Dialer.Generic.33613 Résolu

Question

Bonjour,
Bitdefender n'arrive pas a me débarrasser de ce truc est se grave ? et quoi faire.Merci d'avance

gen-hackman · Answer

bonsoir :

Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php  ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sblanot · Answer

Voici...
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1629
Windows 5.1.2600 Service Pack 3

12/01/2009 22:49:34
mbam-log-2009-01-12 (22-49-34).txt

Type de recherche: Examen rapide
Eléments examinés: 94790
Temps écoulé: 29 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7d5dd829-6c90-42c5-b54c-2afa82f988ba} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\BitDownload\BitDownload Setup Components (Trojan.Lop) -> Quarantined and deleted successfully.

gen-hackman · Answer

petites verifs :


Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

ensuite :



tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

sblanot · Answer

Si tu ne dors pas voici le 1er

------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

# START AT: 23:14:13 | Lun 12/01/2009 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: UTILISAT-841A1F | USER: Utilisateur ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 61

+--------------------| Boonty/Boonty Games Elements found :

.
.

+--------------------| Eorezo Elements found :

.
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\cache
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\cmhost.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\ConfMedia.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoStats
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\host.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo	owns.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\user.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\db\cat.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\config.xml
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\eoDesktop.html
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\userConfig.xml
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoStats\eoStats.txt
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_difficile_20060701.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_difficile_20060702.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_facile_20060701.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_facile_20060702.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_moyen_20060701.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_moyen_20060702.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve
ew.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve
ewPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve
ext.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve
extPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\print.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir
ew.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir
ewPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir
ext.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir
extPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\print.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge
ew.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge
ewPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge
ext.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge
extPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\print.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\backgroundreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert
ew.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert
ewPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert
ext.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert
extPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\EoWeather.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\67_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\67_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\69_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\69_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\70_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\70_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\78_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\78_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\82_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\82_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\83_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\83_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\84_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\84_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\85_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\85_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\89_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\89_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_1.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_1days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_2days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_7days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\band.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\band_small.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\close.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\closePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\dayPrevisionClose.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\earth.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\fonds_‚cran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\help.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\helpPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\minimisePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic
ext.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic
extPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\option.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\optionPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classiceflet_ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\small_background.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\67_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\67_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\69_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\69_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\70_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\70_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\78_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\78_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\82_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\82_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\83_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\83_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\84_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\84_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\85_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\85_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\89_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\89_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\about.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_1.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_1days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_2days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_7days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\close.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\closePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\earth.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\help.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\helpPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\minimisePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo
ext.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo
extPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\option.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\optionPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteoeflet_ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo	xt_14x13.png
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@scache0.eorezo[2].txt

+--------------------| Everest Casino/Everest Poker Elements found :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+--------------------| It's TV Elements found :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Program Files\ItsLabel
C:\Program Files\ItsLabel\ItsMedia.url
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV2D
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV\itsTV.xml
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV2D\ItsTV2D.xml

+--------------------| Sweetim Elements found :

.
HKCR\.sud
HKCR\sud_ext
.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[1].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[2].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[4].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.sweetim[2].txt

