Multi-infection dont:TR/Monder.bjb et TR/Agent.34176

crackers56 · le 8 août 2008

Bonjour à tous, j'ai besoin d'aide et c'est vers vous que je me tourne.

Depuis quelques jour je me retrouve infecté par certains virus dont deux principaux:

TR/Monder.bjb ; dans=>C:\WINDOWS\system32\hgGxUMCu.dll

TR/Agent.34176 ; dans=>C:\WINDOWS\system32\jkkKbYPF.dll

J'ai essayé de les détruire maintes fois mais sans aucun résultat.

Je viens de lançer HIJACKTHIS pour analyser mon ordi et à présent j'ai besoins de conseils et d'aide

pour aller plus loin et éradiquer tout ces hotes indésirables.

Je vous dépose le rapport émi par HIJACKTHIS pour que vous puissiez vous rendre compte des dégats

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:41:21, on 08/08/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\System32\svchost.exe

c:\program files\mcafee.com\agent\mcdetect.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

C:\Documents and Settings\All Users\Application Data\ubotojir\slwbsjid.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

D:\Program Files\Stardock\CursorFX\CursorFX.exe

C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

D:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Documents and Settings\BRUNO\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 - Hosts: 66.98.148.65 auto.search.msn.com

O1 - Hosts: 66.98.148.65 auto.search.msn.es

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [d09361bb] rundll32.exe "C:\WINDOWS\system32\eelhoctx.dll",b

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CursorFX] "D:\Program Files\Stardock\CursorFX\CursorFX.exe"

O4 - HKLM\..\Policies\Explorer\Run: [01Npug5XNe] C:\Documents and Settings\All Users\Application Data\ubotojir\slwbsjid.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_07] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Srchasst" (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_07] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE RÉSEAU')

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/m...90/mcinsctl.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O21 - SSODL: appdbset - {483759E7-0716-4186-98D2-04F3A56BA479} - C:\Program Files\trcjgaf\appdbset.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

--

End of file - 9526 bytes

Voila ; j'èspère que vous pourrez m'aider afin que mon ordi retrouve sa pleine forme.

Merçi pour tout , par avance et à bientôt.

(PS : Bonnes vacançes à tous ceux qui y sont et surtout courage pour les autres)

Falkra · le 8 août 2008

J'ai un faible pour les multi infections.

Il y en a partout, mais j'ai vu pire.

Télécharge Lop S&D (d'Eric_71) sur ton bureau

Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Sélectionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide).

----

crackers56 · le 11 août 2008

J'ai un faible pour les multi infections.

Il y en a partout, mais j'ai vu pire.

Télécharge Lop S&D (d'Eric_71) sur ton bureau

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

Sélectionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide).

----

Bsr Falkra, merçi de t'interesser à mon cas qui je l'èspère n'est pas désesperé.

J'ai donc lançé le scan du système et en voilà le résultat:

--------------------\\ Lop S&D 4.2.2-6 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]

[ USER : BRUNO ] [ "C:\Lop SD" ] [ Selection : 1 ]

[ 11/08/2008 | 1:44:47,64 ] [ PC : ORDISUPERB ]

[ MAJ : 09-08-2008 | 21:15 ]

--------------------\\ Listing des dossiers dans APPLIC~1

[17/01/2007|00:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[07/08/2008|20:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[07/08/2008|20:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

