no save
Assistance
Achat
News

Forum | virus/sécurité
virus winlongon trojan/worm
parcimonie1, le mer. 17 janv. 2007 à 13:33:55
--bonjour

voici le rapport que tu demandes :

Rapport fait à 13:30:33,23 le 17/01/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\All Users\Application Data

18/04/2006 11:59 <REP> .
18/04/2006 11:59 <REP> ..
14/01/2007 23:53 <REP> 4fastshowthis
11/01/2007 16:57 <REP> Adobe
01/12/2006 19:45 <REP> BOONTY
24/11/2006 13:40 <REP> Google
08/06/2006 08:55 <REP> Intel
26/11/2006 15:43 <REP> Messenger Plus!
18/04/2006 11:59 <REP> Microsoft
18/04/2006 10:12 <REP> SBSI
19/12/2006 21:49 <REP> Spybot - Search & Destroy
19/04/2006 13:54 <REP> Symantec
20/12/2006 08:43 <REP> TEMP
20/12/2006 23:46 <REP> TreeCardGames
16/01/2007 08:47 <REP> TuneUp Software
11/12/2006 14:36 <REP> WildTangent
09/12/2006 23:26 <REP> Windows Genuine Advantage
20/12/2006 13:00 <REP> Windows Live Toolbar
14/01/2007 21:41 <REP> Yahoo! Companion
24/11/2006 10:18 <REP> Zylom
18/04/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
20 R‚p(s) 33ÿ224ÿ019ÿ968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Default User\Application Data

18/04/2006 11:59 <REP> .
18/04/2006 11:59 <REP> ..
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> Identities
08/06/2006 08:55 <REP> Intel
18/04/2006 11:59 <REP> Microsoft
08/06/2006 08:54 <REP> toshiba
18/04/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

18/04/2006 11:59 <REP> .
18/04/2006 11:59 <REP> ..
08/06/2006 08:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> ApplicationHistory
18/04/2006 10:07 <REP> Microsoft
08/06/2006 08:54 135 fusioncache.dat
08/06/2006 08:54 5ÿ854ÿ142 IconCache.db
2 fichier(s) 5ÿ854ÿ277 octets
6 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Utilisateur\Application Data

08/06/2006 08:55 <REP> .
08/06/2006 08:55 <REP> ..
08/06/2006 08:55 <REP> Adobe
07/11/2006 08:59 <REP> AdobeUM
04/01/2007 18:11 <REP> Azureus
02/12/2006 17:55 <REP> DivX
24/11/2006 21:19 <REP> Google
08/06/2006 08:55 <REP> Identities
08/06/2006 08:55 <REP> Intel
21/07/2006 14:49 <REP> InterVideo
01/12/2006 21:23 <REP> Lavasoft
13/11/2006 11:48 <REP> LG Electronics
08/11/2006 16:15 <REP> Macromedia
08/06/2006 08:55 <REP> Microsoft
26/11/2006 10:24 <REP> Mozilla
08/11/2006 15:39 <REP> MSNInstaller
08/01/2007 22:05 <REP> OpenOffice.org2
08/06/2006 09:54 <REP> Protector Suite
24/11/2006 13:40 <REP> Skype
20/12/2006 23:46 <REP> SolSuite
14/01/2007 23:52 <REP> StartUserTest
02/01/2007 18:48 <REP> Sun
13/11/2006 17:34 <REP> Template
08/06/2006 08:55 <REP> toshiba
16/01/2007 08:48 <REP> TuneUp Software
02/12/2006 17:25 <REP> vlc
24/11/2006 10:18 <REP> Zylom
08/06/2006 08:55 62 desktop.ini
15/12/2006 22:12 706 update.log
27/10/2006 17:16 1ÿ716 wklnhst.dat
3 fichier(s) 2ÿ484 octets
27 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Utilisateur\Local Settings\Application Data

08/06/2006 08:55 <REP> .
08/06/2006 08:55 <REP> ..
08/06/2006 08:55 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
08/06/2006 08:55 <REP> Adobe
08/06/2006 08:55 <REP> ApplicationHistory
24/11/2006 21:19 <REP> Google
21/12/2006 18:22 <REP> Identities
08/06/2006 08:55 <REP> Microsoft
26/11/2006 13:03 <REP> Mozilla
01/12/2006 23:34 <REP> Shareaza
20/12/2006 01:34 <REP> Sunbelt Software
11/07/2006 15:02 43ÿ008 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
08/06/2006 08:55 134 fusioncache.dat
08/06/2006 09:54 36ÿ880 GDIPFONTCACHEV1.DAT
16/01/2007 08:55 6ÿ431ÿ720 IconCache.db
4 fichier(s) 6ÿ511ÿ742 octets
11 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> Identities
08/06/2006 08:55 <REP> Intel
18/04/2006 10:09 <REP> Microsoft
08/06/2006 08:54 <REP> Symantec
08/06/2006 08:54 <REP> toshiba
18/04/2006 10:09 62 desktop.ini
1 fichier(s) 62 octets
8 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
08/06/2006 08:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> ApplicationHistory
18/04/2006 10:09 <REP> Microsoft
08/06/2006 08:54 135 fusioncache.dat
08/06/2006 08:54 5ÿ854ÿ142 IconCache.db
2 fichier(s) 5ÿ854ÿ277 octets
6 R‚p(s) 33ÿ223ÿ475ÿ200 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS\Tasks

