Sujet Précédent Sujet Suivant

Fichier eorezo

Résolu/Fermé
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 - 1 janv. 2009 à 19:22
 Utilisateur anonyme - 2 janv. 2009 à 01:27
Bonjour,
meilleurs vœux à tous
je viens de faire la manip par rapport à la base de registre pour supprimer LO.ST. par contre il me reste des fichiers comme Eorezo dans le disque C dans documents and settings et dans programmes files. pas moyens de les virer à la poubelle l'ordi ne me laisse pas faire quelqu'un a t' il la solution. attention je ne suis pas trop spécialiste mais çà fait es heures que je potasse sur ce forum et je vous dit bravo à tous...
A voir également:

43 réponses

Réponse 1 / 43
Utilisateur anonyme
2 janv. 2009 à 01:27
Merci et c'était avec plaisir!

Tu pourras mettre ce topic en résolu!

A+
1
Réponse 2 / 43
Utilisateur anonyme
1 janv. 2009 à 19:24
Salut!! Bonne Année!

On va essayer si tu veux!



Ad-Remover:

* Télécharge et enregistre le fichier d installation sur ton bureau :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

* Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

* Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

* Au menu principal choisi l'option "A"

* Poste le rapport qui apparait à la fin.


( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.
0
Réponse 3 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 19:30
salut
quand j'essaie ton lien, il me dit erreur 404??
explique moi quand tu dis poste le rapport çà veut dire quoi
0
Réponse 4 / 43
Utilisateur anonyme
1 janv. 2009 à 19:33
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

Et poster, c'est que tu fais un copier/coller dans la réponse! ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 19:45
ok dit moi j'ai mon rapport et c'est là que je suis un peu perdu, je fais quoi maintenant avec ce rapport?
0
Réponse 6 / 43
Utilisateur anonyme
1 janv. 2009 à 19:47
Le rapport a été ouvert dans un bloc-note.

Dans ce bloc, au-dessus, clique sur Edition, puis sélectionner tout. Tout le texte est grisé. Clique alors sur Copier, toujours dans Edition.

Reviens ici, fais répondre. Et clique droit dans ta réponse. Fais coller. ;))
0
Réponse 7 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 19:49
j'ai compris, voilà

--------- Logfile of AD-Remover 1.0.8.2 by C_XX ---------

# START at: 19:43:08 | Jeu 01/01/2009 | Microsoft® Windows XP™ SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: 50253E13F8ED40A | USER: Adrien ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
- E:\ (File System: NTFS)
- L:\ (File System: FAT32)

# Internet Explorer v7.0.5730.11

--------- [ RUNNING PROCESSES: 55 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Documents and Settings\Adrien\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\adrien\local settings\application data\akoqu.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\SYSTEM32\WOWEXEC.EXE

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
.
[01/01/2009 18:58] C:\Program Files\EoRezo
[01/01/2009 18:58] C:\Program Files\EoRezo\EoAdv
[25/11/2008 15:56] C:\Program Files\EoRezo\EoEngine.exe
[24/10/2008 15:42] C:\Program Files\EoRezo\EoMultiLanguage.dll
[24/10/2008 16:25] C:\Program Files\EoRezo\EoRezoTools_27.dll
[25/11/2008 15:58] C:\Program Files\EoRezo\EoRezoTools_29.dll
[26/06/2007 14:33] C:\Program Files\EoRezo\FreeImage.dll
[24/10/2008 15:37] C:\Program Files\EoRezo\EoAdv\EoAdv.dll
[01/01/2009 18:58] C:\Documents and Settings\Adrien\Application Data\EoRezo
[01/01/2009 18:58] C:\Documents and Settings\Adrien\Application Data\EoRezo\cache
[13/12/2008 19:43] C:\Documents and Settings\Adrien\Application Data\EoRezo\cmhost.cyp
[01/01/2009 17:56] C:\Documents and Settings\Adrien\Application Data\EoRezo\ConfMedia.cyp
[01/01/2009 11:24] C:\Documents and Settings\Adrien\Application Data\EoRezo\db
[01/01/2009 17:56] C:\Documents and Settings\Adrien\Application Data\EoRezo\eoDesktop
[27/12/2008 10:15] C:\Documents and Settings\Adrien\Application Data\EoRezo\eoStats
[13/12/2008 19:43] C:\Documents and Settings\Adrien\Application Data\EoRezo\host.cyp
[01/01/2009 19:27] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate
[01/01/2009 18:58] C:\Documents and Settings\Adrien\Application Data\EoRezo\user.cyp
[01/01/2009 11:24] C:\Documents and Settings\Adrien\Application Data\EoRezo\db\cat.cyp
[01/01/2009 17:56] C:\Documents and Settings\Adrien\Application Data\EoRezo\eoDesktop\config.xml
[01/01/2009 17:56] C:\Documents and Settings\Adrien\Application Data\EoRezo\eoDesktop\eoDesktop.html
[01/01/2009 17:56] C:\Documents and Settings\Adrien\Application Data\EoRezo\eoDesktop\userConfig.xml
[01/01/2009 17:44] C:\Documents and Settings\Adrien\Application Data\EoRezo\eoStats\eoStats.txt
[09/12/2008 10:12] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
[09/12/2008 10:13] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
[24/12/2008 16:50] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\unins000.dat
[24/12/2008 16:50] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\unins000.exe
[01/01/2009 19:27] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\user_config.cyp
[24/12/2008 16:53] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\user_profil.cyp
[01/01/2009 18:17] C:\Documents and Settings\Adrien\Cookies\adrien@ads.eorezo[1].txt
[13/12/2008 19:43] C:\Documents and Settings\Adrien\Cookies\adrien@eorezo[1].txt
[13/12/2008 19:43] C:\Documents and Settings\Adrien\Cookies\adrien@soft.eorezo[1].txt