+--------------------| ADDED SCAN :

~~~~ Internet Explorer version 7.0.5730.11 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.orange.fr

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.msn.com/

+---------------------------------------------------------------------------+

[~30233 bytes] - "C:\AD-report-Scan-12.01.2009.log"

# END at: 23:15:32 | 12/01/2009 - Time elapsed: 78.5 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 326 lines ]
+---------------------------------------------------------------------------+

gen-hackman · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


 Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

choisis "A" puis valide

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

gen-hackman · Answer

effectue le post 5 puis :


Suppression + Hosts


double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

sblanot · Answer

------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Casino/Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START AT: 23:42:16 | Lun 12/01/2009 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: UTILISAT-841A1F | USER: Utilisateur ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 62

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@scache0.eorezo[2].txt

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Program Files\ItsLabel
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel

+--------------------| Sweetim Elements Deleted :

.

gen-hackman · Answer

ok je peux l'avoir entier ?

sblanot · Answer

C'est tout ce que j'ai, il s'est bloqué en indiquqant : Suppression Sweetim...     et j'ai redémaré avec explorer.exe



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3600+ )
   BIOS : BIOS Date: 05/28/07 15:18:21 Ver: 08.00.12
   USER : Utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : BitDefender Antivirus 12.0 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:232 Go (Free:192 Go)
   D:\ (CD or DVD)
   F:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 12/01/2009|23:56 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
sc1A1.tmp
   Supprime! - C:\DOCUME~1\UTILIS~1\MENUDM~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adin.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@es.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr.thepimps.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr1.darkorbit.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@www.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adopt.euroclick[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@2xmoinscher[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@www.2xmoinscher[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\MENUDM~1\PROGRA~1\BitDownload
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/09/2008|11:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [12/09/2008|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Ericsson

   [17/09/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [28/08/2007|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [07/10/2008|07:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Altova
   [01/11/2007|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [23/12/2008|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Applications
   [22/02/2008|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [07/01/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [06/03/2008|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [09/08/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [09/10/2008|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [22/01/2008|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [17/09/2007|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotSync
   [07/11/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [27/03/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [02/01/2009|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hps
   [22/01/2008|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [30/11/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [23/12/2008|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [23/12/2008|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [13/09/2008|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [12/09/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [21/12/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/11/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [18/09/2008|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [21/11/2008|17:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [15/09/2008|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OnlineArmor
   [03/10/2008|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995
   [07/11/2008|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
   [04/11/2007|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [15/09/2008|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [04/11/2007|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
   [22/01/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [03/10/2000|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [30/11/2008|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [11/11/2008|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [02/10/2008|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser
   [23/12/2007|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [12/11/2008|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


   [07/01/2009|13:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [22/01/2008|21:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [01/08/2007|00:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/08/2007|00:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/02/2008|18:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [04/08/2007|15:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
   [20/09/2008|18:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
