dehlinger chantal\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

eisdnfpbku.dat trouvé !
eisdnfpbku_nav.dat trouvé !
eisdnfpbku_navps.dat trouvé !

* Dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 29/07/2008 à 14:49:34,17 ***
Clean Navipromo version 3.6.1 commencé le 30/07/2008 à 15:59:03,03

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dehlinger chantal"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode normal sans redémarrage
!! Les résultats ne seront pas optimisés !!

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\dehlinger chantal\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\dehlinger chantal\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\dehlinger chantal\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

eisdnfpbku.dat trouvé !
Copie eisdnfpbku.dat réalisée avec succès !
eisdnfpbku.dat supprimé !

eisdnfpbku_nav.dat trouvé !
Copie eisdnfpbku_nav.dat réalisée avec succès !
eisdnfpbku_nav.dat supprimé !

eisdnfpbku_navps.dat trouvé !
Copie eisdnfpbku_navps.dat réalisée avec succès !
eisdnfpbku_navps.dat supprimé !

* Dans "C:\Documents and Settings\dehlinger chantal\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 30/07/2008 à 16:02:41,66 ***

| Alerter

Répondre à eric perinet

XmichouX

31 Juillet 2008 11:31:19

Nouveau rapport HJT

| Alerter

Répondre à XmichouX

Tom's guide dans le monde