+-----------------------| Everest Poker Elements found :

.
[24/12/2008 17:22] C:\log_lobby_dumper.txt
[24/12/2008 17:22] C:\log_lobby.txt
[24/12/2008 17:19] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\Everest Poker
[24/12/2008 17:19] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\Everest Poker\Everest Poker.lnk
[24/12/2008 17:19] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\Everest Poker\Uninstall Everest Poker.lnk

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

.

+-----------------------| Sweetim Elements found :

.
[15/03/2008 15:54] C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\ARPPRODUCTICON.exe
[20/03/2008 20:26] C:\WINDOWS\Installer\{32AD1A7A-25F1-44B9-A396-EA8A4A6605B0}\ARPPRODUCTICON.exe
[20/03/2008 18:29] C:\WINDOWS\Installer\{FE90E9E7-A158-4687-8853-DF677A939A61}\ARPPRODUCTICON.exe

+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\b37iqooy.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Search Default Engine: "Yahoo"
* Browser Search Selected Engine: "Yahoo"
* Browser Startup HomePage: "https://www.google.fr/?gws_rd=ssl"

+--+ +--+ +--+ +--+
.

+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
BitComet REG_SZ "C:\Program Files\BitComet\BitComet.exe" /tray
platform grey REG_SZ C:\DOCUME~1\Adrien\APPLIC~1\DATARE~1\slowbags.exe
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
eakixwf REG_SZ "c:\documents and settings\adrien\local settings\application data\eakixwf.exe" eakixwf
wkkuw REG_SZ "c:\documents and settings\adrien\local settings\application data\wkkuw.exe" wkkuw
ugmeuma REG_SZ "c:\documents and settings\adrien\local settings\application data\ugmeuma.exe" ugmeuma
akoqu REG_SZ "c:\documents and settings\adrien\local settings\application data\akoqu.exe" akoqu

+--[HKEY_LOCAL_MACHINE\..\Run]

Raccourci vers la page des propriétés de High Definition Audio REG_SZ HDAShCut.exe
UberIcon REG_SZ "C:\Program Files\UberIcon\UberIcon Manager.exe"
Vistadrv REG_SZ C:\WINDOWS\system32\Vistadrive\vsdrv.exe
Windows Defender REG_SZ "C:\Program Files\Windows Defender\MSASCui.exe" -hide
SoundMan REG_SZ SOUNDMAN.EXE
AlcWzrd REG_SZ ALCWZRD.EXE
Alcmtr REG_SZ ALCMTR.EXE
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
HerculesCamService REG_SZ C:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
BluetoothAuthenticationAgent REG_SZ rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
SearchSettings REG_SZ C:\Program Files\Search Settings\SearchSettings.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k
EoEngine REG_SZ
SoftwareHelper REG_SZ C:\Documents and Settings\Adrien\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
QuickTime Task REG_SZ "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"

+--[HKEY_USERS\.DEFAULT\..\Run]


+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://lo.st#home

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.google.fr

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-01.01.2009.log" (~9797 bytes)

# END at: 19:43:27 | 01/01/2009 - Time elapsed: 19.0 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 168 lines ]
+---------------------------------------------------------------------------+
0
Réponse 8 / 43
Utilisateur anonyme
1 janv. 2009 à 19:52
! Déconnectes toi et fermes toutes applications en cours !