   [11/07/2008|19:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ambient Design
   [04/11/2007|20:27] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
   [17/09/2007|18:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\Arcsoft
   [28/07/2008|18:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
   [07/01/2009|18:59] C:\DOCUME~1\UTILIS~1\APPLIC~1\BitDefender
   [30/03/2008|12:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\COWON
   [15/03/2008|21:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Creative
   [12/12/2007|18:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [09/08/2007|20:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [17/09/2007|17:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\HotSync
   [07/11/2008|15:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\HP
   [22/03/2008|16:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\HPAppData
   [12/07/2008|10:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\IcoFX
   [08/01/2009|19:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [29/09/2000|09:57] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
   [11/12/2007|21:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\InterTrust
   [30/11/2008|19:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Jasc Software Inc
   [04/08/2007|16:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
   [08/01/2009|21:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
   [03/08/2007|19:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [12/09/2008|16:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\Malwarebytes
   [25/12/2007|18:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mattel
   [24/12/2008|16:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [17/09/2008|20:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [18/02/2008|17:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
   [21/12/2008|11:43] C:\DOCUME~1\UTILIS~1\APPLIC~1
tr
   [07/01/2009|22:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\OnlineArmor
   [09/08/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
   [17/09/2008|20:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Participatory Culture Foundation
   [20/05/2008|17:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\pdf995
   [22/10/2008|21:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
   [04/08/2007|15:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Ericsson
   [06/04/2008|20:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [15/09/2008|18:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\SUPERAntiSpyware.com
   [04/08/2007|15:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\Teleca
   [21/10/2008|17:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\U3
   [03/11/2008|19:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\ZoomBrowser EX
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/01/2009 22:53][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [17/09/2008|18:30] C:\Program Files\Adobe
   [12/01/2009|23:40] C:\Program Files\Ad-remover
   [11/07/2008|19:22] C:\Program Files\Ambient Design
   [01/08/2007|01:20] C:\Program Files\Analog Devices
   [11/11/2007|21:16] C:\Program Files\ArcSoft
   [28/07/2008|18:47] C:\Program Files\AVS4YOU
   [01/11/2007|18:35] C:\Program Files\AVSMedia
   [07/01/2009|18:59] C:\Program Files\BitDefender
   [22/12/2007|21:18] C:\Program Files\Canon
   [10/01/2009|13:24] C:\Program Files\CCleaner
   [01/08/2007|00:34] C:\Program Files\ComPlus Applications
   [17/08/2008|13:02] C:\Program Files\Datel
   [01/11/2007|18:13] C:\Program Files\Disc2Phone
   [28/07/2008|19:06] C:\Program Files\Easy MP3 Cutter
   [09/01/2009|18:35] C:\Program Files\eMule
   [11/11/2007|21:15] C:\Program Files\EPSON
   [23/10/2008|19:21] C:\Program Files\ExpertTool
   [07/01/2009|18:58] C:\Program Files\Fichiers communs
   [10/09/2008|20:55] C:\Program Files\Free Audio Pack
   [22/09/2008|17:08] C:\Program Files\Google
   [27/03/2008|22:39] C:\Program Files\Hewlett-Packard
   [22/01/2008|21:30] C:\Program Files\HP
   [13/09/2007|16:25] C:\Program Files\hp LaserJet 1000
   [12/07/2008|10:10] C:\Program Files\IcoFX 1.6
   [30/03/2008|12:34] C:\Program Files\InstallShield Installation Information
   [12/12/2008|11:08] C:\Program Files\Internet Explorer
   [07/08/2007|14:15] C:\Program Files\InterVideo
   [02/08/2007|22:29] C:\Program Files\Inventel
   [02/09/2007|00:50] C:\Program Files\iPhoto Plus 4
   [30/11/2008|19:58] C:\Program Files\Jasc Software Inc
   [06/04/2008|20:32] C:\Program Files\Java
   [10/01/2009|12:13] C:\Program Files\LimeWire
   [30/08/2007|15:08] C:\Program Files\Logiciel Photo Orange
   [21/12/2008|12:03] C:\Program Files\Logitech
   [13/09/2008|10:37] C:\Program Files\ma-config.com
   [07/01/2009|20:42] C:\Program Files\Malwarebytes' Anti-Malware
   [31/12/2007|17:51] C:\Program Files\Mattel
   [10/01/2009|12:13] C:\Program Files\Messenger
   [20/12/2008|10:52] C:\Program Files\Microsoft
   [21/12/2008|11:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [23/12/2008|15:29] C:\Program Files\Microsoft Easy Assist
   [03/08/2007|01:14] C:\Program Files\microsoft frontpage
   [09/08/2007|16:30] C:\Program Files\Microsoft Office
   [20/12/2008|11:27] C:\Program Files\Microsoft Silverlight
   [11/11/2008|15:36] C:\Program Files\Microsoft SQL Server Compact Edition
   [20/12/2008|11:25] C:\Program Files\Microsoft Sync Framework
   [08/12/2008|20:13] C:\Program Files\Migros
   [23/12/2008|16:04] C:\Program Files\Movie Maker
   [15/12/2007|22:47] C:\Program Files\MP3 Player Utilities
   [05/01/2008|17:53] C:\Program Files\MSN
   [01/08/2007|00:33] C:\Program Files\MSN Gaming Zone
   [17/09/2008|20:28] C:\Program Files\MSXML 4.0
   [13/09/2008|11:09] C:\Program Files\Nero
   [23/12/2008|16:02] C:\Program Files\NetMeeting
   [18/09/2008|11:46] C:\Program Files\NOS
   [01/08/2007|00:33] C:\Program Files\Online Services
   [09/08/2007|20:02] C:\Program Files\OpenOffice.org 2.2