16/01/2007 08:49 402 1-Click Maintenance.job
14/01/2007 23:53 278 AC9BC8D4913879EC.job
20/12/2006 18:49 330 MP Scheduled Scan.job
20/12/2006 13:00 266 V‚rifier les mises … jour de Windows Live Toolbar.job
18/04/2006 10:09 6 SA.DAT
18/04/2006 10:05 <REP> ..
18/04/2006 10:05 <REP> .
18/04/2006 09:53 65 desktop.ini
6 fichier(s) 1ÿ347 octets
2 R‚p(s) 33ÿ223ÿ475ÿ200 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Program Files

16/01/2007 10:15 <REP> .
16/01/2007 10:15 <REP> ..
11/01/2007 16:59 <REP> Adobe
10/12/2006 15:10 <REP> Alwil Software
28/04/2006 17:37 <REP> Analog Devices
28/04/2006 17:37 <REP> Apoint2K
04/01/2007 18:11 <REP> Azureus
01/01/2007 23:04 <REP> BitComet
30/12/2006 22:08 <REP> BitSpirit
15/12/2006 22:18 <REP> BoontyGames
02/12/2006 20:22 <REP> CCleaner
09/01/2007 11:49 <REP> Common Files
18/04/2006 10:04 <REP> ComPlus Applications
28/04/2006 17:37 <REP> DIFX
02/12/2006 18:16 <REP> DivX
22/12/2006 19:52 <REP> Eidos Interactive
14/01/2007 20:53 <REP> Fichiers communs
08/11/2006 15:30 <REP> Free.fr
12/12/2006 19:49 <REP> GameHouse
24/11/2006 21:19 <REP> Google
20/12/2006 10:47 <REP> Grisoft
08/06/2006 08:55 <REP> Intel
20/12/2006 00:30 <REP> Internet Explorer
28/04/2006 17:37 <REP> InterVideo
05/01/2007 06:04 <REP> Java
01/12/2006 21:23 <REP> Lavasoft
13/11/2006 11:47 <REP> LG Electronics
20/12/2006 16:57 <REP> LG PC Suite
28/04/2006 17:38 <REP> ltmoh
17/01/2007 09:13 <REP> MailSkinner
28/04/2006 17:38 <REP> Messenger
15/01/2007 00:00 <REP> MessengerPlus! 3
28/04/2006 17:38 <REP> Microsoft Digital Image 2006
28/04/2006 17:38 <REP> microsoft frontpage
28/04/2006 17:38 <REP> Microsoft Office
28/04/2006 17:38 <REP> Microsoft Works
28/04/2006 17:38 <REP> Microsoft.NET
01/11/2006 18:12 <REP> MoppiFlowerSaver
28/04/2006 17:38 <REP> Movie Maker
17/01/2007 12:46 <REP> Mozilla Firefox
14/07/2006 14:59 <REP> MSN
28/04/2006 17:38 <REP> MSN Gaming Zone
08/11/2006 16:31 <REP> MSN Messenger
22/11/2006 14:05 <REP> MSXML 4.0
28/04/2006 17:38 <REP> NetMeeting
01/11/2006 18:50 <REP> Offre Wanadoo
28/04/2006 17:38 <REP> Online Services
08/01/2007 21:57 <REP> OpenOffice.org 2.1
18/12/2006 08:04 <REP> Outlook Express
21/12/2006 08:06 <REP> Panicware
09/01/2007 11:49 <REP> PC Camera
20/12/2006 01:19 <REP> PCPitstop
08/06/2006 08:57 <REP> Protector Suite QL
02/12/2006 11:34 <REP> Radio Fr Solo
22/11/2006 13:18 <REP> RegCleaner
28/04/2006 17:38 <REP> Services en ligne
20/12/2006 23:40 <REP> SolSuite
19/12/2006 21:57 <REP> Spybot - Search & Destroy
14/01/2007 23:52 <REP> StartUserTest
20/12/2006 01:33 <REP> Sunbelt Software
13/01/2007 14:18 <REP> Toshiba
16/01/2007 08:50 <REP> TuneUp Utilities 2007
02/12/2006 14:38 <REP> VideoLAN
20/12/2006 17:25 <REP> WIDCOMM
20/12/2006 18:45 <REP> Windows Defender
20/12/2006 13:02 <REP> Windows Live Favorites
20/12/2006 13:02 <REP> Windows Live Toolbar
09/12/2006 23:10 <REP> Windows Media Connect 2
09/12/2006 23:10 <REP> Windows Media Player
28/04/2006 17:39 <REP> Windows NT
10/12/2006 22:47 <REP> WinRAR
28/04/2006 17:39 <REP> xerox
14/01/2007 21:04 <REP> Yahoo!
30/12/2006 17:09 <REP> Zylom Games
0 fichier(s) 0 octets
74 R‚p(s) 33ÿ223ÿ471ÿ104 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY 00000000
*.zylomgames.com REG_BINARY 00000000
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\UTILISATEUR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\QNVDKPO2.DEFAULT\HOSTPERM.1
host popup 1 vibrenou2.rmcinfo.fr
host popup 1 www.hebus.com
host popup 1 www.wallpaper-land.com
host popup 1 forum.telecharger.01net.com

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
showthiscoallog REG_SZ C:\Documents and Settings\All Users\Application Data\4fastshowthis\Settingsdumb.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Hide Global REG_SZ C:\DOCUME~1\UTILIS~1\APPLIC~1\STARTU~1\site owns admin.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS


*************** Fin du rapport ****************

je te remerci

parci  "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"
Précédentboulepate62
janv. 07
boulepate62
janv. 07
Suivant
REPONSES
boulepate62
janv. 07
parcimonie1
janv. 07
boulepate62
janv. 07
parcimonie1
janv. 07
boulepate62
janv. 07
parcimonie1
janv. 07
boulepate62
janv. 07
parcimonie1
janv. 07
boulepate62
janv. 07
parcimonie1
janv. 07
Version Web
Réalisé par RedShift
no save