Se connecter / S'enregistrer
Votre question

[résolu] Problème d'éspace sur mon DD

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
16 Août 2008 12:17:34

Bonjour à tous, j'ai un problème avec mon disque dur qui perd toujours de l'éspace alors que je ne met rien dessus.
J'ai utiliser le nétoyage de disque et j'ai supprimer beaucoup de fichier mais bizarement mon disque dur revient toujours à 200mo d'éspace libre voir moin...
si c'est un virus mon anti-virus ne le repère pas :sweat: 
n'étant pas un pro de l'informatique je viens chercher de l'aide ici en éspérant que quelqu'un puisse m'aider :ange: 

Autres pages sur : resolu probleme espace

17 Août 2008 14:27:28

merci de m'aider :)  rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:25:53, on 17/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Thrustmaster\FunAccess\PSPAP.exe
D:\itunes\iTunesHelper.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PSPAP] C:\Program Files\Thrustmaster\FunAccess\PSPAP.exe min
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [iTunesHelper] "D:\itunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [Default Aim Platform Find] C:\Documents and Settings\All Users\Application Data\Mix jugs default aim\BYTEDRIVE.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /M "Stylus C64" /EF "HKCU"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [32 this] C:\DOCUME~1\Paco\APPLIC~1\PROCIT~1\manager frag.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~2\Office\1036\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Ra...
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/Dj...
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
O16 - DPF: {3FE16C08-D6A7-4133-84FC-D5BFB4F7D886} (WebGameLoader Class) - http://zone.msn.com/bingame/rtlw/default/ReflexiveWebGa...
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPU...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Cont...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://a69.g.akamai.net/n/69/10688/v1/img5.allocine.fr/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.ca...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.downloa...
O17 - HKLM\System\CCS\Services\Tcpip\..\{79806FA4-6303-426A-9354-E8655112D659}: NameServer = 84.103.237.141 86.64.145.141
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 11719 bytes
Contenus similaires
17 Août 2008 17:39:17

bonjour

Télécharge Lop S&D.exe sur ton bureau

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
    17 Août 2008 23:45:01

    voila le raport :


    --------------------\\ Lop S&D 4.2.3-0 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Paco ] [ "C:\Lop SD" ] [ Selection : 1 ]
    [ 17/08/2008 | 23:40:25 ] [ PC : E3581DA16FAB4C9 (Proc:x86) ]
    [ MAJ : 17-08-2008 | 01:58 ]

    --------------------\\ Listing des dossiers dans APPLIC~1

    [28/05/2005|16:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
    [28/09/2006|17:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

    [23/02/2008|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.zreglib
    [04/04/2007|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [09/07/2005|13:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
    [04/07/2007|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [04/07/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [16/08/2008|20:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [08/06/2005|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [10/07/2005|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [28/05/2005|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [17/06/2006|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
    [16/09/2006|13:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/09/2007|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    [01/06/2005|09:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
    [03/03/2007|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [14/06/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [30/12/2007|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
    [14/06/2007|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mix jugs default aim
    [03/06/2005|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OLYMPUS
    [02/09/2007|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    [28/01/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
    [01/06/2005|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [08/06/2005|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SC Test Branding 1
    [26/03/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [30/12/2007|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [31/07/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
    [04/07/2006|14:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [05/03/2008|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [28/05/2005|16:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [28/05/2005|14:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [31/03/2006|18:05] C:\DOCUME~1\Gee\APPLIC~1\Adobe
    [10/08/2005|18:21] C:\DOCUME~1\Gee\APPLIC~1\AdobeUM
    [23/08/2005|18:02] C:\DOCUME~1\Gee\APPLIC~1\Ahead
    [18/09/2007|22:02] C:\DOCUME~1\Gee\APPLIC~1\Apple Computer
    [28/10/2006|10:32] C:\DOCUME~1\Gee\APPLIC~1\ArcSoft
    [27/06/2008|10:41] C:\DOCUME~1\Gee\APPLIC~1\Canon
    [01/02/2006|15:27] C:\DOCUME~1\Gee\APPLIC~1\CyberLink
    [28/05/2005|16:15] C:\DOCUME~1\Gee\APPLIC~1\desktop.ini
    [19/06/2006|10:08] C:\DOCUME~1\Gee\APPLIC~1\F-Secure
    [18/09/2006|18:30] C:\DOCUME~1\Gee\APPLIC~1\Google
    [25/03/2006|15:23] C:\DOCUME~1\Gee\APPLIC~1\Help
    [01/06/2005|11:08] C:\DOCUME~1\Gee\APPLIC~1\Identities
    [07/06/2005|15:27] C:\DOCUME~1\Gee\APPLIC~1\Kazaa Lite
    [10/08/2005|18:20] C:\DOCUME~1\Gee\APPLIC~1\Macromedia
    [31/10/2007|20:12] C:\DOCUME~1\Gee\APPLIC~1\Microsoft
    [23/01/2008|16:05] C:\DOCUME~1\Gee\APPLIC~1\Nokia
    [06/09/2007|12:07] C:\DOCUME~1\Gee\APPLIC~1\Nokia Multimedia Player
    [02/09/2007|14:07] C:\DOCUME~1\Gee\APPLIC~1\PC Suite
    [22/05/2006|13:31] C:\DOCUME~1\Gee\APPLIC~1\Real
    [24/10/2005|11:53] C:\DOCUME~1\Gee\APPLIC~1\Sun

    [21/12/2006|22:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
    [21/12/2006|22:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [23/11/2005|15:48] C:\DOCUME~1\Mr\APPLIC~1\Adobe
    [01/08/2005|19:42] C:\DOCUME~1\Mr\APPLIC~1\AdobeDLM.log
    [13/09/2006|17:55] C:\DOCUME~1\Mr\APPLIC~1\AdobeUM
    [07/09/2006|19:36] C:\DOCUME~1\Mr\APPLIC~1\Apple Computer
    [02/11/2006|19:41] C:\DOCUME~1\Mr\APPLIC~1\ArcSoft
    [24/03/2008|13:21] C:\DOCUME~1\Mr\APPLIC~1\Canon
    [21/03/2006|22:47] C:\DOCUME~1\Mr\APPLIC~1\CyberLink
    [28/05/2005|16:15] C:\DOCUME~1\Mr\APPLIC~1\desktop.ini
    [01/08/2005|19:42] C:\DOCUME~1\Mr\APPLIC~1\dm.ini
    [20/06/2006|18:54] C:\DOCUME~1\Mr\APPLIC~1\F-Secure
    [10/02/2006|23:20] C:\DOCUME~1\Mr\APPLIC~1\Google
    [17/06/2005|13:48] C:\DOCUME~1\Mr\APPLIC~1\Help
    [28/05/2005|14:40] C:\DOCUME~1\Mr\APPLIC~1\Identities
    [18/08/2005|22:15] C:\DOCUME~1\Mr\APPLIC~1\Kazaa Lite
    [14/09/2005|19:19] C:\DOCUME~1\Mr\APPLIC~1\Macromedia
    [15/11/2006|15:46] C:\DOCUME~1\Mr\APPLIC~1\Microsoft
    [02/09/2007|17:28] C:\DOCUME~1\Mr\APPLIC~1\PC Suite
    [17/06/2006|22:06] C:\DOCUME~1\Mr\APPLIC~1\PEX
    [21/05/2006|15:55] C:\DOCUME~1\Mr\APPLIC~1\Real
    [20/05/2006|19:21] C:\DOCUME~1\Mr\APPLIC~1\Sun