   [23/12/2008|16:02] C:\Program Files\Outlook Express
   [15/09/2008|21:42] C:\Program Files\Paint.NET
   [10/01/2009|12:13] C:\Program Files\Palm
   [10/10/2007|19:13] C:\Program Files\Parrot Software Update Tool
   [17/09/2008|20:17] C:\Program Files\Participatory Culture Foundation
   [19/05/2008|18:20] C:\Program Files\pdf995
   [11/07/2008|21:21] C:\Program Files\PhotoFiltre
   [12/09/2008|22:51] C:\Program Files\Photogather for Palm
   [06/10/2008|19:20] C:\Program Files\Picasa2
   [29/09/2008|17:59] C:\Program Files\Pivot Stickfigure Animator
   [21/11/2007|19:28] C:\Program Files\Pocket Tunes
   [09/10/2008|19:52] C:\Program Files\ProgDVB
   [29/07/2008|18:08] C:\Program Files\QuickSFV
   [10/01/2009|12:14] C:\Program Files\QuickTime
   [22/10/2008|21:09] C:\Program Files\Real
   [29/09/2000|09:57] C:\Program Files\Realtek
   [02/08/2008|14:28] C:\Program Files\Roxio
   [03/10/2007|21:07] C:\Program Files\Samsung
   [11/11/2007|20:51] C:\Program Files\ScanDrv
   [15/09/2008|20:31] C:\Program Files\Seagrand
   [30/01/2008|19:22] C:\Program Files\Securitoo
   [03/09/2007|15:37] C:\Program Files\Service Photo Migros
   [01/08/2007|00:36] C:\Program Files\Services en ligne
   [11/01/2009|12:24] C:\Program Files\Skyline
   [28/08/2007|16:52] C:\Program Files\Sony Corporation
   [04/11/2007|12:23] C:\Program Files\Sony Ericsson
   [02/08/2008|14:39] C:\Program Files\SureThing
   [15/09/2008|18:43] C:\Program Files\Tall Emu
   [11/09/2008|18:37] C:\Program Files\Trend Micro
   [02/09/2007|00:47] C:\Program Files\Ulead iPhoto Express
   [01/09/2007|17:15] C:\Program Files\Ulead Systems
   [01/08/2007|00:45] C:\Program Files\Uninstall Information
   [22/05/2008|23:18] C:\Program Files\UnzipThemAll
   [06/03/2008|21:39] C:\Program Files\VirginMega
   [24/03/2008|18:47] C:\Program Files\Virtual Personality
   [23/05/2008|16:09] C:\Program Files\VirtualDJ
   [12/01/2009|23:27] C:\Program Files\Wanadoo
   [20/12/2008|11:26] C:\Program Files\Windows Live
   [11/11/2008|15:37] C:\Program Files\Windows Live Favorites
   [20/12/2008|11:10] C:\Program Files\Windows Live SkyDrive
   [20/12/2008|11:26] C:\Program Files\Windows Live Toolbar
   [10/11/2007|23:13] C:\Program Files\Windows Media Connect 2
   [23/12/2008|16:02] C:\Program Files\Windows Media Player
   [09/08/2007|16:29] C:\Program Files\Windows Messaging
   [23/12/2008|16:02] C:\Program Files\Windows NT
   [22/12/2008|14:16] C:\Program Files\Windows Resource Kits
   [01/08/2007|00:36] C:\Program Files\WindowsUpdate
   [29/07/2008|18:29] C:\Program Files\WinRAR
   [01/08/2007|00:37] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/09/2008|18:29] C:\Program Files\Fichiers communs\Adobe
   [17/09/2008|18:29] C:\Program Files\Fichiers communs\Adobe AIR
   [25/11/2008|20:43] C:\Program Files\Fichiers communs\Ahead
   [28/07/2008|18:47] C:\Program Files\Fichiers communs\AVSMedia
   [07/01/2009|18:59] C:\Program Files\Fichiers communs\BitDefender
   [22/12/2007|21:11] C:\Program Files\Fichiers communs\Canon
   [22/01/2008|21:27] C:\Program Files\Fichiers communs\Hewlett-Packard
   [22/01/2008|21:27] C:\Program Files\Fichiers communs\HP
   [30/11/2008|19:58] C:\Program Files\Fichiers communs\InstallShield
   [30/11/2008|19:59] C:\Program Files\Fichiers communs\Jasc Software Inc
   [06/04/2008|20:30] C:\Program Files\Fichiers communs\Java
   [23/12/2008|16:20] C:\Program Files\Fichiers communs\LogiShrd
   [23/12/2008|16:24] C:\Program Files\Fichiers communs\Logitech
   [20/12/2008|11:10] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/08/2007|00:35] C:\Program Files\Fichiers communs\MSSoap
   [28/08/2007|16:52] C:\Program Files\Fichiers communs\muvee Technologies
   [01/08/2007|02:20] C:\Program Files\Fichiers communs\ODBC
   [01/08/2007|00:35] C:\Program Files\Fichiers communs\Services
   [04/11/2007|12:23] C:\Program Files\Fichiers communs\Sony Ericsson Shared
   [01/08/2007|02:20] C:\Program Files\Fichiers communs\SpeechEngines
   [02/08/2008|14:39] C:\Program Files\Fichiers communs\SureThing Shared
   [23/12/2008|16:02] C:\Program Files\Fichiers communs\System
   [04/11/2007|12:24] C:\Program Files\Fichiers communs\Teleca Shared
   [20/12/2008|10:45] C:\Program Files\Fichiers communs\Windows Live
   [04/01/2008|21:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [15/09/2008|18:46] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 62 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-12 23:57:56
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 27
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:4092][D:128]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   [F:1759][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
   [F:28083][D:50]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 12/01/2009|23:36 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 13/01/2009| 0:00 - Option : [2]

   --------------------\  Fin du rapport a  0:00:47

gen-hackman · Answer

refais ad-remover option B stp comme indiqueé eu post 5

sblanot · Answer

T'as pas sommeil......?



------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Casino/Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START AT:  0:27:50 | Mar 13/01/2009 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: UTILISAT-841A1F | USER: Utilisateur ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 58

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
.

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

.

+--------------------| Sweetim Elements Deleted :

.
HKCR\.sud
HKCR\sud_ext
.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[1].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[2].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[4].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.sweetim[2].txt

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| ADDED SCAN :

+---------------------------------------------------------------------------+