[13/12/2007|11:55] C:\DOCUME~1\ALAN\APPLIC~1\Adobe

[05/09/2007|19:48] C:\DOCUME~1\ALAN\APPLIC~1\AdobeUM

[17/02/2007|13:35] C:\DOCUME~1\ALAN\APPLIC~1\Ahead

[16/04/2008|13:27] C:\DOCUME~1\ALAN\APPLIC~1\Apple Computer

[20/01/2007|05:26] C:\DOCUME~1\ALAN\APPLIC~1\ATI

[17/01/2007|00:11] C:\DOCUME~1\ALAN\APPLIC~1\desktop.ini

[10/01/2008|19:32] C:\DOCUME~1\ALAN\APPLIC~1\DivX

[03/10/2007|14:52] C:\DOCUME~1\ALAN\APPLIC~1\Google

[20/01/2007|05:26] C:\DOCUME~1\ALAN\APPLIC~1\Identities

[20/01/2007|05:26] C:\DOCUME~1\ALAN\APPLIC~1\Logitech

[20/01/2007|17:24] C:\DOCUME~1\ALAN\APPLIC~1\Macromedia

[16/05/2007|10:55] C:\DOCUME~1\ALAN\APPLIC~1\McAfee.com Personal Firewall

[17/02/2007|13:36] C:\DOCUME~1\ALAN\APPLIC~1\Media Player Classic

[23/12/2007|21:31] C:\DOCUME~1\ALAN\APPLIC~1\Microsoft

[25/07/2008|14:14] C:\DOCUME~1\ALAN\APPLIC~1\Real

[03/02/2007|16:38] C:\DOCUME~1\ALAN\APPLIC~1\Sun

[17/02/2008|04:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.zreglib

[02/07/2008|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{A850D4D9-871B-4234-908D-21C457767270}

[19/01/2007|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html

[27/05/2008|22:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[11/08/2008|01:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic

[09/01/2008|17:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[08/02/2008|02:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[17/01/2007|00:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[19/01/2007|02:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[03/10/2007|09:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[31/07/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[07/12/2007|02:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogiShrd

[25/04/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech

[20/01/2007|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com

[18/02/2007|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com Personal Firewall

[10/11/2007|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[29/01/2008|03:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[26/05/2007|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games

[29/01/2008|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage

[24/10/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache

[19/01/2007|02:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Raxco

[21/07/2008|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SecuriSoft SARL

[26/01/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft

[06/08/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[23/07/2008|03:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ubotojir

[29/01/2008|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[29/01/2008|03:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[19/01/2007|01:47] C:\DOCUME~1\BRUNO\APPLIC~1\Adobe

[27/05/2008|22:38] C:\DOCUME~1\BRUNO\APPLIC~1\AdobeUM

[18/10/2007|17:43] C:\DOCUME~1\BRUNO\APPLIC~1\Ahead

[08/02/2008|02:21] C:\DOCUME~1\BRUNO\APPLIC~1\Apple Computer

[18/01/2007|23:32] C:\DOCUME~1\BRUNO\APPLIC~1\ATI

[17/01/2007|00:11] C:\DOCUME~1\BRUNO\APPLIC~1\desktop.ini

[21/12/2007|01:44] C:\DOCUME~1\BRUNO\APPLIC~1\DivX

[03/10/2007|10:59] C:\DOCUME~1\BRUNO\APPLIC~1\Google

[10/02/2007|13:32] C:\DOCUME~1\BRUNO\APPLIC~1\Help

[17/01/2007|00:40] C:\DOCUME~1\BRUNO\APPLIC~1\Identities

[07/12/2007|02:29] C:\DOCUME~1\BRUNO\APPLIC~1\InstallShield

[21/01/2008|19:44] C:\DOCUME~1\BRUNO\APPLIC~1\Lavasoft

[18/01/2007|23:12] C:\DOCUME~1\BRUNO\APPLIC~1\Logitech

[17/01/2007|00:39] C:\DOCUME~1\BRUNO\APPLIC~1\Macromedia

[03/10/2007|11:06] C:\DOCUME~1\BRUNO\APPLIC~1\McAfee.com Personal Firewall

[19/01/2007|02:10] C:\DOCUME~1\BRUNO\APPLIC~1\Media Player Classic

[07/02/2008|19:12] C:\DOCUME~1\BRUNO\APPLIC~1\Microsoft

[25/07/2008|04:17] C:\DOCUME~1\BRUNO\APPLIC~1\Real

[26/01/2008|19:56] C:\DOCUME~1\BRUNO\APPLIC~1\SlySoft

[19/01/2007|03:41] C:\DOCUME~1\BRUNO\APPLIC~1\Sun

[19/01/2007|02:30] C:\DOCUME~1\BRUNO\APPLIC~1\Winamp

[09/10/2007|18:35] C:\DOCUME~1\BRUNO\APPLIC~1\XnView

[17/01/2007|00:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[17/01/2007|00:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/07/2008|02:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe

[29/07/2008|02:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM

[19/01/2007|01:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall

[22/01/2007|14:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[17/01/2007|00:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[09/08/2008 04:22][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT

[31/07/2008 22:21][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[11/08/2008 01:20][--ah-----] C:\WINDOWS\tasks\SA.DAT

[28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[17/01/2007|00:38] C:\Program Files\Adobe

[23/07/2008|03:51] C:\Program Files\akl

[11/08/2008|01:22] C:\Program Files\AntiVir PersonalEdition Classic

[09/01/2008|17:14] C:\Program Files\Apple Software Update

[18/01/2007|23:29] C:\Program Files\ATI Technologies

[18/01/2007|22:59] C:\Program Files\AvRack

[17/01/2007|00:22] C:\Program Files\ComPlus Applications

[10/04/2008|03:32] C:\Program Files\DivX

[25/04/2008|19:02] C:\Program Files\EA GAMES

[31/07/2008|19:47] C:\Program Files\Fichiers communs

[17/11/2007|00:52] C:\Program Files\Google

[23/07/2008|03:51] C:\Program Files\Inet Delivery

[02/07/2008|20:02] C:\Program Files\InstallShield Installation Information

[11/06/2008|19:05] C:\Program Files\Internet Explorer

[08/02/2008|02:21] C:\Program Files\iPod

[08/02/2008|02:21] C:\Program Files\iTunes

[21/07/2008|01:10] C:\Program Files\Java

[17/01/2007|00:32] C:\Program Files\JEUX

[21/01/2008|19:45] C:\Program Files\Lavasoft

[18/01/2007|23:10] C:\Program Files\Logitech

[18/03/2007|19:19] C:\Program Files\Maxis

[19/01/2007|01:10] C:\Program Files\McAfee.com

[02/07/2008|19:50] C:\Program Files\Messenger

[17/01/2007|00:25] C:\Program Files\microsoft frontpage

[26/05/2007|12:25] C:\Program Files\Microsoft Games

[17/01/2007|00:36] C:\Program Files\Microsoft Office

[29/01/2008|03:55] C:\Program Files\Microsoft SQL Server Compact Edition

[02/07/2008|19:50] C:\Program Files\Movie Maker

[29/01/2008|03:01] C:\Program Files\MSECache

[02/07/2008|19:50] C:\Program Files\msn

[17/01/2007|00:22] C:\Program Files\MSN Gaming Zone

[25/01/2007|20:42] C:\Program Files\Nero

[02/07/2008|19:48] C:\Program Files\NetMeeting

[19/01/2007|01:15] C:\Program Files\Neuf

[02/07/2008|19:48] C:\Program Files\Outlook Express

[23/07/2008|05:18] C:\Program Files\PCHealthCenter

[09/12/2007|16:39] C:\Program Files\PDFCreator

[12/12/2007|11:58] C:\Program Files\Prophet Soft

[23/07/2008|03:51] C:\Program Files\qlztrmc

[08/02/2008|02:18] C:\Program Files\QuickTime

[24/11/2007|17:18] C:\Program Files\RAXCO

[18/01/2007|22:59] C:\Program Files\Realtek AC97

[18/01/2007|22:59] C:\Program Files\Realtek Sound Manager

[05/08/2008|19:53] C:\Program Files\rhcehgj0e709

[17/02/2008|04:42] C:\Program Files\SlySoft

[06/08/2008|20:02] C:\Program Files\Spybot - Search & Destroy

[23/07/2008|18:39] C:\Program Files\trcjgaf

[17/01/2007|00:40] C:\Program Files\Uninstall Information

[17/01/2007|00:31] C:\Program Files\UTILS

[17/01/2007|00:36] C:\Program Files\Windows Journal Viewer

[01/03/2008|19:30] C:\Program Files\Windows Live

[17/01/2007|00:37] C:\Program Files\Windows Media Components

[08/06/2007|19:21] C:\Program Files\Windows Media Connect 2

[02/07/2008|19:48] C:\Program Files\Windows Media Player

[02/07/2008|19:48] C:\Program Files\Windows NT

[17/01/2007|00:24] C:\Program Files\WindowsUpdate

[17/01/2007|00:37] C:\Program Files\WMV9_VCM

[17/01/2007|00:25] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[27/05/2008|22:38] C:\Program Files\Fichiers communs\Adobe