    [14/06/2007|11:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    [24/08/2005|09:56] C:\DOCUME~1\Paco\APPLIC~1\Adobe
    [02/10/2005|14:49] C:\DOCUME~1\Paco\APPLIC~1\AdobeDLM.log
    [04/04/2007|20:41] C:\DOCUME~1\Paco\APPLIC~1\AdobeUM
    [23/02/2008|11:11] C:\DOCUME~1\Paco\APPLIC~1\Ahead
    [27/11/2005|13:35] C:\DOCUME~1\Paco\APPLIC~1\Apple Computer
    [27/10/2006|12:49] C:\DOCUME~1\Paco\APPLIC~1\ArcSoft
    [06/06/2008|21:36] C:\DOCUME~1\Paco\APPLIC~1\Canon
    [26/08/2005|19:42] C:\DOCUME~1\Paco\APPLIC~1\CursorArts
    [07/06/2005|18:41] C:\DOCUME~1\Paco\APPLIC~1\CurveBall
    [10/07/2005|15:00] C:\DOCUME~1\Paco\APPLIC~1\CyberLink
    [22/11/2006|16:42] C:\DOCUME~1\Paco\APPLIC~1\Design Science
    [28/05/2005|16:15] C:\DOCUME~1\Paco\APPLIC~1\desktop.ini
    [04/12/2007|22:19] C:\DOCUME~1\Paco\APPLIC~1\Dev-Cpp
    [07/05/2008|21:58] C:\DOCUME~1\Paco\APPLIC~1\fretsonfire
    [18/06/2006|11:36] C:\DOCUME~1\Paco\APPLIC~1\F-Secure
    [16/09/2006|12:02] C:\DOCUME~1\Paco\APPLIC~1\Google
    [31/05/2005|20:22] C:\DOCUME~1\Paco\APPLIC~1\Help
    [19/04/2006|15:09] C:\DOCUME~1\Paco\APPLIC~1\Identities
    [27/06/2006|18:04] C:\DOCUME~1\Paco\APPLIC~1\InstallShield Installation Information
    [01/06/2005|09:37] C:\DOCUME~1\Paco\APPLIC~1\Kazaa Lite
    [04/07/2006|14:25] C:\DOCUME~1\Paco\APPLIC~1\Lavasoft
    [12/06/2005|20:30] C:\DOCUME~1\Paco\APPLIC~1\Macromedia
    [16/03/2008|17:13] C:\DOCUME~1\Paco\APPLIC~1\Microsoft
    [31/05/2005|20:25] C:\DOCUME~1\Paco\APPLIC~1\Microsoft Web Folders
    [04/07/2006|15:11] C:\DOCUME~1\Paco\APPLIC~1\Mozilla
    [07/12/2005|17:14] C:\DOCUME~1\Paco\APPLIC~1\MSNInstaller
    [02/09/2007|15:06] C:\DOCUME~1\Paco\APPLIC~1\PC Suite
    [17/03/2007|11:25] C:\DOCUME~1\Paco\APPLIC~1\Screenshot Sender
    [25/12/2005|20:08] C:\DOCUME~1\Paco\APPLIC~1\SecuROM
    [02/02/2008|20:28] C:\DOCUME~1\Paco\APPLIC~1\SQLyog
    [27/09/2005|19:48] C:\DOCUME~1\Paco\APPLIC~1\Sun
    [14/08/2008|16:50] C:\DOCUME~1\Paco\APPLIC~1\teamspeak2
    [28/03/2007|21:35] C:\DOCUME~1\Paco\APPLIC~1\U3
    [16/04/2007|18:10] C:\DOCUME~1\Paco\APPLIC~1\vlc
    [14/07/2007|14:28] C:\DOCUME~1\Paco\APPLIC~1\WowAceUpdater
    [19/04/2006|15:09] C:\DOCUME~1\Paco\APPLIC~1\Zylom

    [28/05/2005|16:15] C:\DOCUME~1\TEMP\APPLIC~1\desktop.ini
    [28/05/2005|14:36] C:\DOCUME~1\TEMP\APPLIC~1\Microsoft

    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Adobe
    [01/08/2005|19:42] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\AdobeDLM.log
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\AdobeUM
    [05/04/2008|18:54] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Apple Computer
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\ArcSoft
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Canon
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\CyberLink
    [01/08/2005|19:42] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\dm.ini
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\F-Secure
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Google
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Help
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Identities
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Kazaa Lite
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Macromedia
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Microsoft
    [18/10/2007|21:34] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\PC Suite
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\PEX
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Real
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Sun