~~~~ Internet Explorer version 7.0.5730.11 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~1700 bytes] - "C:\AD-report-Clean-12.01.2009.log"
[~2059 bytes] - "C:\AD-report-Clean-13.01.2009.log"
[~30569 bytes] - "C:\AD-report-Scan-12.01.2009.log"

# END at:  0:34:21 | 13/01/2009 - Time elapsed: 6 minutes, 31 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 53 lines ]
+---------------------------------------------------------------------------+

gen-hackman · Answer

Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php  ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sblanot · Answer

En tout cas merci, mais je me lève dans 3heures.A+ je continu demain bonne nuit

gen-hackman · Answer

aucun foufi a demain   ;-)

sblanot · Answer

Bonjour, je crois que ça va mieux. Non ?

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1629
Windows 5.1.2600 Service Pack 3

13/01/2009 20:32:45
mbam-log-2009-01-13 (20-32-45).txt

Type de recherche: Examen rapide
Eléments examinés: 63470
Temps écoulé: 10 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

salut :

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

sblanot · Answer

Bonjour, merci je m'occupe de ça ce soir, ....je suis au boulot.
Tu ne dors jamais ?

gen-hackman · Answer

non trop de help a faire !!   ;-)

sblanot · Answer

Bonne journée.Restes à l'intérieur.Il fait -6° à Genève..

gen-hackman · Answer

A Marseille iln fait 6°

sblanot · Answer

Salut me r'voila

Logfile of random's system information tool 1.05 (written by random/random)
Run by Utilisateur at 2009-01-14 18:44:23
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 201 GB (84%) free of 238 GB
Total RAM: 895 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:44:29, on 14/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\zstatus.exe
C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Utilisateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.1852\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Ulead Photo Express Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15031/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1E3F1348-4370-4BBE-A67A-CC7ED824CA85} (Microsoft Genuine Advantage Self Support Tool) - http://download.microsoft.com/download/7/4/9/749b0dc5-2175-4d5b-a6dd-9c4bc923683e/Selfhelpcontrol.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/27.38/uploader2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD39/JSCDL/jre/6u5-b15/jinstall-6u5-windows-i586-jc.cab?AuthParam=1207510281_6e53e07c9f2350f78ece4a0c7d472fd4&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD39/JSCDL/jre/6u5-b15/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - http://eu.ntrsupport.com/inquiero/mod/setup/ntractivex118_28.cab
O16 - DPF: {EBF85371-A38F-485B-B28F-0B4C82D25937} (CUpdateCtl Object) - http://update.hpphoto.com/download/HPSWUpdate.ocx
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{60219892-9BD6-4388-818E-20464378E3CF}: NameServer = 192.168.1.1
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL (file missing)
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

gen-hackman · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

gen-hackman · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

gen-hackman · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

sblanot · Answer

JE REFAIS LA MEME CHOSE ???

gen-hackman · Answer

non : télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

gen-hackman · Answer

apparemment ton convertisseur AVS4 n est pas tres sain ;

https://www.virustotal.com/gui/

rends toi sur ce site et fais analyser ceci :

C:\Program Files\AVS4YOU\AVSAudioConverter\AVSAudioConverter.exe
C:\Program Files\AVS4YOU\AVSSoftwareNavigator\AVS4YOUSoftwareNavigator.exe
C:\Program Files\AVS4YOU\Registration.exe 
C:\Program Files\AVSMedia\DVDPlayer\AVSDVDPlayer.exe 
C:\Program Files\AVSMedia\VideoTools\DVDtoGO\AVSDVDtoGO.exe 
C:\Program Files\Fichiers communs\AVSMedia\MobileUploader\AVSMobileUploader.exe

gen-hackman · Answer

Télécharge SDFix sur ton bureau : 
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe­ 
ou ici http://sdfix.net/SDFix.exe 

--> Double-clique sur SDFix.exe et choisis "Install" . 

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ ) 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse

sblanot · Answer

et voila


[b]SDFix: Version 1.240 [/b]
Run by Utilisateur on 16/01/2009 at 20:55

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Utilisateur\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\dhqndjnvvwx.exe - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-16 21:13:21
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00134605c69e]
"001b59ac3c0e"=hex:3c,03,10,ae,c9,20,44,eb,eb,62,fd,53,d7,fa,d6,47
"0007e0d1177a"=hex:c4,a7,ac,40,1d,61,a4,fe,3f,46,9a,77,5a,1d,8d,a0
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\00134605c69e]
"001b59ac3c0e"=hex:3c,03,10,ae,c9,20,44,eb,eb,62,fd,53,d7,fa,d6,47
"0007e0d1177a"=hex:c4,a7,ac,40,1d,61,a4,fe,3f,46,9a,77,5a,1d,8d,a0

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{BFC5E433-B2B2-0060-4CE0-F7CA7AF43E40}]
"iaipnlkocglcilfkkb"=hex:6b,61,6d,6a,63,6e,63,6b,6a,64,63,6e,66,64,65,70,6b,63,70,63,65,..
"haoplkhlccemoagi"=hex:6b,61,6d,6a,63,6e,63,6b,6a,64,63,6e,66,64,65,70,6b,63,70,63,65,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\UTILIS~1\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon  6 Oct 2008     6,108,728 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Thu  6 Mar 2008         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 10 Nov 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 13 Oct 2004     1,694,208 A.SH. --- "C:\Nouveau dossier (2)\Nouveau dossier\Program Files\Messenger\msmsgs.exe"
Thu 18 Jan 2001        32,768 A..H. --- "C:\Nouveau dossier (2)\Nouveau dossier\Program Files\RM-X Player V4\ASProtect.dll"
Thu  7 Dec 2006     3,096,576 A..H. --- "C:\Documents and Settings\Utilisateur\Application Data\U3	emp\Launchpad Removal.exe"
Wed  3 May 2006         9,718 A..H. --- "C:\Nouveau dossier (2)\Nouveau dossier\Program Files\Microsoft Office\Office\Gestionnaire Office\Off2.tmp"
Thu 13 Oct 2005             0 A..H. --- "C:\Nouveau dossier (2)\Nouveau dossier\Documents and Settings\Blanot\Mes documents\Ancien_disque\WINDOWS\SoftwareDistribution\Download\S-1-5-18\7e808a3c27f845e09ebb11aa4251afd5\BIT7.tmp"

[b]Finished![/b]

gen-hackman · Answer

http://www.atribune.org/ccount/click.php?id=1

fais un nettoyage complet avec ceci , coches tout et clean

jfkpresident · Answer

Télécharge ATF Cleaner par Atribune:
 http://www.atribune.org/ccount/click.php?id=1
 Double-clique ATF-Cleaner.exe afin de lancer le programme.
 Sous l'onglet Main, choisis : Select All
 Clique sur le bouton Empty Selected
 Si tu utilises le navigateur Firefox :
 Clique Firefox au haut et choisis : Select All
 Clique le bouton Empty Selected
 NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
 Si tu utilises le navigateur Opera :
 Clique Opera au haut et choisis : Select All
 Clique le bouton Empty Selected
 NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
 Clique Exit, du menu prinicipal, afin de fermer le programme.
 Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

gen-hackman · Answer

;-) hello :

oui c est quand meme plus precis comme ca :)

jfkpresident · Answer

Ok c'est fait. Je suis encore malade ???

Poste un log ZhpDiag pour etre sur :

 Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    

    Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme.

    Clique sur Tous pour cocher toutes les cases des options.

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.
    
    Postes le en deux fois s'il le faut (le log est assez long).

gen-hackman · Answer

beaucoup de .tmp dans ce system32 !!

jfkpresident · Answer

sblanot tu va faire ceci :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jfkpresident · Answer

Le rapport combofix n'est pas complet ,repostes le STP .

jfkpresident · Answer

ton pare-feu Bitdefender est bien désactivé ?


Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : c:\documents and settings\Utilisateur\Tracing 
                                                             c:\windows\system32\dllcache\user32.dll 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

gen-hackman · Answer

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE 

:-(

jfkpresident · Answer

A quel fichier correspond le rapport post#51 ? Et ou est le deuxieme rapport ? (qui doit etre presque identique au premier ) .

Gen Hackman : Oui j'avais vu pour la console de récup ...

sblanot · Answer

salut ;
 c:\documents and settings\Utilisateur\Tracing =post#52
 c:\windows\system32\dllcache\user32.dll =post#51

jfkpresident · Answer

lut'

le rapport V.T de c:\documents and settings\Utilisateur\Tracing  doit ressmbler a celui posté au message #51 .

Repasse le sur V.T s'il le faut .

jfkpresident · Answer

Ok tu va le passer ici : https://virusscan.jotti.org/

jfkpresident · Answer

/!\La manip qui va suivre est strictement réservé a Sblanot et personne d'autres /!\

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

           
Driver::
lvuvc.sys 
Folder::

File::
c:\windows\system32\pcqwhmqvjlzqfnr.dll-uninst.exe 
c:\windows\system32\cont_milehighads-remove.exe 
c:\windows\LMI229.tmp 
c:\windows\[u]0/u02782_.tmp 
c:\windows\system32\SET14A9.tmp 
c:\windows\system32\SET149B.tmp 
c:\windows\system32\SET14D2.tmp 
c:\windows\system32\SET1494.tmp 
c:\windows\system32\SET1500.tmp 
c:\windows\system32\SET1491.tmp 
c:\windows\SET8CE.tmp 
c:\windows\system32\SET87A.tmp 
c:\windows\system32\SET856.tmp 
c:\windows\system32\SET86C.tmp 
c:\windows\system32\SET8A8.tmp 
c:\windows\system32\SET8A3.tmp 
c:\windows\system32\SET899.tmp 
c:\windows\system32\SET886.tmp 
c:\windows\system32\SET88F.tmp 
c:\windows\system32\SET881.tmp 
c:\windows\system32\SET880.tmp 
c:\windows\system32\SET1B0.tmp 
c:\windows\[u]0/u02772_.tmp 
c:\windows\system32\SET13DD.tmp 
c:\windows\system32\SET140C.tmp 
c:\windows\system32\SET13B3.tmp 
c:\windows\system32\SET13A5.tmp 
c:\windows\system32\SET139E.tmp 
c:\windows\system32\SET139B.tmp 
c:\windows\system32\SET1E9.tmp 
c:\windows\[u]0/u02763_.tmp 
c:\windows\system32\drivers\_004225_.tmp.dll 
c:\windows\system32\SET1490.tmp 
c:\windows\system32\SET14D4.tmp 
c:\windows\system32\SET1482.tmp 
c:\windows\system32\SET14B8.tmp 
c:\windows\system32\SET1502.tmp 
c:\windows\system32\SET147B.tmp 
c:\windows\system32\SET147D.tmp 
c:\windows\system32\SET1501.tmp 
c:\windows\system32\SET1487.tmp 
c:\windows\system32\SET14E4.tmp 
c:\windows\system32\SET1478.tmp 
c:\windows\system32\SET721.tmp 
c:\windows\system32\SET552.tmp 
c:\windows\[u]0/u02755_.tmp 
c:\windows\system32\drivers\_004215_.tmp.dll 
c:\windows\system32\drivers\_004206_.tmp.dll 
c:\windows\system32\drivers\_004186_.tmp.dll 
Reg::

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jfkpresident · Answer

On va vérifier si tout est net :

Fais un scan en ligne Kaspersky avec Internet Explorer : kaspersky on line
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

jfkpresident · Answer

tu sais a quoi correspond ce dossier : C:\Nouveau dossier (2)\Nouveau dossier\Documents and Settings\Blanot\Mes documents\Ancien_disque\WINDOWS\system32\onkkpzr.0ll Infecté­ ?

jfkpresident · Answer

Essaie de le supprimer manuellement car ton fichier est vérolé ! Si tu n'y arrives pas on fera autrement .

jfkpresident · Answer

Une mauvaise frappe sur le Cfscript ....Tu va le refaire ,je vois que j'ai oublié une chose :

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :


Driver::
lvuvc


- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

Une fois fait ça on concluera ce topique .

jfkpresident · Answer

Ok ,comment va la pc ?

jfkpresident · Answer

Pourquoi il devrait mal aller ????

Non ,non c'était pour savoir s'il allait mieux vu les infections que tu avais contractés .

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pc-system.fr/
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

                    ==============================
Vérifie que BitdefenderSecurity ne contient pas un pare-feu sinon désactive le pour qu'il ne rentre pas en conflits avec OnlineArmor .

Tu dois mettre ta console JAVA a jour :

mettre à jour java
https://www.java.com/fr/download/manual.jsp
                    ==============================
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. 

                      ==============================
danger du P2P

un peu de lecture afin de ne pas revenir ici

VoiloO , tu peux mettre en résolu si c'est le cas .

jfkpresident · Answer

A plus ou à jamais, ou alors sur le forum détente...... SALUT 

Je l'éspere pour toi .....

@jamais +

Dialer.Generic.33613

50 réponses

Discussions similaires

Newsletters