* Relances "Ad-remover" : au menu principal choisi l'option "B" .

* Coche à l'écran de sélection :


Suppression Boonty/BoontyGames
Suppression Eorezo
Suppression Everest Poker
Suppression Funwebproduct/MyWay/MyWebsearch
Suppression Messenger Skinner
Suppression Sweetim


* Puis choisi "S" , le programme va travailler,

* Postes le rapport qui apparait à la fin.


( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\
Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet
"Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)
0
Réponse 9 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 20:16
SOUCI/
d'abord j'ai pas la ligne Mesenger Skinner mais une ligne It's TV
ensuite je n'arrive pas à cocher les lignes
et derniers trucs quand tu dit déconnecte toi je dois couper internet ou juste quitter le net
0
Réponse 10 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 20:58
voilà l'autre rapport:

--------- Logfile of AD-Remover 1.0.8.2 by C_XX ---------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START at: 20:53:12 | Jeu 01/01/2009 | Microsoft® Windows XP™ SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: 50253E13F8ED40A | USER: Adrien ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
- E:\ (File System: NTFS)
- L:\ (File System: FAT32)

# Internet Explorer v7.0.5730.11

--------- [ RUNNING PROCESSES: 53 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Documents and Settings\Adrien\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\adrien\local settings\application data\akoqu.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\SYSTEM32\WOWEXEC.EXE

-----------------------------------

(!) ---- IE start pages reset

+-----------------------| Boonty/Boonty Games Elements Deleted :

.

+-----------------------| Eorezo Elements Deleted :

"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
.
[01/01/2009 18:58] C:\Program Files\EoRezo
/!\ NOT DELETED - [01/01/2009 18:58] C:\Documents and Settings\Adrien\Application Data\EoRezo
/!\ NOT DELETED - [01/01/2009 20:53] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate
/!\ NOT DELETED - [09/12/2008 10:13] C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
[01/01/2009 18:17] C:\Documents and Settings\Adrien\Cookies\adrien@ads.eorezo[1].txt
[13/12/2008 19:43] C:\Documents and Settings\Adrien\Cookies\adrien@eorezo[1].txt
[13/12/2008 19:43] C:\Documents and Settings\Adrien\Cookies\adrien@soft.eorezo[1].txt

+-----------------------| Everest Poker Elements Deleted :

.
[24/12/2008 17:22] C:\log_lobby_dumper.txt
[24/12/2008 17:22] C:\log_lobby.txt
[24/12/2008 17:19] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\Everest Poker

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.

+-----------------------| It's TV Elements Deleted :

.

+-----------------------| Sweetim Elements Deleted :

.
[15/03/2008 15:54] C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\ARPPRODUCTICON.exe
[20/03/2008 20:26] C:\WINDOWS\Installer\{32AD1A7A-25F1-44B9-A396-EA8A4A6605B0}\ARPPRODUCTICON.exe
[20/03/2008 18:29] C:\WINDOWS\Installer\{FE90E9E7-A158-4687-8853-DF677A939A61}\ARPPRODUCTICON.exe

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


************* /!\ File(s)/Folder(s) Not Deleted /!\ *************

"C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate"
"C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe"

Second run ...

RESIST ! - "C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate"
RESIST ! - "C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe"


+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\b37iqooy.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Search Default Engine: "Yahoo"
* Browser Search Selected Engine: "Yahoo"
* Browser Startup HomePage: "https://www.google.fr/?gws_rd=ssl"

+--+ +--+ +--+ +--+
.

