[memenn]

Bonsoir, mon pc sous xp sp3,rame complètement lancement de programmes très longs(plusieurs mn),disparition puis réapparition des icônes de bureau et même de l'image de bureau, mcAfee, avast spyboat ne trouvent rien.
Avez-vous une idée ? merci 

[zaede]

Bonjour memenn

- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Double clique sur HJTInstall.exe pour lancer l'installation

- Clique sur Install puis sur I Accept

- Clique sur Do a scan system and save log file

- Notepad s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

- Aide à l'installation: http://www.sosordi.net/Article/125-6-installation-utilisation-hijackthis-avec-vista-windows 

[memenn]

merci demain je fais tout ça, vraiment très sympa 

[memenn]

Bonjour,j'ai presque réussi à me dépanner en me servant d'un pt de restauration.Il reste un problème:
Avant de faire la restauration j'ai désinstallé Avast,mais aprés celle-ci Avast répparaît dans la barre de tâches mais totalement inactif,il n'apparait pas dans la liste des programmes, il est dans la base de registre(supp. impossible avec erreur suppression clé), et la réinstallation avec le setup ne donne rien
Merci de votre aide 

[zaede]

Bonjour memenn,

- Télécharge RegSeeker (Thibaud Djian) http://www.sosordi.net/Telechargement/Logiciel.83.html A dézipper dans un dossier nommé C:\Regseeker


- Ouvre le dossier C:\Regseeker, double clic sur Regseeker.exe

- Pour le mettre en français clique en haut à droite sur Languages choisis Français (French.lng)

- Vérifie en bas à gauche que la case devant Backup avant suppression est bien cochée


- Clique ensuite Rechercher

- Coche toutes les cases sauf Mot entier

- Tape avast dans la Zone de recherche. Clique sur Chercher !

- La recherche finie Clique sur Sélection ==> Sélectionner tout

- Clique ensuite sur Action ==> Supprimer les éléments sélectionnés

- Redémarre le PC 

[memenn]

merci je m'y "attaque" de suite et te tiens au courant 

[memenn]

me revoila,tout s'est bien passé, regskeeper a trouvé un tas de fichiers Avast, je les sélectionne tous,les supprime, je redémarre le pc et....ils sont toujours là avec l'icône dans la barre de tâche et le reste
 

[zaede]

L'outil de désinstallation ne fonctionne pas? 

[memenn]

ouf j'ai enfin réussi en téléchargeant l'outil de désinstallation sur le site d'Avast et démarrant en mode sans échec
Merci encore 

[memenn]

coucou encore moi,je pensais avoir résolu mes problèmes....spybot hs impossible à désinstaller et à utiliser,le pc rame encore je pense qu'un petit Hijackthis ne lui ferait pas de mal !
Merci 

[memenn]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:11:04, on 20/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Default user')
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

--
End of file - 6702 bytes 

[zaede]

RE, lo-st, belle saleté ça dans le genre envahissant et un indiscret aussi

- Télécharge Ad-remover http://sd-1.archive-host.com/membres/up/1366464061/AD-R.exe enregistre ce fichier sur le bureau et pas ailleurs

- Le téléchargement terminé quitte ton navigateur
- Double clique AD-R.exe afin de lancer l'installation.
- Double clique sur l'icône Ad-remover qui est sur le bureau.

- Choisis F (français)
- Choisis A Pour le scan patiente le temps que celui-ci se déroule

- Le scan terminé un rapport sera créé sur le disque C sous la forme de : Ad-Report-(jour-mois-année).log

- Poste le contenu de ce rapport


http://commentcestfait.forumactif.net/tutos-securite-f31/tutorielad-remover-t775.htm 

[mickael44]

[zaede]

[memenn]