[25/01/2007|20:42] C:\Program Files\Fichiers communs\Ahead

[08/02/2008|02:20] C:\Program Files\Fichiers communs\Apple

[18/01/2007|23:28] C:\Program Files\Fichiers communs\ATI Technologies

[18/01/2007|23:25] C:\Program Files\Fichiers communs\InstallShield

[17/01/2007|00:39] C:\Program Files\Fichiers communs\Java

[07/12/2007|02:30] C:\Program Files\Fichiers communs\Logishrd

[07/12/2007|02:30] C:\Program Files\Fichiers communs\Logitech

[29/01/2008|03:54] C:\Program Files\Fichiers communs\Microsoft Shared

[17/01/2007|00:23] C:\Program Files\Fichiers communs\MSSoap

[17/01/2007|00:11] C:\Program Files\Fichiers communs\ODBC

[24/11/2007|17:21] C:\Program Files\Fichiers communs\Raxco

[25/07/2008|02:08] C:\Program Files\Fichiers communs\Real

[17/01/2007|00:23] C:\Program Files\Fichiers communs\Services

[17/01/2007|00:11] C:\Program Files\Fichiers communs\SpeechEngines

[02/07/2008|19:48] C:\Program Files\Fichiers communs\System

[29/01/2008|03:54] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[31/07/2008|19:47] C:\Program Files\Fichiers communs\Wise Installation Wizard

[25/07/2008|02:08] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 54 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\BRUNO\Cookies\bruno@adultfriendfinder[2].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@adin.bigpoint[1].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@banner.cotedazurpalace[2].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@cotedazurpalace[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-11 01:45:19

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 133

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\uCMUxGgh.ini

C:\WINDOWS\system32\uCMUxGgh.ini2

==> VUNDO <==

--------------------\\ Cracks & Keygens ..

=> C:\DOCUME~1\BRUNO\Favoris\http--www.inthecrack.com-tgp-117x1043374x3b2d8.url

=> C:\DOCUME~1\BRUNO\Favoris\http--www.inthecrack.com-tgp-146x1043374xd42be.url

=> C:\DOCUME~1\BRUNO\Favoris\nella .inthecrack.com-tgp-129x1054226x8fe42.url

=> C:\DOCUME~1\BRUNO\Favoris\UP\http--www.inthecrack.com-tgp-024x1226481xffee8.url

=> C:\DOCUME~1\BRUNO\Favoris\UP\http--www.inthecrack.com-tgp-026x1226481x8da35.url

=> C:\DOCUME~1\BRUNO\Favoris\UP\http--www.inthecrack.com-tgp-028x1251006x996ba.url

=> C:\DOCUME~1\BRUNO\Favoris\UP\http--www.inthecrack.com-tgp-032x1360096x04675.url

=> C:\DOCUME~1\BRUNO\Favoris\UP\http--www.inthecrack.com-tgp-034x1226481x88b93.url

=> C:\DOCUME~1\BRUNO\Favoris\UP\http--www.inthecrack.com-tgp-098x1251006x9d763.url

[F:91][D:7]-> C:\DOCUME~1\BRUNO\LOCALS~1\Temp

[F:265][D:0]-> C:\DOCUME~1\BRUNO\Cookies

[F:3927][D:26]-> C:\DOCUME~1\BRUNO\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 1:46:24,88

J'èspère que tout cela te renseigne d'avantage quant à mon problême,

pour ma ma part, j'avoue humblement que du coup je suis dans le flou complêt et en plus

il n'est même pas artistique...le flou

Bon, vu l'heure qu'il est, je vais aller mettre mes yeux à dormir et faire de beaux rêves.

Merçi encore et bonne nuit.

CIAO et A+

Falkra · le 11 août 2008

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré ( C:\lopR.txt )

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr, Onglet Fichier , Nouvelle tâche, tape explorer.exe et valide).

--------

Après, télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : si MBAM te demande à redémarrer, fais-le après avoir posté ton rapport.

Après le redémarrage, poste un nouveau rapport hijackThis stp, qui suivra le rapport de MBAM.

crackers56 · le 11 août 2008

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr, Onglet Fichier , Nouvelle tâche, tape explorer.exe et valide).

--------

Après, télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

Sélectionne "Exécuter un examen rapide"

Clique sur "Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : si MBAM te demande à redémarrer, fais-le après avoir posté ton rapport.

Après le redémarrage, poste un nouveau rapport hijackThis stp, qui suivra le rapport de MBAM.

Bsr, FALKRA, je viens de lançer "LOP S&D" avec L'option 2, voila le rapport émis:

--------------------\\ Lop S&D 4.2.2-6 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]

[ USER : BRUNO ] [ "C:\Lop SD" ] [ Selection : 2 ]

[ 11/08/2008 | 20:47:47,85 ] [ PC : ORDISUPERB ]

[ MAJ : 09-08-2008 | 21:15 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\DOCUME~1\BRUNO\Cookies\bruno@adin.bigpoint[1].txt

Supprime! - C:\DOCUME~1\BRUNO\Cookies\bruno@banner.cotedazurpalace[2].txt

Supprime! - C:\DOCUME~1\BRUNO\Cookies\bruno@cotedazurpalace[1].txt

RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[17/01/2007|00:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[07/08/2008|20:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[07/08/2008|20:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

[13/12/2007|11:55] C:\DOCUME~1\ALAN\APPLIC~1\Adobe

[05/09/2007|19:48] C:\DOCUME~1\ALAN\APPLIC~1\AdobeUM

[17/02/2007|13:35] C:\DOCUME~1\ALAN\APPLIC~1\Ahead

[16/04/2008|13:27] C:\DOCUME~1\ALAN\APPLIC~1\Apple Computer

[20/01/2007|05:26] C:\DOCUME~1\ALAN\APPLIC~1\ATI

[17/01/2007|00:11] C:\DOCUME~1\ALAN\APPLIC~1\desktop.ini

[10/01/2008|19:32] C:\DOCUME~1\ALAN\APPLIC~1\DivX

[03/10/2007|14:52] C:\DOCUME~1\ALAN\APPLIC~1\Google

[20/01/2007|05:26] C:\DOCUME~1\ALAN\APPLIC~1\Identities

[20/01/2007|05:26] C:\DOCUME~1\ALAN\APPLIC~1\Logitech

[20/01/2007|17:24] C:\DOCUME~1\ALAN\APPLIC~1\Macromedia

[16/05/2007|10:55] C:\DOCUME~1\ALAN\APPLIC~1\McAfee.com Personal Firewall

[17/02/2007|13:36] C:\DOCUME~1\ALAN\APPLIC~1\Media Player Classic

[23/12/2007|21:31] C:\DOCUME~1\ALAN\APPLIC~1\Microsoft

[25/07/2008|14:14] C:\DOCUME~1\ALAN\APPLIC~1\Real

[03/02/2007|16:38] C:\DOCUME~1\ALAN\APPLIC~1\Sun

[17/02/2008|04:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.zreglib

[02/07/2008|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{A850D4D9-871B-4234-908D-21C457767270}

[19/01/2007|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html

[27/05/2008|22:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[11/08/2008|01:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic

[09/01/2008|17:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[08/02/2008|02:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[17/01/2007|00:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[19/01/2007|02:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[03/10/2007|09:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[31/07/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[07/12/2007|02:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogiShrd

[25/04/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech

[20/01/2007|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com

[18/02/2007|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com Personal Firewall

[10/11/2007|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[29/01/2008|03:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[26/05/2007|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games

[29/01/2008|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage

[24/10/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache

[19/01/2007|02:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Raxco

[21/07/2008|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SecuriSoft SARL

[26/01/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft

[06/08/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[23/07/2008|03:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ubotojir

[29/01/2008|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[29/01/2008|03:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[19/01/2007|01:47] C:\DOCUME~1\BRUNO\APPLIC~1\Adobe

[27/05/2008|22:38] C:\DOCUME~1\BRUNO\APPLIC~1\AdobeUM

[18/10/2007|17:43] C:\DOCUME~1\BRUNO\APPLIC~1\Ahead

[08/02/2008|02:21] C:\DOCUME~1\BRUNO\APPLIC~1\Apple Computer

[18/01/2007|23:32] C:\DOCUME~1\BRUNO\APPLIC~1\ATI

[17/01/2007|00:11] C:\DOCUME~1\BRUNO\APPLIC~1\desktop.ini

[21/12/2007|01:44] C:\DOCUME~1\BRUNO\APPLIC~1\DivX

[03/10/2007|10:59] C:\DOCUME~1\BRUNO\APPLIC~1\Google

[10/02/2007|13:32] C:\DOCUME~1\BRUNO\APPLIC~1\Help

[17/01/2007|00:40] C:\DOCUME~1\BRUNO\APPLIC~1\Identities

[07/12/2007|02:29] C:\DOCUME~1\BRUNO\APPLIC~1\InstallShield

[21/01/2008|19:44] C:\DOCUME~1\BRUNO\APPLIC~1\Lavasoft

[18/01/2007|23:12] C:\DOCUME~1\BRUNO\APPLIC~1\Logitech

[17/01/2007|00:39] C:\DOCUME~1\BRUNO\APPLIC~1\Macromedia

[03/10/2007|11:06] C:\DOCUME~1\BRUNO\APPLIC~1\McAfee.com Personal Firewall

[19/01/2007|02:10] C:\DOCUME~1\BRUNO\APPLIC~1\Media Player Classic

[07/02/2008|19:12] C:\DOCUME~1\BRUNO\APPLIC~1\Microsoft

[25/07/2008|04:17] C:\DOCUME~1\BRUNO\APPLIC~1\Real

[26/01/2008|19:56] C:\DOCUME~1\BRUNO\APPLIC~1\SlySoft

[19/01/2007|03:41] C:\DOCUME~1\BRUNO\APPLIC~1\Sun

[19/01/2007|02:30] C:\DOCUME~1\BRUNO\APPLIC~1\Winamp

[09/10/2007|18:35] C:\DOCUME~1\BRUNO\APPLIC~1\XnView

[17/01/2007|00:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[17/01/2007|00:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/07/2008|02:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe

[29/07/2008|02:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM

[19/01/2007|01:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall

[22/01/2007|14:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[17/01/2007|00:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[09/08/2008 04:22][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT

[31/07/2008 22:21][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[11/08/2008 01:20][--ah-----] C:\WINDOWS\tasks\SA.DAT

[28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[17/01/2007|00:38] C:\Program Files\Adobe

[23/07/2008|03:51] C:\Program Files\akl

[11/08/2008|01:22] C:\Program Files\AntiVir PersonalEdition Classic

[09/01/2008|17:14] C:\Program Files\Apple Software Update

[18/01/2007|23:29] C:\Program Files\ATI Technologies

[18/01/2007|22:59] C:\Program Files\AvRack

[17/01/2007|00:22] C:\Program Files\ComPlus Applications

[10/04/2008|03:32] C:\Program Files\DivX

[25/04/2008|19:02] C:\Program Files\EA GAMES

[31/07/2008|19:47] C:\Program Files\Fichiers communs

[17/11/2007|00:52] C:\Program Files\Google

[23/07/2008|03:51] C:\Program Files\Inet Delivery

[02/07/2008|20:02] C:\Program Files\InstallShield Installation Information

[11/06/2008|19:05] C:\Program Files\Internet Explorer

[08/02/2008|02:21] C:\Program Files\iPod

[08/02/2008|02:21] C:\Program Files\iTunes

[21/07/2008|01:10] C:\Program Files\Java

[17/01/2007|00:32] C:\Program Files\JEUX

[21/01/2008|19:45] C:\Program Files\Lavasoft

[18/01/2007|23:10] C:\Program Files\Logitech

[18/03/2007|19:19] C:\Program Files\Maxis

[19/01/2007|01:10] C:\Program Files\McAfee.com

[02/07/2008|19:50] C:\Program Files\Messenger

[17/01/2007|00:25] C:\Program Files\microsoft frontpage

[26/05/2007|12:25] C:\Program Files\Microsoft Games

[17/01/2007|00:36] C:\Program Files\Microsoft Office

[29/01/2008|03:55] C:\Program Files\Microsoft SQL Server Compact Edition

[02/07/2008|19:50] C:\Program Files\Movie Maker

[29/01/2008|03:01] C:\Program Files\MSECache

[02/07/2008|19:50] C:\Program Files\msn

[17/01/2007|00:22] C:\Program Files\MSN Gaming Zone

[25/01/2007|20:42] C:\Program Files\Nero

[02/07/2008|19:48] C:\Program Files\NetMeeting

[19/01/2007|01:15] C:\Program Files\Neuf

[02/07/2008|19:48] C:\Program Files\Outlook Express

[23/07/2008|05:18] C:\Program Files\PCHealthCenter

[09/12/2007|16:39] C:\Program Files\PDFCreator

[12/12/2007|11:58] C:\Program Files\Prophet Soft

[23/07/2008|03:51] C:\Program Files\qlztrmc

[08/02/2008|02:18] C:\Program Files\QuickTime

[24/11/2007|17:18] C:\Program Files\RAXCO

[18/01/2007|22:59] C:\Program Files\Realtek AC97

[18/01/2007|22:59] C:\Program Files\Realtek Sound Manager

[05/08/2008|19:53] C:\Program Files\rhcehgj0e709

[17/02/2008|04:42] C:\Program Files\SlySoft

[06/08/2008|20:02] C:\Program Files\Spybot - Search & Destroy

[23/07/2008|18:39] C:\Program Files\trcjgaf

[17/01/2007|00:40] C:\Program Files\Uninstall Information

[17/01/2007|00:31] C:\Program Files\UTILS

[17/01/2007|00:36] C:\Program Files\Windows Journal Viewer

[01/03/2008|19:30] C:\Program Files\Windows Live

[17/01/2007|00:37] C:\Program Files\Windows Media Components

[08/06/2007|19:21] C:\Program Files\Windows Media Connect 2

[02/07/2008|19:48] C:\Program Files\Windows Media Player

[02/07/2008|19:48] C:\Program Files\Windows NT

[17/01/2007|00:24] C:\Program Files\WindowsUpdate

[17/01/2007|00:37] C:\Program Files\WMV9_VCM

[17/01/2007|00:25] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[27/05/2008|22:38] C:\Program Files\Fichiers communs\Adobe

[25/01/2007|20:42] C:\Program Files\Fichiers communs\Ahead

[08/02/2008|02:20] C:\Program Files\Fichiers communs\Apple

[18/01/2007|23:28] C:\Program Files\Fichiers communs\ATI Technologies

[18/01/2007|23:25] C:\Program Files\Fichiers communs\InstallShield

[17/01/2007|00:39] C:\Program Files\Fichiers communs\Java

[07/12/2007|02:30] C:\Program Files\Fichiers communs\Logishrd

[07/12/2007|02:30] C:\Program Files\Fichiers communs\Logitech

[29/01/2008|03:54] C:\Program Files\Fichiers communs\Microsoft Shared

[17/01/2007|00:23] C:\Program Files\Fichiers communs\MSSoap

[17/01/2007|00:11] C:\Program Files\Fichiers communs\ODBC

[24/11/2007|17:21] C:\Program Files\Fichiers communs\Raxco

[25/07/2008|02:08] C:\Program Files\Fichiers communs\Real

[17/01/2007|00:23] C:\Program Files\Fichiers communs\Services

[17/01/2007|00:11] C:\Program Files\Fichiers communs\SpeechEngines

[02/07/2008|19:48] C:\Program Files\Fichiers communs\System

[29/01/2008|03:54] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[31/07/2008|19:47] C:\Program Files\Fichiers communs\Wise Installation Wizard

[25/07/2008|02:08] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 55 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\BRUNO\Cookies\bruno@adultfriendfinder[1].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@adin.bigpoint[2].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@bigpoint[2].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@es.bigpoint[1].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@es.bigpoint[2].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@fr1.darkorbit.bigpoint[1].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@fr1.darkorbit.bigpoint[2].txt

C:\DOCUME~1\BRUNO\Cookies\bruno@www.bigpoint[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-11 20:48:19