+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
BitComet REG_SZ "C:\Program Files\BitComet\BitComet.exe" /tray
platform grey REG_SZ C:\DOCUME~1\Adrien\APPLIC~1\DATARE~1\slowbags.exe
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
eakixwf REG_SZ "c:\documents and settings\adrien\local settings\application data\eakixwf.exe" eakixwf
wkkuw REG_SZ "c:\documents and settings\adrien\local settings\application data\wkkuw.exe" wkkuw
ugmeuma REG_SZ "c:\documents and settings\adrien\local settings\application data\ugmeuma.exe" ugmeuma
akoqu REG_SZ "c:\documents and settings\adrien\local settings\application data\akoqu.exe" akoqu

+--[HKEY_LOCAL_MACHINE\..\Run]

Raccourci vers la page des propriétés de High Definition Audio REG_SZ HDAShCut.exe
UberIcon REG_SZ "C:\Program Files\UberIcon\UberIcon Manager.exe"
Vistadrv REG_SZ C:\WINDOWS\system32\Vistadrive\vsdrv.exe
Windows Defender REG_SZ "C:\Program Files\Windows Defender\MSASCui.exe" -hide
SoundMan REG_SZ SOUNDMAN.EXE
AlcWzrd REG_SZ ALCWZRD.EXE
Alcmtr REG_SZ ALCMTR.EXE
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
HerculesCamService REG_SZ C:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
BluetoothAuthenticationAgent REG_SZ rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
SearchSettings REG_SZ C:\Program Files\Search Settings\SearchSettings.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k
SoftwareHelper REG_SZ C:\Documents and Settings\Adrien\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
QuickTime Task REG_SZ "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"

+--[HKEY_USERS\.DEFAULT\..\Run]


+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Clean-01.01.2009.log" (~8187 bytes)

- "C:\AD-report-Scan-01.01.2009.log" (~10132 bytes)

# END at: 20:54:56 | 01/01/2009 - Time elapsed: 1 minute, 43 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 155 lines ]
+---------------------------------------------------------------------------+
0
Réponse 11 / 43
Utilisateur anonyme
1 janv. 2009 à 21:02
Essaie de supprimer ce fichier manuellement: C:\Documents and Settings\Adrien\Application Data\EoRezo\SoftwareUpdate
0
Réponse 12 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 21:04
je suis aller voir dans programme File il n'y a plus de dossier Eorezo, mais il est toujours présent dans l'application data.
0
Réponse 13 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 21:06
il me dit accès refuser
0
Réponse 14 / 43
Utilisateur anonyme
1 janv. 2009 à 21:17
Ok!

Télécharge malwarebytes

Installe-le en veillant bien à ce que la case de mise à jour soit cochée en fin d'installation.

Lance-le et après la mise à jour, coche la case "Examen Rapide".

Après le scan, si le programme trouve quelque chose, clique sur "Voir les résultats" puis sur "Supprimer la sélection".

Si MBAM te demande de rebooter pour finaliser la suppression, accepte.

Poste ensuite le rapport généré dans ta prochaine réponse.

A+
0
Réponse 15 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 21:28
il a ps demander de rerooter
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1590
Windows 5.1.2600 Service Pack 2

01/01/2009 21:26:06
mbam-log-2009-01-01 (21-26-06).txt

Type de recherche: Examen rapide
Eléments examinés: 64001
Temps écoulé: 3 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{9998f676-23e3-4380-84f0-739c19cbd312} (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\TorrentManager.DLL (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Adware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\akoqu (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\Skins (Trojan.Lop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Adrien\Local Settings\Application Data\akoqu_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Adrien\Local Settings\Application Data\akoqu_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Adrien\Local Settings\Application Data\akoqu.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Adrien\Local Settings\Application Data\akoqu.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\Program Files\BitDownload\BitDownload.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\session.store (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\settings.ini (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\settings.stp (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\SkinCrafterDll.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\state.dht (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\unins000.dat (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\unins000.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload\Skins\Stylish.skf (Trojan.Lop) -> Quarantined and deleted successfully.
0
Réponse 16 / 43
Utilisateur anonyme
1 janv. 2009 à 21:37
Ok! Relance Malwarebytes, va dans quarantaine et supprime tout.

Ensuite:

Télécharge sur le bureau navilog1

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Double-clique sur le raccourci "navilog1" sur ton bureau.
Appuie sur la lettre f de ton clavier puis sur la touche Entrée.
Appuie sur une touche de ton clavier pour continuer...