--------- Logfile of AD-Remover 1.0.7.7 by C_XX ---------

# START at: 18:34:15 | Sam 21/03/2009 | Microsoft® Windows XP™ (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: P�PETTE | USER: levieu ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)
- F:\ (File System: FAT32)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 34 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files\McAfee\VirusScan\McShield.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ntvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[17/10/2008 17:38|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\cmhost.cyp
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\CONFME~1.CYP
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\db
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EODESK~1
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\host.cyp
[17/10/2008 17:38|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\user.cyp
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\db\cat.cyp
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EODESK~1\config.xml
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EODESK~1\EODESK~1.HTM
[17/10/2008 16:55|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EODESK~1\USERCO~1.XML
[26/06/2007 14:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\GRIDS_~1.SUD
[26/06/2007 14:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\GRIDS_~2.SUD
[26/06/2007 14:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\GRIDS_~3.SUD
[26/06/2007 14:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\GRIDS_~4.SUD
[26/06/2007 14:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\GR00FB~1.SUD
[26/06/2007 14:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\GR00F7~1.SUD
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4
[17/10/2008 16:55|d--------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3
[10/07/2006 10:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\aide.png
[10/07/2006 10:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\AIDEPR~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\AUTOVE~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\AUTOVE~2.PNG
[10/07/2006 15:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\back.png
[30/08/2006 13:35|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\BACKGR~1.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\BACKPR~1.PNG
[12/07/2006 10:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\BLANK2~1.PNG
[31/05/2006 10:25|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\blank25.png
[12/07/2006 13:41|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\CORREC~1.PNG
[19/07/2006 16:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\CORREC~2.PNG
[28/06/2006 16:58|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ecran.png
[28/06/2006 17:00|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ECRANR~1.PNG
[10/07/2006 10:38|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\fermer.png
[10/07/2006 10:37|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\FERMER~1.PNG
[01/06/2006 13:03|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\grey25.png
[12/07/2006 10:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~1.PNG
[19/07/2006 16:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~2.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~3.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~4.PNG
[19/07/2006 16:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\INCORR~1.PNG
[10/07/2006 10:30|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\keypad.png
[10/07/2006 10:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\KEYPAD~1.PNG
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\masquer.png
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\MASQUE~1.PNG
[10/07/2006 10:24|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\minimise.png
[10/07/2006 10:23|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\MINIMI~1.PNG
[10/07/2006 15:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\new.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\NEWPRE~1.PNG
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\next.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\NEXTPR~1.PNG
[02/06/2006 10:35|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\print.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\save.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\SAVEPR~1.PNG
[30/08/2006 13:40|---hs----] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\Thumbs.db
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\VERIFI~1.PNG
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\VERIFI~2.PNG
[10/07/2006 10:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\aide.png
[10/07/2006 10:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\AIDEPR~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\AUTOVE~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\AUTOVE~2.PNG
[10/07/2006 15:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\back.png
[10/07/2006 10:46|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\BACKGR~1.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\BACKPR~1.PNG
[12/07/2006 10:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\BLANK2~1.PNG
[31/05/2006 10:25|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\blank25.png
[12/07/2006 13:41|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\CORREC~1.PNG
[19/07/2006 16:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\CORREC~2.PNG
[28/06/2006 16:58|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ecran.png
[28/06/2006 17:00|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ECRANR~1.PNG
[10/07/2006 10:38|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\fermer.png
[10/07/2006 10:37|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\FERMER~1.PNG
[01/06/2006 13:03|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\grey25.png
[12/07/2006 10:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~1.PNG
[19/07/2006 16:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~2.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~3.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~4.PNG
[19/07/2006 16:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\INCORR~1.PNG
[10/07/2006 10:30|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\keypad.png
[10/07/2006 10:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\KEYPAD~1.PNG
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\masquer.png
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\MASQUE~1.PNG
[10/07/2006 10:24|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\minimise.png
[10/07/2006 10:23|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\MINIMI~1.PNG
[10/07/2006 15:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\new.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\NEWPRE~1.PNG
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\next.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\NEXTPR~1.PNG
[02/06/2006 10:35|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\print.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\save.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\SAVEPR~1.PNG
[29/08/2006 10:21|---hs----] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\Thumbs.db
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\VERIFI~1.PNG
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\VERIFI~2.PNG
[10/07/2006 10:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\aide.png
[10/07/2006 10:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\AIDEPR~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\AUTOVE~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\AUTOVE~2.PNG
[10/07/2006 15:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\back.png
[30/08/2006 13:37|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\BACKGR~1.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\BACKPR~1.PNG
[12/07/2006 10:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\BLANK2~1.PNG
[31/05/2006 10:25|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\blank25.png
[12/07/2006 13:41|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\CORREC~1.PNG
[19/07/2006 16:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\CORREC~2.PNG
[28/06/2006 16:58|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ecran.png
[28/06/2006 17:00|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ECRANR~1.PNG
[10/07/2006 10:38|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\fermer.png
[10/07/2006 10:37|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\FERMER~1.PNG
[01/06/2006 13:03|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\grey25.png
[12/07/2006 10:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~1.PNG
[19/07/2006 16:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~2.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~3.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~4.PNG
[19/07/2006 16:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\INCORR~1.PNG
[10/07/2006 10:30|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\keypad.png
[10/07/2006 10:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\KEYPAD~1.PNG
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\masquer.png
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\MASQUE~1.PNG
[10/07/2006 10:24|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\minimise.png
[10/07/2006 10:23|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\MINIMI~1.PNG
[10/07/2006 15:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\new.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\NEWPRE~1.PNG
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\next.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\NEXTPR~1.PNG
[02/06/2006 10:35|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\print.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\save.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\SAVEPR~1.PNG
[30/08/2006 13:38|---hs----] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\Thumbs.db
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\VERIFI~1.PNG
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\VERIFI~2.PNG
[28/08/2006 12:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\aide.png
[28/08/2006 12:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\AIDEPR~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\AUTOVE~1.PNG
[12/07/2006 14:11|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\AUTOVE~2.PNG
[10/07/2006 15:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\back.png
[28/08/2006 11:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BACKGR~1.PNG
[28/08/2006 15:14|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BACKGR~2.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BACKPR~1.PNG
[12/07/2006 10:54|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BLANK2~1.PNG
[31/05/2006 10:25|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\blank25.png
[12/07/2006 13:41|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\CORREC~1.PNG
[19/07/2006 16:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\CORREC~2.PNG
[28/06/2006 16:58|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ecran.png
[28/06/2006 17:00|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ECRANR~1.PNG
[28/08/2006 12:17|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\fermer.png
[28/08/2006 12:17|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\FERMER~1.PNG
[01/06/2006 13:03|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\grey25.png
[12/07/2006 10:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~1.PNG
[19/07/2006 16:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~2.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~3.PNG
[10/07/2006 15:53|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~4.PNG
[19/07/2006 16:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\INCORR~1.PNG
[28/08/2006 11:57|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\keypad.png
[10/07/2006 10:33|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\KEYPAD~1.PNG
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\masquer.png
[10/07/2006 15:52|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\MASQUE~1.PNG
[28/08/2006 12:15|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\minimise.png
[28/08/2006 12:08|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\MINIMI~1.PNG
[10/07/2006 15:51|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\new.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\NEWPRE~1.PNG
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\next.png
[10/07/2006 15:50|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\NEXTPR~1.PNG
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\save.png
[10/07/2006 15:49|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\SAVEPR~1.PNG
[28/08/2006 16:48|---hs----] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\Thumbs.db
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\VERIFI~1.PNG
[12/07/2006 14:12|---------] C:\DOCUME~1\levieu\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\VERIFI~2.PNG

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| Messenger Skinner Elements found :

.

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\mnp34p7h.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.1 ~~~~


+----------+


+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
H/PC Connection Agent REG_SZ "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
NBJ REG_SZ "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

+--[HKEY_LOCAL_MACHINE\..\Run]

SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
mcagent_exe REG_SZ C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE REG_SZ C:\WINDOWS\System32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.orange.fr/

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.lo.st

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-21.03.2009.log" (~19520 bytes)

# END at: 18:34:54 | 21/03/2009 - Time elapsed: 39.6 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 251 lines ]
+---------------------------------------------------------------------------+