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [03/12/2007 10:36][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [17/08/2008 23:00][--ah-----] C:\WINDOWS\tasks\864A50D49169FE84.job
    [15/08/2008 00:14][--a------] C:\WINDOWS\tasks\Scheduled scanning task.job
    [17/08/2008 13:59][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ( 864A50D49169FE84.job )=( c:\docume~1\paco\applic~1\procit~1\blehaboutsoft.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [31/03/2006|18:02] C:\Program Files\Adobe
    [17/08/2008|14:22] C:\Program Files\Ahead
    [04/07/2007|18:04] C:\Program Files\Apple Software Update
    [27/10/2006|12:35] C:\Program Files\ArcSoft
    [23/06/2005|19:26] C:\Program Files\Aspyr
    [28/05/2005|15:05] C:\Program Files\ATI Technologies
    [16/08/2008|20:56] C:\Program Files\Avira
    [03/03/2007|16:19] C:\Program Files\AviSynth 2.5
    [27/10/2006|12:41] C:\Program Files\Canon
    [01/06/2005|09:27] C:\Program Files\Common Files
    [28/05/2005|14:33] C:\Program Files\ComPlus Applications
    [10/07/2005|18:59] C:\Program Files\CyberLink
    [02/09/2007|14:05] C:\Program Files\DIFX
    [25/07/2005|17:14] C:\Program Files\directx
    [17/08/2008|14:16] C:\Program Files\DivX
    [07/05/2006|12:08] C:\Program Files\DVD Decrypter
    [28/06/2007|15:03] C:\Program Files\EA Games
    [21/07/2008|23:13] C:\Program Files\eMule
    [25/02/2007|12:43] C:\Program Files\EPSON
    [05/03/2008|14:04] C:\Program Files\Fichiers communs
    [06/06/2007|15:33] C:\Program Files\Free Audio Pack
    [17/08/2008|14:18] C:\Program Files\Google
    [14/04/2007|16:34] C:\Program Files\IconCool Software
    [17/08/2008|14:21] C:\Program Files\InstallShield Installation Information
    [28/05/2005|14:41] C:\Program Files\Intel
    [28/09/2005|10:09] C:\Program Files\InterActual
    [13/08/2008|21:14] C:\Program Files\Internet Explorer
    [05/07/2007|15:51] C:\Program Files\iPod
    [10/03/2007|20:26] C:\Program Files\IVCsoft
    [18/05/2006|19:50] C:\Program Files\JAMDAT Mobile
    [16/08/2008|12:36] C:\Program Files\Java
    [16/11/2005|13:38] C:\Program Files\JVTorrent
    [01/05/2008|15:13] C:\Program Files\Kit ADSL
    [25/11/2006|13:05] C:\Program Files\LizardTech
    [07/01/2007|20:49] C:\Program Files\Logitech
    [28/05/2005|14:42] C:\Program Files\Marvell
    [11/06/2005|14:46] C:\Program Files\Mes Jeux Install‚s
    [13/08/2008|21:16] C:\Program Files\Messenger
    [28/03/2008|20:24] C:\Program Files\Messenger Plus! Live
    [11/11/2007|21:42] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [28/05/2005|14:36] C:\Program Files\microsoft frontpage
    [31/05/2005|20:25] C:\Program Files\Microsoft Office
    [09/11/2007|20:34] C:\Program Files\Microsoft Visual Studio
    [29/12/2007|22:45] C:\Program Files\Microsoft Visual Studio 8
    [31/05/2005|20:15] C:\Program Files\Microsoft.NET
    [18/01/2008|19:20] C:\Program Files\MIKSOFT
    [07/01/2007|19:40] C:\Program Files\Movie Maker
    [07/12/2005|17:14] C:\Program Files\MSN
    [28/05/2005|14:32] C:\Program Files\MSN Gaming Zone
    [15/08/2007|02:06] C:\Program Files\MSXML 4.0
    [08/08/2007|17:50] C:\Program Files\Neoact
    [29/09/2006|22:53] C:\Program Files\NetMeeting
    [16/04/2007|18:08] C:\Program Files\Neuf
    [02/09/2007|14:04] C:\Program Files\Nokia
    [31/08/2005|14:44] C:\Program Files\Oberon Media
    [28/05/2005|14:33] C:\Program Files\Online Services
    [13/06/2007|22:02] C:\Program Files\Outlook Express
    [17/06/2006|22:01] C:\Program Files\Pack Securite
    [02/09/2007|14:03] C:\Program Files\PC Connectivity Solution
    [09/12/2005|20:28] C:\Program Files\Plus!
    [29/11/2007|21:45] C:\Program Files\PSP Brew
    [04/07/2007|18:05] C:\Program Files\QuickTime
    [01/05/2008|15:32] C:\Program Files\Realtek AC97
    [29/03/2007|21:44] C:\Program Files\Red Kawa
    [24/05/2007|21:25] C:\Program Files\Samsung
    [28/05/2005|14:34] C:\Program Files\Services en ligne
    [04/06/2005|12:21] C:\Program Files\Sierra On-Line
    [06/08/2007|23:26] C:\Program Files\SLD Codec Pack
    [25/11/2007|16:02] C:\Program Files\SlySoft
    [26/03/2008|19:23] C:\Program Files\Spybot - Search & Destroy
    [30/01/2008|14:25] C:\Program Files\Stardock
    [19/11/2006|15:15] C:\Program Files\Teamspeak2_RC2
    [08/08/2006|14:45] C:\Program Files\Thrustmaster
    [04/11/2007|22:42] C:\Program Files\Trend Micro
    [24/08/2005|19:21] C:\Program Files\TurnTool
    [08/08/2006|15:05] C:\Program Files\Ubi Soft
    [09/04/2006|13:13] C:\Program Files\Ubisoft
    [25/11/2006|13:09] C:\Program Files\Uninstall Information
    [03/11/2007|15:12] C:\Program Files\Veoh Networks
    [15/10/2005|11:05] C:\Program Files\VintaSoft
    [03/03/2007|16:32] C:\Program Files\Virtools Web Player 3.5
    [08/02/2006|12:38] C:\Program Files\Visicom Media
    [07/01/2007|20:41] C:\Program Files\WinAVI Video Converter
    [05/03/2008|14:04] C:\Program Files\Windows Live
    [11/08/2008|14:32] C:\Program Files\Windows Live Safety Center
    [14/02/2007|21:17] C:\Program Files\Windows Media Connect 2
    [02/05/2008|13:08] C:\Program Files\Windows Media Player
    [28/05/2005|14:32] C:\Program Files\Windows NT
    [28/05/2005|14:34] C:\Program Files\WindowsUpdate
    [16/06/2006|18:10] C:\Program Files\WinRAR
    [14/08/2008|23:58] C:\Program Files\WowCartographe
    [28/05/2005|14:36] C:\Program Files\xerox
    [02/04/2006|14:33] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [11/04/2007|17:55] C:\Program Files\Fichiers communs\Adobe
    [09/07/2005|13:01] C:\Program Files\Fichiers communs\Ahead
    [04/07/2007|18:03] C:\Program Files\Fichiers communs\Apple
    [17/05/2008|20:00] C:\Program Files\Fichiers communs\Blizzard Entertainment
    [08/06/2005|20:25] C:\Program Files\Fichiers communs\BOONTY Shared
    [31/05/2005|20:14] C:\Program Files\Fichiers communs\DESIGNER
    [28/05/2005|15:41] C:\Program Files\Fichiers communs\DirectX
    [31/05/2005|19:24] C:\Program Files\Fichiers communs\InstallShield
    [26/07/2007|15:42] C:\Program Files\Fichiers communs\Java
    [07/01/2007|20:21] C:\Program Files\Fichiers communs\Logitech
    [01/06/2005|09:41] C:\Program Files\Fichiers communs\Macrovision Shared
    [13/08/2008|20:15] C:\Program Files\Fichiers communs\Microsoft Shared
    [28/05/2005|14:34] C:\Program Files\Fichiers communs\MSSoap
    [02/09/2007|14:04] C:\Program Files\Fichiers communs\Nokia
    [10/06/2005|19:53] C:\Program Files\Fichiers communs\NSV
    [28/05/2005|16:15] C:\Program Files\Fichiers communs\ODBC
    [02/09/2007|14:04] C:\Program Files\Fichiers communs\PCSuite
    [19/12/2007|17:40] C:\Program Files\Fichiers communs\Real
    [08/06/2005|19:07] C:\Program Files\Fichiers communs\SC Test Branding 1 Shared
    [28/05/2005|14:34] C:\Program Files\Fichiers communs\Services
    [28/05/2005|16:15] C:\Program Files\Fichiers communs\SpeechEngines
    [13/06/2007|22:02] C:\Program Files\Fichiers communs\System
    [15/10/2005|11:01] C:\Program Files\Fichiers communs\Vbox
    [05/03/2008|14:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 40 Processus )

    iexplore.exe ~ [PID:2432] ~ [Threads:22]

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\WINDOWS\Tasks\864A50D49169FE84.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browse four barb]
    "DisplayName"="CiD Help"
    "UninstallString"="C:\\DOCUME~1\\Paco\\APPLIC~1\\PROCIT~1\\manager frag.exe -uninstall"

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-08-17 23:41:36
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 108

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk

    C:\WINDOWS\System32\gmcwocm.dat
    C:\WINDOWS\System32\gmcwocm.exe
    C:\WINDOWS\System32\gmcwocm_nav.dat
    C:\WINDOWS\System32\gmcwocm_navps.dat
    C:\WINDOWS\Prefetch\GMCWOCM.EXE-2C452512.pf
    ==> EGDACCESS <==



    [F:624][D:46]-> C:\DOCUME~1\Paco\LOCALS~1\Temp
    [F:21][D:0]-> C:\DOCUME~1\Paco\Cookies
    [F:359][D:5]-> C:\DOCUME~1\Paco\LOCALS~1\TEMPOR~1\content.IE5

    --------------------\\ Fin du rapport a 23:42:49,31
    18 Août 2008 18:38:58

    bonsoir

    1
    Relance Lop S&D

  • Choisis cette fois ci l'Option 2 ( Suppression )
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )



    2
    Télécharge Navilog1.exe (IL-MAFIOSO)
    Enregistre-le sur ton Bureau.
    Lance l'installation en double cliquant sur navilog.exe.
    Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

    Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    [#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
    Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
    Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

    -> Edition / Sélectionner tout
    -> Edition / Copier
    -> Clique-Droit / Coller dans ta réponse


    NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

    18 Août 2008 20:14:17

    alors raport de lopSD :


    --------------------\\ Lop S&D 4.2.3-0 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Paco ] [ "C:\Lop SD" ] [ Selection : 2 ]
    [ 18/08/2008 | 19:56:28 ] [ PC : E3581DA16FAB4C9 (Proc:x86) ]
    [ MAJ : 17-08-2008 | 01:58 ]


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\WINDOWS\Tasks\864A50D49169FE84.job
    -
    [ Fichier Hosts ] .. Restaure!

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [28/05/2005|16:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
    [28/09/2006|17:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

    [23/02/2008|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.zreglib
    [04/04/2007|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [09/07/2005|13:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
    [04/07/2007|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [04/07/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [16/08/2008|20:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [08/06/2005|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [10/07/2005|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [28/05/2005|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [17/06/2006|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
    [16/09/2006|13:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/09/2007|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    [01/06/2005|09:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
    [03/03/2007|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [14/06/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [30/12/2007|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
    [14/06/2007|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mix jugs default aim
    [03/06/2005|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OLYMPUS
    [02/09/2007|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    [28/01/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
    [01/06/2005|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [08/06/2005|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SC Test Branding 1
    [26/03/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [30/12/2007|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [31/07/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
    [04/07/2006|14:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [05/03/2008|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [28/05/2005|16:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [28/05/2005|14:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [31/03/2006|18:05] C:\DOCUME~1\Gee\APPLIC~1\Adobe
    [10/08/2005|18:21] C:\DOCUME~1\Gee\APPLIC~1\AdobeUM
    [23/08/2005|18:02] C:\DOCUME~1\Gee\APPLIC~1\Ahead
    [18/09/2007|22:02] C:\DOCUME~1\Gee\APPLIC~1\Apple Computer
    [28/10/2006|10:32] C:\DOCUME~1\Gee\APPLIC~1\ArcSoft
    [27/06/2008|10:41] C:\DOCUME~1\Gee\APPLIC~1\Canon
    [01/02/2006|15:27] C:\DOCUME~1\Gee\APPLIC~1\CyberLink
    [28/05/2005|16:15] C:\DOCUME~1\Gee\APPLIC~1\desktop.ini
    [19/06/2006|10:08] C:\DOCUME~1\Gee\APPLIC~1\F-Secure
    [18/09/2006|18:30] C:\DOCUME~1\Gee\APPLIC~1\Google
    [25/03/2006|15:23] C:\DOCUME~1\Gee\APPLIC~1\Help
    [01/06/2005|11:08] C:\DOCUME~1\Gee\APPLIC~1\Identities
    [07/06/2005|15:27] C:\DOCUME~1\Gee\APPLIC~1\Kazaa Lite
    [10/08/2005|18:20] C:\DOCUME~1\Gee\APPLIC~1\Macromedia
    [31/10/2007|20:12] C:\DOCUME~1\Gee\APPLIC~1\Microsoft
    [23/01/2008|16:05] C:\DOCUME~1\Gee\APPLIC~1\Nokia
    [06/09/2007|12:07] C:\DOCUME~1\Gee\APPLIC~1\Nokia Multimedia Player
    [02/09/2007|14:07] C:\DOCUME~1\Gee\APPLIC~1\PC Suite
    [22/05/2006|13:31] C:\DOCUME~1\Gee\APPLIC~1\Real
    [24/10/2005|11:53] C:\DOCUME~1\Gee\APPLIC~1\Sun

    [21/12/2006|22:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
    [21/12/2006|22:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [23/11/2005|15:48] C:\DOCUME~1\Mr\APPLIC~1\Adobe
    [01/08/2005|19:42] C:\DOCUME~1\Mr\APPLIC~1\AdobeDLM.log
    [13/09/2006|17:55] C:\DOCUME~1\Mr\APPLIC~1\AdobeUM
    [07/09/2006|19:36] C:\DOCUME~1\Mr\APPLIC~1\Apple Computer
    [02/11/2006|19:41] C:\DOCUME~1\Mr\APPLIC~1\ArcSoft
    [24/03/2008|13:21] C:\DOCUME~1\Mr\APPLIC~1\Canon
    [21/03/2006|22:47] C:\DOCUME~1\Mr\APPLIC~1\CyberLink
    [28/05/2005|16:15] C:\DOCUME~1\Mr\APPLIC~1\desktop.ini
    [01/08/2005|19:42] C:\DOCUME~1\Mr\APPLIC~1\dm.ini
    [20/06/2006|18:54] C:\DOCUME~1\Mr\APPLIC~1\F-Secure
    [10/02/2006|23:20] C:\DOCUME~1\Mr\APPLIC~1\Google
    [17/06/2005|13:48] C:\DOCUME~1\Mr\APPLIC~1\Help
    [28/05/2005|14:40] C:\DOCUME~1\Mr\APPLIC~1\Identities
    [18/08/2005|22:15] C:\DOCUME~1\Mr\APPLIC~1\Kazaa Lite
    [14/09/2005|19:19] C:\DOCUME~1\Mr\APPLIC~1\Macromedia
    [15/11/2006|15:46] C:\DOCUME~1\Mr\APPLIC~1\Microsoft
    [02/09/2007|17:28] C:\DOCUME~1\Mr\APPLIC~1\PC Suite
    [17/06/2006|22:06] C:\DOCUME~1\Mr\APPLIC~1\PEX
    [21/05/2006|15:55] C:\DOCUME~1\Mr\APPLIC~1\Real
    [20/05/2006|19:21] C:\DOCUME~1\Mr\APPLIC~1\Sun

    [14/06/2007|11:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    [24/08/2005|09:56] C:\DOCUME~1\Paco\APPLIC~1\Adobe
    [02/10/2005|14:49] C:\DOCUME~1\Paco\APPLIC~1\AdobeDLM.log
    [04/04/2007|20:41] C:\DOCUME~1\Paco\APPLIC~1\AdobeUM
    [23/02/2008|11:11] C:\DOCUME~1\Paco\APPLIC~1\Ahead
    [27/11/2005|13:35] C:\DOCUME~1\Paco\APPLIC~1\Apple Computer
    [27/10/2006|12:49] C:\DOCUME~1\Paco\APPLIC~1\ArcSoft
    [06/06/2008|21:36] C:\DOCUME~1\Paco\APPLIC~1\Canon
    [26/08/2005|19:42] C:\DOCUME~1\Paco\APPLIC~1\CursorArts
    [07/06/2005|18:41] C:\DOCUME~1\Paco\APPLIC~1\CurveBall
    [10/07/2005|15:00] C:\DOCUME~1\Paco\APPLIC~1\CyberLink
    [22/11/2006|16:42] C:\DOCUME~1\Paco\APPLIC~1\Design Science
    [28/05/2005|16:15] C:\DOCUME~1\Paco\APPLIC~1\desktop.ini
    [04/12/2007|22:19] C:\DOCUME~1\Paco\APPLIC~1\Dev-Cpp
    [07/05/2008|21:58] C:\DOCUME~1\Paco\APPLIC~1\fretsonfire
    [18/06/2006|11:36] C:\DOCUME~1\Paco\APPLIC~1\F-Secure
    [16/09/2006|12:02] C:\DOCUME~1\Paco\APPLIC~1\Google
    [31/05/2005|20:22] C:\DOCUME~1\Paco\APPLIC~1\Help
    [19/04/2006|15:09] C:\DOCUME~1\Paco\APPLIC~1\Identities
    [27/06/2006|18:04] C:\DOCUME~1\Paco\APPLIC~1\InstallShield Installation Information
    [01/06/2005|09:37] C:\DOCUME~1\Paco\APPLIC~1\Kazaa Lite
    [04/07/2006|14:25] C:\DOCUME~1\Paco\APPLIC~1\Lavasoft
    [12/06/2005|20:30] C:\DOCUME~1\Paco\APPLIC~1\Macromedia
    [16/03/2008|17:13] C:\DOCUME~1\Paco\APPLIC~1\Microsoft
    [31/05/2005|20:25] C:\DOCUME~1\Paco\APPLIC~1\Microsoft Web Folders
    [04/07/2006|15:11] C:\DOCUME~1\Paco\APPLIC~1\Mozilla
    [07/12/2005|17:14] C:\DOCUME~1\Paco\APPLIC~1\MSNInstaller
    [02/09/2007|15:06] C:\DOCUME~1\Paco\APPLIC~1\PC Suite
    [17/03/2007|11:25] C:\DOCUME~1\Paco\APPLIC~1\Screenshot Sender
    [25/12/2005|20:08] C:\DOCUME~1\Paco\APPLIC~1\SecuROM
    [02/02/2008|20:28] C:\DOCUME~1\Paco\APPLIC~1\SQLyog
    [27/09/2005|19:48] C:\DOCUME~1\Paco\APPLIC~1\Sun
    [14/08/2008|16:50] C:\DOCUME~1\Paco\APPLIC~1\teamspeak2
    [28/03/2007|21:35] C:\DOCUME~1\Paco\APPLIC~1\U3
    [16/04/2007|18:10] C:\DOCUME~1\Paco\APPLIC~1\vlc
    [14/07/2007|14:28] C:\DOCUME~1\Paco\APPLIC~1\WowAceUpdater
    [19/04/2006|15:09] C:\DOCUME~1\Paco\APPLIC~1\Zylom

    [28/05/2005|16:15] C:\DOCUME~1\TEMP\APPLIC~1\desktop.ini
    [28/05/2005|14:36] C:\DOCUME~1\TEMP\APPLIC~1\Microsoft

    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Adobe
    [01/08/2005|19:42] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\AdobeDLM.log
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\AdobeUM
    [05/04/2008|18:54] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Apple Computer
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\ArcSoft
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Canon
    [05/11/2007|15:39] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\CyberLink
    [01/08/2005|19:42] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\dm.ini
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\F-Secure
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Google
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Help
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Identities
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Kazaa Lite
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Macromedia
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Microsoft
    [18/10/2007|21:34] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\PC Suite
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\PEX
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Real
    [05/11/2007|15:40] C:\DOCUME~1\TEMPE3~1.000\APPLIC~1\Sun

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [03/12/2007 10:36][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [15/08/2008 00:14][--a------] C:\WINDOWS\tasks\Scheduled scanning task.job
    [18/08/2008 19:50][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [31/03/2006|18:02] C:\Program Files\Adobe
    [17/08/2008|14:22] C:\Program Files\Ahead
    [04/07/2007|18:04] C:\Program Files\Apple Software Update
    [27/10/2006|12:35] C:\Program Files\ArcSoft
    [23/06/2005|19:26] C:\Program Files\Aspyr
    [28/05/2005|15:05] C:\Program Files\ATI Technologies
    [16/08/2008|20:56] C:\Program Files\Avira
    [03/03/2007|16:19] C:\Program Files\AviSynth 2.5
    [27/10/2006|12:41] C:\Program Files\Canon
    [01/06/2005|09:27] C:\Program Files\Common Files
    [28/05/2005|14:33] C:\Program Files\ComPlus Applications
    [10/07/2005|18:59] C:\Program Files\CyberLink
    [02/09/2007|14:05] C:\Program Files\DIFX
    [25/07/2005|17:14] C:\Program Files\directx
    [17/08/2008|14:16] C:\Program Files\DivX
    [07/05/2006|12:08] C:\Program Files\DVD Decrypter
    [28/06/2007|15:03] C:\Program Files\EA Games
    [21/07/2008|23:13] C:\Program Files\eMule
    [25/02/2007|12:43] C:\Program Files\EPSON
    [05/03/2008|14:04] C:\Program Files\Fichiers communs
    [06/06/2007|15:33] C:\Program Files\Free Audio Pack
    [17/08/2008|14:18] C:\Program Files\Google
    [14/04/2007|16:34] C:\Program Files\IconCool Software
    [17/08/2008|14:21] C:\Program Files\InstallShield Installation Information
    [28/05/2005|14:41] C:\Program Files\Intel
    [28/09/2005|10:09] C:\Program Files\InterActual
    [13/08/2008|21:14] C:\Program Files\Internet Explorer
    [05/07/2007|15:51] C:\Program Files\iPod
    [10/03/2007|20:26] C:\Program Files\IVCsoft
    [18/05/2006|19:50] C:\Program Files\JAMDAT Mobile
    [16/08/2008|12:36] C:\Program Files\Java
    [16/11/2005|13:38] C:\Program Files\JVTorrent
    [01/05/2008|15:13] C:\Program Files\Kit ADSL
    [25/11/2006|13:05] C:\Program Files\LizardTech
    [07/01/2007|20:49] C:\Program Files\Logitech
    [28/05/2005|14:42] C:\Program Files\Marvell
    [11/06/2005|14:46] C:\Program Files\Mes Jeux Install‚s
    [13/08/2008|21:16] C:\Program Files\Messenger
    [28/03/2008|20:24] C:\Program Files\Messenger Plus! Live
    [11/11/2007|21:42] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [28/05/2005|14:36] C:\Program Files\microsoft frontpage
    [31/05/2005|20:25] C:\Program Files\Microsoft Office
    [09/11/2007|20:34] C:\Program Files\Microsoft Visual Studio
    [29/12/2007|22:45] C:\Program Files\Microsoft Visual Studio 8
    [31/05/2005|20:15] C:\Program Files\Microsoft.NET
    [18/01/2008|19:20] C:\Program Files\MIKSOFT
    [07/01/2007|19:40] C:\Program Files\Movie Maker
    [07/12/2005|17:14] C:\Program Files\MSN
    [28/05/2005|14:32] C:\Program Files\MSN Gaming Zone
    [15/08/2007|02:06] C:\Program Files\MSXML 4.0
    [08/08/2007|17:50] C:\Program Files\Neoact
    [29/09/2006|22:53] C:\Program Files\NetMeeting
    [16/04/2007|18:08] C:\Program Files\Neuf
    [02/09/2007|14:04] C:\Program Files\Nokia
    [31/08/2005|14:44] C:\Program Files\Oberon Media
    [28/05/2005|14:33] C:\Program Files\Online Services
    [13/06/2007|22:02] C:\Program Files\Outlook Express
    [17/06/2006|22:01] C:\Program Files\Pack Securite
    [02/09/2007|14:03] C:\Program Files\PC Connectivity Solution
    [09/12/2005|20:28] C:\Program Files\Plus!
    [29/11/2007|21:45] C:\Program Files\PSP Brew
    [04/07/2007|18:05] C:\Program Files\QuickTime
    [01/05/2008|15:32] C:\Program Files\Realtek AC97
    [29/03/2007|21:44] C:\Program Files\Red Kawa
    [24/05/2007|21:25] C:\Program Files\Samsung
    [28/05/2005|14:34] C:\Program Files\Services en ligne
    [04/06/2005|12:21] C:\Program Files\Sierra On-Line
    [06/08/2007|23:26] C:\Program Files\SLD Codec Pack
    [25/11/2007|16:02] C:\Program Files\SlySoft
    [26/03/2008|19:23] C:\Program Files\Spybot - Search & Destroy
    [30/01/2008|14:25] C:\Program Files\Stardock
    [19/11/2006|15:15] C:\Program Files\Teamspeak2_RC2
    [08/08/2006|14:45] C:\Program Files\Thrustmaster
    [04/11/2007|22:42] C:\Program Files\Trend Micro
    [24/08/2005|19:21] C:\Program Files\TurnTool
    [08/08/2006|15:05] C:\Program Files\Ubi Soft
    [09/04/2006|13:13] C:\Program Files\Ubisoft
    [25/11/2006|13:09] C:\Program Files\Uninstall Information
    [03/11/2007|15:12] C:\Program Files\Veoh Networks
    [15/10/2005|11:05] C:\Program Files\VintaSoft
    [03/03/2007|16:32] C:\Program Files\Virtools Web Player 3.5
    [08/02/2006|12:38] C:\Program Files\Visicom Media
    [07/01/2007|20:41] C:\Program Files\WinAVI Video Converter
    [05/03/2008|14:04] C:\Program Files\Windows Live
    [11/08/2008|14:32] C:\Program Files\Windows Live Safety Center
    [14/02/2007|21:17] C:\Program Files\Windows Media Connect 2
    [02/05/2008|13:08] C:\Program Files\Windows Media Player
    [28/05/2005|14:32] C:\Program Files\Windows NT
    [28/05/2005|14:34] C:\Program Files\WindowsUpdate
    [16/06/2006|18:10] C:\Program Files\WinRAR
    [14/08/2008|23:58] C:\Program Files\WowCartographe
    [28/05/2005|14:36] C:\Program Files\xerox
    [02/04/2006|14:33] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [11/04/2007|17:55] C:\Program Files\Fichiers communs\Adobe
    [09/07/2005|13:01] C:\Program Files\Fichiers communs\Ahead
    [04/07/2007|18:03] C:\Program Files\Fichiers communs\Apple
    [17/05/2008|20:00] C:\Program Files\Fichiers communs\Blizzard Entertainment
    [08/06/2005|20:25] C:\Program Files\Fichiers communs\BOONTY Shared
    [31/05/2005|20:14] C:\Program Files\Fichiers communs\DESIGNER
    [28/05/2005|15:41] C:\Program Files\Fichiers communs\DirectX
    [31/05/2005|19:24] C:\Program Files\Fichiers communs\InstallShield
    [26/07/2007|15:42] C:\Program Files\Fichiers communs\Java
    [07/01/2007|20:21] C:\Program Files\Fichiers communs\Logitech
    [01/06/2005|09:41] C:\Program Files\Fichiers communs\Macrovision Shared
    [13/08/2008|20:15] C:\Program Files\Fichiers communs\Microsoft Shared
    [28/05/2005|14:34] C:\Program Files\Fichiers communs\MSSoap
    [02/09/2007|14:04] C:\Program Files\Fichiers communs\Nokia
    [10/06/2005|19:53] C:\Program Files\Fichiers communs\NSV
    [28/05/2005|16:15] C:\Program Files\Fichiers communs\ODBC
    [02/09/2007|14:04] C:\Program Files\Fichiers communs\PCSuite
    [19/12/2007|17:40] C:\Program Files\Fichiers communs\Real
    [08/06/2005|19:07] C:\Program Files\Fichiers communs\SC Test Branding 1 Shared
    [28/05/2005|14:34] C:\Program Files\Fichiers communs\Services
    [28/05/2005|16:15] C:\Program Files\Fichiers communs\SpeechEngines
    [13/06/2007|22:02] C:\Program Files\Fichiers communs\System
    [15/10/2005|11:01] C:\Program Files\Fichiers communs\Vbox
    [05/03/2008|14:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 43 Processus )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\Paco\Cookies\paco@adultfriendfinder[2].txt
    C:\DOCUME~1\Paco\Cookies\paco@partypoker[2].txt

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-08-18 19:57:57
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 108

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk

    C:\WINDOWS\System32\gmcwocm.dat
    C:\WINDOWS\System32\gmcwocm.exe
    C:\WINDOWS\System32\gmcwocm_nav.dat
    C:\WINDOWS\System32\gmcwocm_navps.dat
    C:\WINDOWS\Prefetch\GMCWOCM.EXE-2C452512.pf
    ==> EGDACCESS <==



    [F:622][D:45]-> C:\DOCUME~1\Paco\LOCALS~1\Temp
    [F:37][D:0]-> C:\DOCUME~1\Paco\Cookies
    [F:394][D:5]-> C:\DOCUME~1\Paco\LOCALS~1\TEMPOR~1\content.IE5

    --------------------\\ Fin du rapport a 19:59:46,59



    et le raport de Navilog :


    Search Navipromo version 3.6.4 commencé le 18/08/2008 à 20:03:48,14

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Paco"

    Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Paco\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Gee\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Mr\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\TEMP\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\TEMPE3~1.000\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Paco\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Gee\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Mr\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\TEMP\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\TEMPE3~1.000\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Paco\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Gee\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Mr\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\TEMP\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\TEMPE3~1.000\menudm~1\progra~1" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\WINDOWS\system32\gmcwocm.dat
    C:\WINDOWS\system32\gmcwocm.exe
    C:\WINDOWS\system32\gmcwocm_nav.dat
    C:\WINDOWS\system32\gmcwocm_navps.dat


    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    Fichiers trouvés :

    gmcwocm.exe trouvé !

    * Recherche dans "C:\DOCUME~1\Paco\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\Gee\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\Mr\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\TEMP\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\TEMPE3~1.000\locals~1\applic~1" *



    *** Recherche fichiers ***


    C:\WINDOWS\pack.epk trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\DOCUME~1\Paco\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\Gee\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\Mr\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\TEMP\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\TEMPE3~1.000\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :



    *** Analyse terminée le 18/08/2008 à 20:13:38,68 ***


    18 Août 2008 20:47:20

    re

    Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
    Suis les instructions. Choisis ensuite l'option 2 puis valide.
    Laisse toi guider et réponds aux questions éventuelles.

    L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
    [#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
    Appuie maintenant sur une touche, comme demandé.
    (si ton PC ne redémarre pas automatiquement, fais-le manuellement)

    Patiente jusqu'à l'apparition de ce message :
    "*** Nettoyage Termine le ..... ***"

    Le Bloc-notes va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
    Ainsi qu'un nouveau rapport Hijackthis.

    Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
    Choisis l'onglet Contenu puis onglet Certificats.
    Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), Dis-le moi :

    VIP
    18 Août 2008 21:23:21

    Voila le raport de Navilog1 après avoir fait l'option 2:


    Clean Navipromo version 3.6.4 commencé le 18/08/2008 à 21:10:20,00

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Paco"

    Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage exécuté au redémarrage de l'ordinateur

    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\WINDOWS\system32\gmcwocm.dat réalisée avec succès !
    Copie C:\WINDOWS\system32\gmcwocm.exe réalisée avec succès !
    Copie C:\WINDOWS\system32\gmcwocm_nav.dat réalisée avec succès !
    Copie C:\WINDOWS\system32\gmcwocm_navps.dat réalisée avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\WINDOWS\system32\gmcwocm.dat supprimé !
    C:\WINDOWS\system32\gmcwocm.exe supprimé !
    C:\WINDOWS\system32\gmcwocm_nav.dat supprimé !
    C:\WINDOWS\system32\gmcwocm_navps.dat supprimé !

    ** 2ème passage avec résultats Catchme **

    * Dans "C:\WINDOWS\system32" *


    C:\WINDOWS\prefetch\gmcwocm*.pf trouvé !
    Copie C:\WINDOWS\prefetch\gmcwocm*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\gmcwocm*.pf supprimé !


    * Dans "C:\Documents and Settings\Paco\locals~1\applic~1" *



    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *



    * Suppression dans "C:\Documents and Settings\Paco\locals~1\applic~1" *



    * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    * Suppression dans "C:\DOCUME~1\Gee\locals~1\applic~1" *


    * Suppression dans "C:\DOCUME~1\Mr\locals~1\applic~1" *


    * Suppression dans "C:\DOCUME~1\TEMP\locals~1\applic~1" *


    * Suppression dans "C:\DOCUME~1\TEMPE3~1.000\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Paco\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\Gee\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\Mr\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\TEMP\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\TEMPE3~1.000\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Paco\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\Gee\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\Mr\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\TEMP\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\TEMPE3~1.000\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Paco\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\Gee\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\Mr\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\TEMP\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\TEMPE3~1.000\menudm~1\progra~1" ***



    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Paco\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    * Dans "C:\Documents and Settings\Paco\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\Gee\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\Mr\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\TEMP\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\TEMPE3~1.000\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le 18/08/2008 à 21:15:29,59 ***




    et voila le nouveau raport Hijackthis :