Tape 1, puis appuie sur la touche Entrée.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux:

/!\ NE PAS UTILISER L'OPTION 2, 3, 4 SANS AVIS /!\

Patiente, cela peut prendre une dizaine de minutes...
Navilog1 t'informera que la recherche est terminée :
Appuie sur une touche pour afficher le rapport qu'il a généré.

Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine
du disque dur (ex : C:\fixnavi.txt).

Poste le rapport généré.
0
Réponse 17 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 21:56
voilà le rapport
Search Navipromo version 3.7.0 commencé le 01/01/2009 à 21:50:25,44

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Adrien ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081231-1] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:43 Go (Free:16 Go)
D:\ (Local Disk) - NTFS - Total:92 Go (Free:71 Go)
E:\ (Local Disk) - NTFS - Total:12 Go (Free:7 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (CD or DVD)
L:\ (Local Disk) - FAT32 - Total:931 Go (Free:861 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Adrien\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Rayan\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Salima\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Sarah\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Adrien\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Rayan\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Salima\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Sarah\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Adrien\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Rayan\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Salima\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Sarah\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Adrien\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Rayan\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Salima\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Sarah\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eakixwf"="\"c:\\documents and settings\\adrien\\local settings\\application data\\eakixwf.exe\" eakixwf"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wkkuw"="\"c:\\documents and settings\\adrien\\local settings\\application data\\wkkuw.exe\" wkkuw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ugmeuma"="\"c:\\documents and settings\\adrien\\local settings\\application data\\ugmeuma.exe\" ugmeuma"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"akoqu"="\"c:\\documents and settings\\adrien\\local settings\\application data\\akoqu.exe\" akoqu"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Adrien\locals~1\applic~1" :

akoqu.exe trouvé !
akoqu.dat trouvé !
akoqu_navps.dat trouvé !
qygyyaw_navfx.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Rayan\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Salima\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Sarah\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :


AA3F412D9188FD95.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 01/01/2009 à 21:53:51,55 ***
0
Réponse 18 / 43
Utilisateur anonyme
1 janv. 2009 à 21:58
Bien! Relance Navilog et exécute cette fois l'option 2. Poste le rapport généré stp.
0
Réponse 19 / 43
baboulidu57 Messages postés 170 Date d'inscription mercredi 31 décembre 2008 Statut Membre Dernière intervention 18 avril 2014 1
1 janv. 2009 à 22:15
dis moi, est- ce normal que l'ordi c'est éteint puis à redémarrer

Clean Navipromo version 3.7.0 commencé le 01/01/2009 à 22:08:16,91

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Adrien ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081231-1] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:43 Go (Free:16 Go)
D:\ (Local Disk) - NTFS - Total:92 Go (Free:71 Go)
E:\ (Local Disk) - NTFS - Total:12 Go (Free:7 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (CD or DVD)
L:\ (Local Disk) - FAT32 - Total:931 Go (Free:861 Go)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Adrien\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Rayan\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Salima\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Sarah\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Adrien\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Rayan\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Salima\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Sarah\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Adrien\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Rayan\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Salima\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Sarah\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Adrien\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Rayan\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Salima\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Sarah\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Adrien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\Adrien\locals~1\applic~1" *


qygyyaw_navfx.dat trouvé !
Copie qygyyaw_navfx.dat réalisée avec succès !
qygyyaw_navfx.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



* Dans "C:\DOCUME~1\Rayan\locals~1\applic~1" *



* Dans "C:\DOCUME~1\Salima\locals~1\applic~1" *



* Dans "C:\DOCUME~1\Sarah\locals~1\applic~1" *



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

AA3F412D9188FD95.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 01/01/2009 à 22:12:38,10 ***
0
Réponse 20 / 43
Utilisateur anonyme
1 janv. 2009 à 22:23
Oui c'est normal pas de soucis ;)
Finalement, tu étais bien infectée! Mais je pense que l'on arrive au bout!
La suite:

* Télécharge et enregistre lopSD sur ton bureau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique sur Lop S&D
* Fais l'installation
* Ferme toutes les applications
* Double-clique sur le raccourci qui est sur le bureau (Pour Vista: clic-droit + Exécuter en tant qu'administrateur...)

* Tape F pour français , puis presse entrée
* Tape 1
* Presse Entrée
* Le PC va redémarrer

* Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
* Attend l'apparition du rapport

Copie/colle le rapport dans ta prochaine réponse.
0

Discussions similaires

comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses