probléme avec page internet (resolu)

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

lorsque tu ne connais pas les entrées qu'il te demande d'autoriser, tu refuses d'office, mais tu ne coches pas "se souvenir de ta réponse", cela te laisse le temps de rechercher sur google ou de demander ici si ces entrées sont ou pas légitimes et lorsqu'il te le demandera à nouveau tu sauras quoi lui répondre de manière définitive!!

3 eme scan :

Rapport lopxpMH2 version 2.0 fait à 10:39:31,34 le 07/05/2008
C:\\Documents and Settings\\HP_Administrateur\\Bureau\\lopxpMH2\\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\Administrateur\\Application Data
01/02/2006 10:04 .
01/02/2006 10:04 ..
25/04/2008 22:42 Desperate Housewives
15/11/2005 04:22 Identities
15/11/2005 04:22 Microsoft
02/01/2006 17:40 Real
10/10/2005 15:24 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 70 311 665 664 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\Administrateur\\Local Settings\\Application Data
15/11/2005 04:22 .
15/11/2005 04:22 ..
02/01/2006 17:14 {3248F0A6-6813-11D6-A77B-00B0D0150060}
02/01/2006 17:09 ApplicationHistory
15/11/2005 04:22 Microsoft
02/01/2006 17:09 137 fusioncache.dat
02/01/2006 17:49 2 004 924 IconCache.db
2 fichier(s) 2 005 061 octets
5 Rép(s) 70 311 665 664 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\All Users\\Application Data
01/02/2006 10:04 .
01/02/2006 10:04 ..
20/01/2007 14:09 Adobe
23/10/2007 19:51 Apple
23/10/2007 19:48 Apple Computer
08/02/2007 08:59 avg7
11/09/2007 16:39 BOONTY
22/04/2008 14:15 BufferZone
16/12/2006 12:58 BVRP Software
08/11/2007 19:51 Chasing Dogs Studios
02/01/2006 17:44 CyberLink
01/02/2008 08:26 Downloaded Installations
10/12/2007 13:43 Fugazo
24/02/2008 22:24 Go Go Gourmet
04/05/2008 12:11 Gogii
23/11/2006 23:52 Google
02/01/2006 18:17 Hewlett-Packard
02/01/2006 17:42 InstallShield
25/02/2008 00:32 iWin
16/12/2006 20:14 Logitech
08/12/2007 12:28 Macrovision
11/04/2008 14:32 Malwarebytes
25/03/2008 03:01 Messenger Plus!
15/11/2005 04:23 Microsoft
10/12/2006 14:26 muvee Technologies
12/07/2007 14:14 NannyMania
21/01/2007 10:43 nView_Profiles
24/02/2008 20:23 Oberon Games
14/12/2006 21:20 Otto
30/04/2008 17:15 part dead amok eggs
02/04/2007 19:36 PlayFirst
25/11/2006 16:29 QuickTime
03/04/2007 13:16 Sandlot Games
02/01/2006 17:13 SBSI
05/05/2008 22:18 SITEguard
02/01/2006 17:35 Sonic
16/04/2007 18:31 Sony Corporation
14/12/2006 11:59 Spybot - Search & Destroy
05/05/2008 15:26 STOPzilla!
02/01/2006 18:09 Symantec
30/01/2008 00:23 TEMP
25/02/2008 17:31 Valusoft
30/11/2006 20:06 Windows Genuine Advantage
07/03/2007 10:33 Windows Live Toolbar
09/03/2008 17:35 WLInstaller
07/12/2007 17:41 Yahoo! Companion
09/07/2007 13:32 Zylom
10/10/2005 15:24 62 desktop.ini
02/01/2006 17:34 368 hpzinstall.log
17/09/2007 14:44 0 LauncherAccess.dt
23/10/2007 20:14 1 751 QTSBandwidthCache
4 fichier(s) 2 181 octets
47 Rép(s) 70 311 661 568 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\Default User\\Application Data
01/02/2006 10:05 .
01/02/2006 10:05 ..
25/04/2008 22:42 Desperate Housewives
15/11/2005 04:23 Identities
15/11/2005 04:23 Microsoft
23/11/2006 21:04 Real
10/10/2005 15:24 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 70 311 661 568 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\Default User\\Local Settings\\Application Data
15/11/2005 04:23 .
15/11/2005 04:23 ..
23/11/2006 21:04 {3248F0A6-6813-11D6-A77B-00B0D0150060}
23/11/2006 21:04 ApplicationHistory
15/11/2005 04:23 Microsoft
23/11/2006 21:04 137 fusioncache.dat
23/11/2006 21:04 2 004 924 IconCache.db
2 fichier(s) 2 005 061 octets
5 Rép(s) 70 311 661 568 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\HP_Administrateur\\Application Data
23/11/2006 21:05 .
23/11/2006 21:05 ..
22/02/2008 17:15 AccurateRip
30/11/2006 20:17 Adobe
30/11/2006 20:18 AdobeUM
23/10/2007 20:03 Apple Computer
08/02/2007 08:59 AVG7
08/11/2007 19:51 Chasing Dogs Studios
25/04/2008 22:42 Desperate Housewives
23/11/2006 23:57 Google
23/11/2006 22:12 Help
11/12/2006 17:53 Hewlett-Packard
23/01/2007 21:35 HP
24/11/2006 15:59 HPQ
23/11/2006 21:05 Identities
25/04/2008 22:31 InstallShield
25/02/2008 00:32 iWin
24/11/2006 00:00 Lavasoft
25/11/2006 13:49 Leadertech
23/11/2006 22:13 Macromedia
11/04/2008 14:33 Malwarebytes
23/11/2006 21:05 Microsoft
10/04/2008 15:25 mIRC
09/12/2006 18:57 Mozilla
07/03/2007 11:56 MSNInstaller
10/12/2006 14:26 muvee Technologies
31/07/2007 16:17 MysteryStudio
21/01/2008 10:19 Mysteryville2
14/12/2006 21:20 Otto
02/04/2007 19:36 PlayFirst
23/11/2006 21:05 Real
17/09/2007 14:45 Samsung
07/11/2007 20:54 Sandlot Games
21/07/2007 16:48 SecuROM
22/07/2007 13:26 Sega
23/11/2006 22:26 Skype
25/11/2006 13:52 Sonic
16/04/2007 18:30 Sony Corporation
22/04/2008 14:25 StoreVgaLogo
24/11/2006 12:42 Sun
04/04/2007 11:36 teamspeak2
21/01/2007 15:49 Template
14/12/2006 20:36 The Labyrinth Plus! Edition
06/04/2007 08:17 Uniblue
25/02/2008 17:31 Valusoft
29/09/2007 08:55 vlc
30/01/2007 20:09 WholeSecurity
28/03/2008 15:05 Windows Live Writer
07/12/2007 17:41 Yahoo!
09/07/2007 13:32 Zylom
23/11/2006 21:05 62 desktop.ini
29/10/2007 00:25 208 iPod Access v4 Prefs
29/10/2007 00:22 11 iPodAccess_Time
24/11/2006 22:34 44 wklnhst.dat
4 fichier(s) 325 octets
50 Rép(s) 70 311 657 472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\HP_Administrateur\\Local Settings\\Application Data
23/11/2006 21:05 .
23/11/2006 21:05 ..
23/11/2006 21:05 {3248F0A6-6813-11D6-A77B-00B0D0150060}
16/12/2006 13:34 ABBYY
30/11/2006 20:17 Adobe
23/10/2007 19:48 Apple
23/10/2007 19:47 Apple Computer
23/11/2006 21:05 ApplicationHistory
16/12/2006 13:33 BVRP Software
13/06/2007 08:14 Downloaded Installations
04/01/2007 23:51 Entriq
24/02/2008 21:23 FamilyRestaurant
23/11/2006 23:57 Google
23/11/2006 22:12 Help
11/12/2006 17:53 HP
23/11/2006 22:14 Identities
23/11/2006 23:56 IM
11/12/2006 18:01 IsolatedStorage
04/01/2007 09:48 Magentic
23/11/2006 21:05 Microsoft
27/11/2006 12:14 MicroVision Applications
31/07/2007 23:35 Oberon Games
17/12/2007 14:03 OD2
13/09/2007 18:26 Steam
28/03/2008 15:05 Windows Live Writer
01/06/2007 20:36 WMTools Downloaded Files
24/11/2006 03:37 176 640 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
23/11/2006 21:05 140 fusioncache.dat
24/11/2006 03:45 74 384 GDIPFONTCACHEV1.DAT
31/05/2007 22:05 1 635 866 IconCache.db
4 fichier(s) 1 887 030 octets
26 Rép(s) 70 311 657 472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\LocalService\\Application Data
02/01/2006 17:04 .
02/01/2006 17:04 ..
08/02/2007 08:59 AVG7
06/02/2007 10:38 Help
02/01/2006 17:04 Microsoft
0 fichier(s) 0 octets
5 Rép(s) 70 311 657 472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\LocalService\\Local Settings\\Application Data
02/01/2006 17:04 .
02/01/2006 17:04 ..
06/02/2007 10:38 Help
02/01/2006 17:04 Microsoft
0 fichier(s) 0 octets
4 Rép(s) 70 311 657 472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\MCX1\\Application Data
11/12/2006 17:13 .
11/12/2006 17:13 ..
25/04/2008 22:42 Desperate Housewives
11/12/2006 18:04 Hewlett-Packard
11/12/2006 17:13 Identities
11/12/2006 17:13 Microsoft
11/12/2006 17:38 muvee Technologies
11/12/2006 17:13 Real
11/12/2006 17:13 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 70 311 657 472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\MCX1\\Local Settings\\Application Data
11/12/2006 17:13 .
11/12/2006 17:13 ..
11/12/2006 17:13 {3248F0A6-6813-11D6-A77B-00B0D0150060}
11/12/2006 17:13 ApplicationHistory
11/12/2006 18:04 HP
11/12/2006 17:13 Microsoft
11/12/2006 17:15 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
11/12/2006 17:13 127 fusioncache.dat
11/12/2006 17:26 53 288 GDIPFONTCACHEV1.DAT
11/12/2006 17:13 2 004 924 IconCache.db
4 fichier(s) 2 061 923 octets
6 Rép(s) 70 311 653 376 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\NetworkService\\Application Data
02/01/2006 17:04 .
02/01/2006 17:04 ..
02/01/2006 17:04 Microsoft
0 fichier(s) 0 octets
3 Rép(s) 70 311 653 376 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Documents and Settings\\NetworkService\\Local Settings\\Application Data
02/01/2006 17:04 .
02/01/2006 17:04 ..
17/11/2007 08:11 Apple
02/01/2006 17:04 Microsoft
0 fichier(s) 0 octets
4 Rép(s) 70 311 653 376 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\WINDOWS\\system32\\config\\systemprofile\\Application Data
01/02/2006 10:00 .
01/02/2006 10:00 ..
15/11/2005 04:59 Identities
15/11/2005 04:59 Microsoft
23/11/2006 21:04 Real
23/11/2006 21:04 Symantec
10/10/2005 15:24 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 70 311 653 376 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\WINDOWS\\system32\\config\\systemprofile\\Local Settings\\Application Data

2 éme parti de scan :

15/11/2005 04:59 .
15/11/2005 04:59 ..
23/11/2006 21:04 {3248F0A6-6813-11D6-A77B-00B0D0150060}
23/11/2006 21:04 ApplicationHistory
15/11/2005 04:59 Microsoft
23/11/2006 21:04 137 fusioncache.dat
23/11/2006 21:04 2 004 924 IconCache.db
2 fichier(s) 2 005 061 octets
5 Rép(s) 70 311 653 376 octets libres
******************************************
Recherche des taches planifiées dans C:\\WINDOWS\\tasks

C:\\WINDOWS\\Tasks\\AC73477693A0FD7A.job
ÝD ñª€SL«zúy$"F î <
s "ˆ!Ø 7 c : \\ d o c u m e ~ 1 \\ h p _ a d m ~ 1 \\ a p p l i c ~ 1 \\ s t o r e v ~ 1 \\ B o o k D a t e J o y . e x e H P _ A d m i n i s t r a t e u r € 0 Ñ <
C:\\WINDOWS\\Tasks\\AppleSoftwareUpdate.job
s €!Ø : C : \\ P r o g r a m F i l e s \\ A p p l e S o f t w a r e U p d a t e \\ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 ×

C:\\WINDOWS\\Tasks\\MP
MP inexploitable
******************************************
## Répertoires de C:\\Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 6054-0E13
Répertoire de C:\\Program Files
05/05/2008 21:02 .
05/05/2008 21:02 ..
16/12/2006 12:59 ABBYY FineReader 6.0
14/02/2008 18:41 Adobe
22/01/2007 08:49 Alwil Software
23/10/2007 19:51 Apple Software Update
01/05/2008 23:10 a-squared Free
21/04/2008 23:29 AviSynth 2.5
14/12/2003 23:31 102 196 bass.dll
13/12/2007 16:19 Bejeweled 2 Deluxe
25/04/2008 22:32 Buena Vista Games
14/12/2003 23:31 213 butt_back.gif
14/12/2003 23:31 310 butt_back_over.gif
14/12/2003 23:31 124 butt_left.gif
14/12/2003 23:31 218 butt_next.gif
14/12/2003 23:31 314 butt_next_over.gif
14/12/2003 23:31 123 butt_right.gif
14/12/2003 23:31 828 button_center.gif
14/12/2003 23:31 187 button_left.gif
14/12/2003 23:31 208 button_right.gif
05/05/2008 21:02 CleanUp!
25/12/2006 15:17 Common Files
12/11/2005 02:09 ComPlus Applications
14/12/2003 23:31 902 contentbox.gif
14/12/2003 23:31 1 285 contentbox_bottom.gif
14/12/2003 23:31 1 241 contentbox_top.gif
28/11/2006 17:07 Creative
28/11/2007 15:40 CSO-DAX Compressor
01/06/2007 07:27 Custom-Strike
22/12/2006 19:38 directx
02/01/2006 17:48 DivX
17/12/2007 21:58 EA GAMES
02/01/2006 18:02 EasyBits
02/12/2007 12:17 EasyBits For Kids
08/07/2007 14:41 EHMINSTALL
28/11/2006 16:52 Eidos Interactive
17/12/2007 16:41 Electronic Arts
14/12/2003 23:31 53 empty.gif
06/05/2008 09:45 eMule
23/02/2007 23:30 Enigma Software Group
04/01/2007 23:51 Entriq
26/11/2007 17:12 eRightSoft
28/12/2006 21:54 4 179 293 everest_everest_2.20_francais_12281.exe
05/05/2008 14:37 ewido anti-spyware 4.0
16/12/2006 12:59 FaxTools
14/12/2003 23:31 224 feedback.htm
05/05/2008 15:26 Fichiers communs
14/12/2003 23:31 101 fill.gif
08/12/2007 12:21 fonts
02/01/2006 17:10 FrenchOtto
14/12/2003 23:31 38 543 gameart.jpg
17/02/2007 03:03 Google
30/11/2007 21:20 Grisoft
04/08/2007 13:16 Hero Editor
02/01/2006 18:01 Hewlett-Packard
14/12/2003 23:31 150 horzline.gif
02/01/2006 17:44 HP
02/01/2006 17:41 HP DigitalMedia Archive
22/02/2008 17:15 Illustrate
08/12/2007 12:21 images
23/11/2006 23:57 IncrediMail
02/01/2006 17:30 Intel
09/04/2008 07:33 Internet Explorer
23/10/2007 20:03 iPod
08/12/2007 12:20 8 134 irunin.bmp
08/12/2007 12:20 149 841 irunin.dat
08/12/2007 12:21 18 079 irunin.ini
08/12/2007 12:20 15 938 irunin.lng
23/10/2007 20:03 iTunes
25/10/2007 11:38 Java
08/07/2007 14:47 JavaSoft
14/12/2003 23:31 287 launch.ini
28/12/2006 21:54 Lavalys
08/12/2007 12:21 levels
22/02/2008 17:29 LitexMedia
03/11/2007 11:34 Live-Prod
17/12/2006 15:43 Logitech
08/07/2007 14:13 LucasArts
04/01/2007 09:48 Magentic
14/12/2003 23:31 91 mainimage_bottom.gif
14/12/2003 23:31 741 mainimage_left.gif
14/12/2003 23:31 115 mainimage_right.gif
14/12/2003 23:31 95 mainimage_top.gif
11/04/2008 14:32 Malwarebytes' Anti-Malware
06/01/2007 13:07 Managed DirectX (0901)
02/01/2006 17:19 Messenger
08/04/2008 07:26 Messenger Plus! Live
14/12/2003 23:31 279 meter_bottom.gif
14/12/2003 23:31 191 meter_left.gif
14/12/2003 23:31 146 meter_lowerleft.gif
14/12/2003 23:31 149 meter_lowerright.gif
14/12/2003 23:31 192 meter_right.gif
14/12/2003 23:31 263 meter_top.gif
14/12/2003 23:31 149 meter_upperleft.gif
14/12/2003 23:31 147 meter_upperright.gif
22/12/2006 19:37 Microids
18/01/2007 02:46 MicroProse Software
09/05/2007 12:41 Microsoft CAPICOM 2.1.0.2
13/12/2006 23:32 Microsoft Corporation
15/11/2005 04:24 microsoft frontpage
07/03/2008 19:16 Microsoft Games
21/12/2006 18:55 Microsoft Office
08/04/2008 07:21 Microsoft Silverlight
02/01/2006 17:45 Microsoft Works
21/12/2006 18:55 Microsoft.NET
13/12/2006 22:51 593 408 Microsoft.Utility.IEActiveXAnalyzer_v2.0.Setup.msi
15/04/2008 13:20 mIRC
11/01/2008 21:56 Movie Maker
18/09/2007 09:21 MP3 Player Utilities 3.5.02
03/02/2007 19:20 MSBuild
26/11/2006 17:45 MSN
23/04/2008 14:19 MSN Games
15/11/2005 04:25 MSN Gaming Zone
09/03/2008 18:25 MSN Messenger
24/11/2006 00:12 MSXML 4.0
14/08/2007 23:08 MSXML 6.0
08/12/2007 12:21 music
02/01/2006 17:47 muvee Technologies
22/01/2008 15:27 Mysteryville
04/12/2007 08:10 Navilog1
11/02/2007 17:01 NetMeeting
29/09/2007 08:52 Neuf
15/11/2005 04:25 Online Services
17/12/2007 21:09 Online_TV
14/12/2003 23:31 285 osd212.osd
13/06/2007 05:20 Outlook Express
12/02/2007 16:00 PC-Doctor 5 for Windows
05/02/2008 14:24 PhotoFiltre
11/12/2006 15:46 Picasa2
10/01/2007 21:07 Play65
08/12/2007 12:17 PopCap Games
02/05/2008 17:06 Power IE
14/12/2003 23:31 14 190 pregame.htm
08/12/2007 12:21 properties
14/12/2003 23:31 6 561 racnotinstalled.htm
26/11/2007 11:10 Radio Fr Solo
14/12/2003 23:31 27 957 readme.html
31/08/2007 16:51 Real
11/07/2007 13:20 Red Kawa
03/02/2007 19:16 Reference Assemblies
21/01/2008 10:17 ReflexiveArcade
22/04/2008 15:11 Samsung
06/05/2008 13:56 Savescreen
22/04/2008 14:15 Secured IE
22/04/2008 14:15 securedie
23/11/2006 21:22 Securitoo
22/07/2007 13:12 Sega
30/11/2007 20:21 Services en ligne
14/12/2003 23:31 210 setup.ini
28/11/2007 03:01 Share_Accelerator_MM
22/04/2008 16:51 Shockwave.com
24/04/2007 10:24 Sonic
16/04/2007 18:32 Sony
08/12/2007 12:21 sounds
14/12/2003 23:31 49 spacer.gif
07/02/2008 13:04 Spybot - Search & Destroy
14/12/2006 11:58 5 037 072 spybotsd14.exe
14/12/2003 23:34 57 status.js
06/05/2008 22:22 Steam
05/05/2008 15:26 STOPzilla!
30/04/2008 17:14 StoreVgaLogo
09/04/2008 22:28 Teamspeak2_RC2
14/12/2003 23:32 27 587 theUninstallFile.txt
21/07/2007 16:48 Tomb Raider - Anniversary
10/12/2006 13:45 ToniArts
23/02/2007 18:10 Triggersoft
22/12/2007 01:56 userdata
29/01/2008 21:44 WIDCOMM
11/07/2007 16:48 WinAVI MP4 Converter
25/03/2008 02:57 Windows Live
14/12/2006 14:55 Windows Media Connect 2
05/05/2008 21:04 Windows Media Player
15/11/2005 04:25 Windows NT
15/11/2005 04:25 Windows Plus
03/07/2007 01:30 WinRAR
04/02/2007 00:05 WordBiz
24/04/2008 17:13 World of Warcraft
09/01/2008 12:11 WowCartographe
14/12/2003 23:31 333 wrapper.ini
11/12/2006 17:55 251 wt3d.ini
15/11/2005 04:26 xerox
04/12/2007 21:24 Yahoo!
28/11/2007 03:10 Zapu
14/12/2003 23:32 1 290 240 Zuma.exe
06/05/2008 12:29 Zylom Games
49 fichier(s) 11 519 550 octets
136 Rép(s) 70 311 636 992 octets libres
******************************************
## Popups autorisées
* Internet Explorer
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\\WINDOWS\\*.htm, "C:\\WINDOWS\\*.gif"

*************** Fin du rapport ****************
voilà j'attend vos réponse merci.

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

Télécharge
OTMoveIT (de Old_Timer) sur ton Bureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Clique
double sur OTMoveIT.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

1 er scan :

C:\Documents and Settings\All Users\Application Data\part dead amok eggs moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\StoreVgaLogo moved successfully.
C:\Program Files\StoreVgaLogo moved successfully.
C:\Program Files\Secured IE moved successfully.
C:\WINDOWS\Tasks\AC73477693A0FD7A.job moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05072008_125445

avec btfix:

BTFix 1.066 (par bibi26) - 07/05/2008 13:03:27 - Analyse
Lancé depuis C:\fourre tout\BTFix\BTFix.exe
---> Fichiers/Dossiers trouvés

---> Analyse terminée

Pour le scan catchme.log et le scan resultat.txt cela ne va pas etre possible de mettre le scan car il est enorme il faudrais que je copie coller 10 fois ; que dois je faire?
et lorsque j'ai voulu envoyer le rapport comme il me le suggerais cela bug.

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

il me faut ce rapport, s'il faut le couper en plusieurs morceaux ce n'est pas grave pour moi, cela ne m'empêche pas de l'étudier, c'est un peu plus long, c'est tout
si tu n'arrives pas à envoyer le rapport à Malekal, dommage, mais bon...

je vais prendre pleins de place sur le forum si je dois copier coller 10 fois les 2 scans il n'y aurait pas un autre moyen?

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

lis tes mp

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

recherche et supprime
c:\Documents and Settings\HP_Administrateur\Mes documents\winlogon.exe

Faire un
Scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
http://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur Bit Defender SCAN
ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur Scanner
Les signatures se chargent, etc.

le rapport en 2 parties :

<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Wed, May 07, 2008 - 18:40:37
</td>
</tr>
<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
00:36:23
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
135434
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
14667
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
3
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
2572
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
15733
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
2
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
7
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
901043
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
14
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
38
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
1
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
</td>
</tr>
<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui

2éme partie :

</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP497\A0277263.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Win16.Rebooter.A
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP497\A0277263.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP497\A0277263.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP502\A0280271.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Win16.Rebooter.A
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP502\A0280271.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP502\A0280271.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP507\A0289383.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Win16.Rebooter.A
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP507\A0289383.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP507\A0289383.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0296975.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Swizzor.WB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0296975.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0296975.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0297159.exe=>(RAR Sfx o)=>verite.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Win16.Rebooter.A
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0297159.exe=>(RAR Sfx o)=>verite.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0297159.exe=>(RAR Sfx o)=>verite.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP534\A0297159.exe=>(RAR Sfx o)
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300692.exe=>(Instyler o)=>(Instyler Module 9)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Swizzor.WB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300692.exe=>(Instyler o)=>(Instyler Module 9)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300692.exe=>(Instyler o)=>(Instyler Module 9)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300692.exe=>(Instyler o)
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300693.exe=>(Instyler o)=>(Instyler Module 10)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Swizzor.WB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300693.exe=>(Instyler o)=>(Instyler Module 10)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300693.exe=>(Instyler o)=>(Instyler Module 10)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP541\A0300693.exe=>(Instyler o)
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr>
</table>
</td>

<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
</table>
 
</body>
</html>

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

comment se comporte ton PC?

Télécharge
ToolsCleaner (de A.Rothstein) sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

Clique
sur Recherche et laisse le Scan se terminer.

Clique
sur Suppression pour finaliser.

Tu
peux, si tu le souhaites, te servir des Options facultatives.

Clique
sur Quitter, pour que le rapport puisse se créer.

Poste-moi
le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

-->- Recherche:
C:\!Killbox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Messenger\lolottepz@hotmail.com\Sharing Folders\bigsexyfred@passport.com\Msnfix.zip: trouvé !
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Messenger\lolottepz@hotmail.com\Sharing Folders\mini_moi_gym_88@hotmail.fr\Msnfix.zip: trouvé !
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Messenger\lolottepz@hotmail.com\Sharing Folders\miss_du88@hotmail.com\Msnfix.zip: trouvé !
C:\Documents and Settings\HP_Administrateur\Mes documents\HijackThis.exe: trouvé !
C:\fourre tout\DiagHelp.zip: trouvé !
C:\fourre tout\KillBox.exe: trouvé !
C:\fourre tout\Msnfix.zip: trouvé !
C:\fourre tout\BtFix.zip: trouvé !
C:\fourre tout\Lopxpmh2.zip: trouvé !
C:\fourre tout\GenProc.zip: trouvé !
C:\fourre tout\OtMoveIt2.exe: trouvé !
C:\fourre tout\SmitFraudFix.exe: trouvé !
C:\fourre tout\DiagHelp: trouvé !
C:\fourre tout\MsnFix: trouvé !
C:\fourre tout\Btfix: trouvé !
C:\fourre tout\LopXpMh2: trouvé !
C:\fourre tout\SmitFraudfix: trouvé !
C:\fourre tout\GenProc: trouvé !
C:\fourre tout\DiagHelp\DiagHelp: trouvé !
C:\fourre tout\DiagHelp\DiagHelp\tar.exe: trouvé !
C:\fourre tout\DiagHelp\DiagHelp\LFiles.exe: trouvé !
C:\fourre tout\DiagHelp\DiagHelp\gzip.exe: trouvé !
C:\fourre tout\lopxpMH2\LopXpMh2: trouvé !
C:\fourre tout\MSNFix\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\WIDCOMM\Bluetooth Software\gzip.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Messenger\lolottepz@hotmail.com\Sharing Folders\bigsexyfred@passport.com\Msnfix.zip: supprimé !
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Messenger\lolottepz@hotmail.com\Sharing Folders\mini_moi_gym_88@hotmail.fr\Msnfix.zip: supprimé !
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Messenger\lolottepz@hotmail.com\Sharing Folders\miss_du88@hotmail.com\Msnfix.zip: supprimé !
C:\Documents and Settings\HP_Administrateur\Mes documents\HijackThis.exe: supprimé !
C:\fourre tout\DiagHelp.zip: supprimé !
C:\fourre tout\KillBox.exe: supprimé !
C:\fourre tout\Msnfix.zip: supprimé !
C:\fourre tout\BtFix.zip: supprimé !
C:\fourre tout\Lopxpmh2.zip: supprimé !
C:\fourre tout\GenProc.zip: supprimé !
C:\fourre tout\OtMoveIt2.exe: supprimé !
C:\fourre tout\SmitFraudFix.exe: supprimé !
C:\fourre tout\DiagHelp\DiagHelp\tar.exe: supprimé !
C:\fourre tout\DiagHelp\DiagHelp\LFiles.exe: supprimé !
C:\fourre tout\DiagHelp\DiagHelp\gzip.exe: supprimé !
C:\Program Files\WIDCOMM\Bluetooth Software\gzip.exe: supprimé !
C:\!Killbox: supprimé !
C:\_OtMoveIt: supprimé !
C:\fourre tout\DiagHelp: supprimé !
C:\fourre tout\MsnFix: supprimé !
C:\fourre tout\Btfix: supprimé !
C:\fourre tout\LopXpMh2: supprimé !
C:\fourre tout\SmitFraudfix: supprimé !
C:\fourre tout\GenProc: supprimé !
C:\Program Files\Navilog1: supprimé !
Fichiers temporaires nettoyés !
Corbeille vidée!

Expert Age : 52 Inscrit le : 01 Oct 2006 Messages : 454

des soucis encore?