    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:17:01, on 18/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Logitech\iTouch\iTouch.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Thrustmaster\FunAccess\PSPAP.exe
    D:\itunes\iTunesHelper.exe
    C:\Program Files\Pack Securite\FSGUI\FSSW.EXE
    C:\Program Files\Pack Securite\Common\FSM32.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Program Files\iPod\bin\iPodService.exe
    D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PSPAP] C:\Program Files\Thrustmaster\FunAccess\PSPAP.exe min
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
    O4 - HKLM\..\Run: [iTunesHelper] "D:\itunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
    O4 - HKLM\..\Run: [Default Aim Platform Find] C:\Documents and Settings\All Users\Application Data\Mix jugs default aim\BYTEDRIVE.exe
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /M "Stylus C64" /EF "HKCU"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [32 this] C:\DOCUME~1\Paco\APPLIC~1\PROCIT~1\manager frag.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~2\Office\1036\phdintl.dll/phdContext.htm
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
    O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
    O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Ra...
    O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/Dj...
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {3FE16C08-D6A7-4133-84FC-D5BFB4F7D886} -
    O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPU...
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Cont...
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
    O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://a69.g.akamai.net/n/69/10688/v1/img5.allocine.fr/...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.downloa...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{79806FA4-6303-426A-9354-E8655112D659}: NameServer = 86.64.145.146 84.103.237.146
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 11611 bytes
    18 Août 2008 21:25:31

    ah et j'ai oublier de dire que je n'ai pas vu le programme VIP dans "Certificats" ;) 
    18 Août 2008 21:32:22

    re

    Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
    Ne tiens pas compte de l'avertissement
    En bas à gauche , clique sur Outils
    Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
    Et décoche l'option Resident "TeaTimer".......


    ~Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.

    ~Lance Hijackthis “Do a system scan only”.
    Coche les lignes qui suivent si encore présentes et uniquement celles-là.

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [Default Aim Platform Find] C:\Documents and Settings\All Users\Application Data\Mix jugs default aim\BYTEDRIVE.exe
    O4 - HKCU\..\Run: [32 this] C:\DOCUME~1\Paco\APPLIC~1\PROCIT~1\manager frag.exe
    O16 - DPF: {3FE16C08-D6A7-4133-84FC-D5BFB4F7D886} -
    O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
    O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://a69.g.akamai.net/n/69/10688 [...] ideoDL.cab



    Clique sur Fix checked (en bas à gauche)


    Sélectionne TOUS les emplacements en gras ci-dessous :

    C:\Documents and Settings\All Users\Application Data\Mix jugs default aim
    C:\DOCUME~1\Paco\APPLIC~1\PROCIT~1


    ---> Clique-droit puis Copier (ou Ctrl+C)

    Double-clique sur OTMoveIt.exe afin de le lancer.
    Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
    Clique maintenant sur MoveIt![/#f]

    [#ff0e00]Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

    Accepte en cliquant sur YES.

    Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log

    18 Août 2008 22:38:25

    voila le raport :


    C:\Documents and Settings\All Users\Application Data\Mix jugs default aim moved successfully.
    File/Folder C:\DOCUME~1\Paco\APPLIC~1\PROCIT~1 not found.

    OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08182008_223421
    19 Août 2008 18:29:47

    bonsoir
    reposte un log hijackthis stp :) 
    20 Août 2008 15:57:21

    bon je ss pas chez moi avant vendredi donc je te ferais un log hijackthis vendredi, désolé de pas pouvoir le faire avt :s j'éspère que tu sera tjrs la pour m'aider ^^ à vendredi :) 
    20 Août 2008 20:48:14

    bonsoir
    pas de problèmes, à vendredi
    :hello: 
    22 Août 2008 15:38:15

    me revoilà :) 

    raport hyjackthis :


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:36:51, on 22/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Logitech\iTouch\iTouch.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Thrustmaster\FunAccess\PSPAP.exe
    D:\itunes\iTunesHelper.exe
    C:\Program Files\Pack Securite\Common\FSM32.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PSPAP] C:\Program Files\Thrustmaster\FunAccess\PSPAP.exe min
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
    O4 - HKLM\..\Run: [iTunesHelper] "D:\itunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /M "Stylus C64" /EF "HKCU"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-21-746137067-1500820517-1801674531-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Gee')
    O4 - HKUS\S-1-5-21-746137067-1500820517-1801674531-1006\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Gee')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~2\Office\1036\phdintl.dll/phdContext.htm
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
    O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
    O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Ra...
    O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/Dj...
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/resources/MsnPU...
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Cont...
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.downloa...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{79806FA4-6303-426A-9354-E8655112D659}: NameServer = 86.64.145.145 84.103.237.145
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 11129 bytes
    22 Août 2008 23:11:46

    bonsoir
    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
    AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM


    24 Août 2008 21:47:32

    Bon bah pas de bole il a rien trouvé ... je post quand même le raport :



    Malwarebytes' Anti-Malware 1.25
    Version de la base de données: 1082
    Windows 5.1.2600 Service Pack 2

    21:42:54 24/08/2008
    mbam-log-08-24-2008 (21-42-54).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 127533
    Temps écoulé: 2 hour(s), 22 minute(s), 53 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    24 Août 2008 22:43:47

    pourquoi pas de bol?
    je fais juste des vérifications là. :) 

    ~Fais une analyse antivirus en ligne sur le site de Kaspersky
    http://www.kaspersky.com/kos/eng/partner/default/kavweb...

    * Clique sur Accept
    * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
    * clique une nouvelle fois sur "Accept"
    * Les bases de mises à jour vont s'installer, patiente un moment
    * Clique sur Next.
    * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
    * Poste le rapport de scan.
    Tuto du scan en ligne
    25 Août 2008 16:54:13

    re, je disais pas de bole parce que j'avais pas le pc de dispo pendant 2h20 et qu'il a rien trouver lol

    alors j'ai fait le truc que tu m'a demander et il a trouver un fichier je le supprime ?

    raport :


    KASPERSKY ONLINE SCANNER 7 REPORT
    Monday, August 25, 2008
    Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
    Kaspersky Online Scanner 7 version: 7.0.25.0
    Program database last update: Monday, August 25, 2008 08:38:45
    Records in database: 1143253


    Scan settings
    Scan using the following database extended
    Scan archives yes
    Scan mail databases yes

    Scan area My Computer
    A:\
    C:\
    D:\
    E:\
    F:\
    G:\
    H:\
    I:\
    J:\

    Scan statistics
    Files scanned 82362
    Threat name 1
    Infected objects 1
    Suspicious objects 0
    Duration of the scan 03:49:41

    File name Threat name Threats count
    C:\Documents and Settings\Paco\Bureau\SmitfraudFix\Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1

    The selected area was scanned.
    25 Août 2008 19:29:58

    bonsoir
    parfait

    Supprime tous les programmes installés pour la désinfection.


    Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



    Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

    Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.

    ~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.

    :hello: 
    26 Août 2008 13:31:25

    oki merci beaucoup !!! t'es un super héro lol
    :) 
    26 Août 2008 17:07:29

    bon surf
    :hello: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS