Fenêtres pub

Question

Bonjour,
j'ai des fenêtres de pub qui s'ouvrent
j'ai mozilla comme navigateur
et j'ai avast comme anti-virus

comment faire pour les supprimer ?

loloetseb · Answer

alut, 

Peux tu faire un scan hijack this,

Fais "do a scan and save a log",copies le rapport (ctrl+c) et postes le (ctrl+v) sur cette page 


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

loloetseb · Answer

1)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici.

BigManUtd · Answer

ah bah voilà, c'est bon

rapport:

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090207-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:53 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 08/02/2009|15:00 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Danny\Cookies\danny@antivirusgolden[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@code-crawler[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@hotbar[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@myway[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@mywebsearch[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@h.starware[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@try.starware[1].txt
   C:\DOCUME~1\Danny\LOCALS~1\Temp\ICD1.tmp

   -----------\  Extensions

   (Danny) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Danny) - {7E77F5DF-8022-40e3-9122-F03DEBEFC43B} => psicotsi
   (Danny) - {90ab4b7a-dfc8-420b-a205-eae16593e719} => skillraise
   (Danny) - {9d1f059c-cada-4111-9696-41a62d64e3ba} => foxtrick


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.sports.fr/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchAssistant"="http://search.bearshare.com/sidebar.html?src=ssb"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://fr.yahoo.com/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game



   1 - "C:\ToolBar SD\TB_1.txt" - 08/02/2009|15:08 - Option : [1]

   -----------\  Fin du rapport a 15:08:11,70

loloetseb · Answer

Relances toolbar sd,puis 2 et postes moi le rapport.

loloetseb · Answer

Ensuite:



Télécharge de AD-Remover de Cyrildu17 / C_XX) sur ton Bureau. 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Au menu principal, choisis l'option "A". 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

BigManUtd · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090207-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:53 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 08/02/2009|15:18 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@antivirusgolden[1].txt
   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@code-crawler[2].txt
   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@hotbar[2].txt
   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@myway[1].txt
   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@mywebsearch[1].txt
   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@h.starware[1].txt
   Supprime! - C:\DOCUME~1\Danny\Cookies\danny@try.starware[1].txt
   Supprime! - C:\DOCUME~1\Danny\LOCALS~1\Temp\ICD1.tmp

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Danny) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Danny) - {7E77F5DF-8022-40e3-9122-F03DEBEFC43B} => psicotsi
   (Danny) - {90ab4b7a-dfc8-420b-a205-eae16593e719} => skillraise
   (Danny) - {9d1f059c-cada-4111-9696-41a62d64e3ba} => foxtrick


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.sports.fr/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchAssistant"="http://search.bearshare.com/sidebar.html?src=ssb"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game



   1 - "C:\ToolBar SD\TB_1.txt" - 08/02/2009|15:08 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 08/02/2009|15:23 - Option : [2]

   -----------\  Fin du rapport a 15:23:42,84

loloetseb · Answer

Je te conseille vivement de supprimer tes cracks sinon l'infection va se reinstaller

Cracks & Keygens ..

C:\DOCUME~1\Danny\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude
C:\DOCUME~1\Danny\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties
C:\DOCUME~1\Danny\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png
C:\DOCUME~1\Danny\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game
C:\DOCUME~1\Danny\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game
C:\DOCUME~1\Danny\Application Data\bang\rsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game


Ensuite,fais ad remover comme indiqué sur le post 7

loloetseb · Answer

C'est un jeu cracké non?Sinon tu les a peut etre eu sur des jeux en ligne

frontier_town\

Ensuite fait ad remover et poste moi le rapport

loloetseb · Answer

-frontier_town, c'est quoi ?

C'est le jeu ou ce trouve le crack (a priori,jeux en ligne,tu as l'infection dedans,surement boonty)

Ensuite fait ad remover et poste moi le rapport (tu a la procedure dans le post 7)

loloetseb · Answer

Bon c'est pa grave,on fera plus tard ,fais ad remover option A et postes moi le rapport

loloetseb · Answer

Fais ad remover

BigManUtd · Answer

------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

Start at: 15:33:43 | Dim 08/02/2009 | Microsoft® Windows XP™  SP2 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: FUJITSU-57A07E7 | User: Danny ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 48

+--------------------| Boonty/Boonty Games Elements Found:

.
.
C:\Documents and Settings\Danny\Cookies\danny@boonty.122.2o7[1].txt

+--------------------| Eorezo Elements Found:

.

+--------------------| Infected Poker Softwares Elements Found:

HKCU\Software\PartyGaming
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker
.
C:\Program Files\Everest Poker
C:\Program Files\Everest Poker\data
C:\Program Files\Everest Poker\history
C:\Program Files\Everest Poker\data\fonts
C:\Program Files\Everest Poker\data\mp-lobby
C:\Program Files\Everest Poker\data\mp-poker
C:\Program Files\Everest Poker\data\shared
C:\Program Files\Everest Poker\data\startup
C:\Program Files\Everest Poker\data\mp-poker\background
C:\Program Files\Everest Poker\data\mp-poker\fr
C:\Program Files\Everest Poker\data\shared\fr
C:\Program Files\Everest Poker\data\shared\shared
C:\Program Files\Everest Poker\data\shared\shared\bitmaps
C:\Program Files\Everest Poker\data\shared\shared\sounds
C:\Program Files\Everest Poker\data\startup\en
C:\Program Files\Everest Poker\data\startup\fr
C:\Program Files\Everest Poker\data\startup\shared
C:\Program Files\Everest Poker\data\startup\shared\bitmaps
C:\Program Files\Everest Poker\data\startup\shared\icons
C:\Program Files\Everest Poker\data\startup\shared\sounds
C:\Program Files\PartyGaming
C:\Program Files\PartyGaming\images
C:\Program Files\PartyGaming\Language
C:\Program Files\PartyGaming\PartyCasino
C:\Program Files\PartyGaming\PartyPoker
C:\Program Files\PartyGaming	mpUpgrade
C:\Program Files\PartyGaming\Language\en_US
C:\Program Files\PartyGaming\Language\fr_FR
C:\Program Files\PartyGaming\Language\en_US	emp
C:\Program Files\PartyGaming\Language\fr_FR	emp
C:\Program Files\PartyGaming\PartyCasino\Images
C:\Program Files\PartyGaming\PartyCasino\Language
C:\Program Files\PartyGaming\PartyCasino\Temp
C:\Program Files\PartyGaming\PartyCasino\Language\de_DE
C:\Program Files\PartyGaming\PartyCasino\Language\en_US
C:\Program Files\PartyGaming\PartyCasino\Language\es_ES
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR
C:\Program Files\PartyGaming\PartyCasino\Language\de_DE\images
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\articles
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\lobby
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\cardgames
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\cardgames\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\cardgames\multiplayerbj
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\cardgames\blackjack\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\cardgames\multiplayerbj\multiplayerblackjack
C:\Program Files\PartyGaming\PartyCasino\Language\es_ES\images
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\Articles
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\cardgames
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\cardgames\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\cardgames\multiplayerbj
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\cardgames\blackjack\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\cardgames\multiplayerbj\multiplayerblackjack
C:\Program Files\PartyGaming\PartyPoker\Images
C:\Program Files\PartyGaming\PartyPoker\Language
C:\Program Files\PartyGaming\PartyPoker\NewSounds
C:\Program Files\PartyGaming\PartyPoker\PokerTrainer
C:\Program Files\PartyGaming\PartyPoker	mpUpgrade
C:\Program Files\PartyGaming\PartyPoker\Images\NewGameTable
C:\Program Files\PartyGaming\PartyPoker\Language\en_US
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR
C:\Program Files\PartyGaming\PartyPoker\Language\en_US\articles
C:\Program Files\PartyGaming\PartyPoker\Language\en_US\images
C:\Program Files\PartyGaming\PartyPoker\Language\en_US	emp
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR\Articles
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR\images
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR	emp
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR\images\NewGameTable
C:\Documents and Settings\Danny\Application Data\Microsoft\Internet Explorer\Quick Launch\PartyPoker.lnk
C:\Documents and Settings\Danny\Menudm~1\Progra~1\PartyPoker
C:\Documents and Settings\Danny\Cookies\danny@partygaming.122.2o7[1].txt
C:\Documents and Settings\Danny\Cookies\danny@partypoker[2].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df}
.
C:\Documents and Settings\Danny\Cookies\danny@webfetti[1].txt

+--------------------| It's TV Elements Found:

.

+--------------------| Sweetim Elements Found:

HKCR\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
HKCR\Typelib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
HKLM\SOFTWARE\Classes\CLSID\{06ADA938-0FB0-4BC0-B19B-0A38AB17F182}
.

+--------------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: sjbzn96h.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

SearchAssistant: hxxp:/search.bearshare.com
Search bar: hxxp:/www.google.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.sports.fr

+-[HKEY_USERS\S-1-5-21-602162358-152049171-725345543-1005\..\Internet Explorer\Main]

SearchAssistant: hxxp:/search.bearshare.com
Search bar: hxxp:/www.google.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.sports.fr

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.microsoft.com
Default_Search_URL: hxxp:/www.google.com
Start page: hxxp:/www.msn.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp:/ieframe.dll

+---------------------------------------------------------------------------+

[~7360 Bytes] - "C:\Ad-Report-Scan-08.02.2009.log"
-

End at: 15:37:01 | 08/02/2009
.
+--------------------| E.O.F - 142 Lines
.

loloetseb · Answer

Relances ad remover,fais A,puis cliques sur 1,3,4,6 puis S et postes moi le rapport.Tu es tres infecté,va falloir arretter de jouer en ligne sur des sites frauduleux!!!!

loloetseb · Answer

Ensuite

1)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici.

loloetseb · Answer

Postes moi le rapport a remover .J'ai fait une erreur de psote pour toolbar sd n'en tient pas compte (tu l'as deja fait).

loloetseb · Answer

J'attends le rapport Ad remover,puis ensuite


Telecharges NAVILOG

Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.exe pour télécharger navilog1 
Choisis Enregistrer 

et enregistre-le sur ton bureau. 

/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\ 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 

Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
Appuie sur une touche comme demandé, le bloc note va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le bloc note. 
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt) 
poste le rapport obtenu

BigManUtd · Answer

j'ai déjà posté le rapport de Ad-Remover
------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

Start at: 15:33:43 | Dim 08/02/2009 | Microsoft® Windows XP™ SP2 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: FUJITSU-57A07E7 | User: Danny ( Current user is an administrator)
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 48

+--------------------| Boonty/Boonty Games Elements Found:

.
.
C:\Documents and Settings\Danny\Cookies\danny@boonty.122.2o7[1].txt

+--------------------| Eorezo Elements Found:

.

+--------------------| Infected Poker Softwares Elements Found:

HKCU\Software\PartyGaming
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Par­tyPoker
.
C:\Program Files\Everest Poker
C:\Program Files\Everest Poker\data
C:\Program Files\Everest Poker\history
C:\Program Files\Everest Poker\data\fonts
C:\Program Files\Everest Poker\data\mp-lobby
C:\Program Files\Everest Poker\data\mp-poker
C:\Program Files\Everest Poker\data\shared
C:\Program Files\Everest Poker\data\startup
C:\Program Files\Everest Poker\data\mp-poker\background
C:\Program Files\Everest Poker\data\mp-poker\fr
C:\Program Files\Everest Poker\data\shared\fr
C:\Program Files\Everest Poker\data\shared\shared
C:\Program Files\Everest Poker\data\shared\shared\bitmaps
C:\Program Files\Everest Poker\data\shared\shared\sounds
C:\Program Files\Everest Poker\data\startup\en
C:\Program Files\Everest Poker\data\startup\fr
C:\Program Files\Everest Poker\data\startup\shared
C:\Program Files\Everest Poker\data\startup\shared\bitmaps
C:\Program Files\Everest Poker\data\startup\shared\icons
C:\Program Files\Everest Poker\data\startup\shared\sounds
C:\Program Files\PartyGaming
C:\Program Files\PartyGaming\images
C:\Program Files\PartyGaming\Language
C:\Program Files\PartyGaming\PartyCasino
C:\Program Files\PartyGaming\PartyPoker
C:\Program Files\PartyGaming	mpUpgrade
C:\Program Files\PartyGaming\Language\en_US
C:\Program Files\PartyGaming\Language\fr_FR
C:\Program Files\PartyGaming\Language\en_US	emp
C:\Program Files\PartyGaming\Language\fr_FR	emp
C:\Program Files\PartyGaming\PartyCasino\Images
C:\Program Files\PartyGaming\PartyCasino\Language
C:\Program Files\PartyGaming\PartyCasino\Temp
C:\Program Files\PartyGaming\PartyCasino\Language\de_DE
C:\Program Files\PartyGaming\PartyCasino\Language\en_US
C:\Program Files\PartyGaming\PartyCasino\Language\es_ES
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR
C:\Program Files\PartyGaming\PartyCasino\Language\de_DE\images
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\articles
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\lobby
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\ca­rdgames
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\ca­rdgames\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\ca­rdgames\multiplayerbj
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\ca­rdgames\blackjack\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\en_US\Images\games\ca­rdgames\multiplayerbj\multiplayerblackjack
C:\Program Files\PartyGaming\PartyCasino\Language\es_ES\images
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\Articles
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\ca­rdgames
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\ca­rdgames\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\ca­rdgames\multiplayerbj
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\ca­rdgames\blackjack\blackjack
C:\Program Files\PartyGaming\PartyCasino\Language\fr_FR\images\games\ca­rdgames\multiplayerbj\multiplayerblackjack
C:\Program Files\PartyGaming\PartyPoker\Images
C:\Program Files\PartyGaming\PartyPoker\Language
C:\Program Files\PartyGaming\PartyPoker\NewSounds
C:\Program Files\PartyGaming\PartyPoker\PokerTrainer
C:\Program Files\PartyGaming\PartyPoker	mpUpgrade
C:\Program Files\PartyGaming\PartyPoker\Images\NewGameTable
C:\Program Files\PartyGaming\PartyPoker\Language\en_US
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR
C:\Program Files\PartyGaming\PartyPoker\Language\en_US\articles
C:\Program Files\PartyGaming\PartyPoker\Language\en_US\images
C:\Program Files\PartyGaming\PartyPoker\Language\en_US	emp
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR\Articles
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR\images
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR	emp
C:\Program Files\PartyGaming\PartyPoker\Language\fr_FR\images\NewGameTa­ble
C:\Documents and Settings\Danny\Application Data\Microsoft\Internet Explorer\Quick Launch\PartyPoker.lnk
C:\Documents and Settings\Danny\Menudm~1\Progra~1\PartyPoker
C:\Documents and Settings\Danny\Cookies\danny@partygaming.122.2o7[1].txt
C:\Documents and Settings\Danny\Cookies\danny@partypoker[2].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d­4db7d2-6ec9-47a3-bd87-1e41684e07bb}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d­c201fb-e9c9-499c-a11f-23c360d7c3f8}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9f­f05104-b030-46fc-94b8-81276e4e27df}
.
C:\Documents and Settings\Danny\Cookies\danny@webfetti[1].txt

+--------------------| It's TV Elements Found:

.

+--------------------| Sweetim Elements Found:

HKCR\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
HKCR\Typelib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
HKLM\SOFTWARE\Classes\CLSID\{06ADA938-0FB0-4BC0-B19B-0A38AB1­7F182}
.

+--------------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: sjbzn96h.default
.
Prefs.js: Browser.Search.DefaultEngineName: "Google"
Prefs.js: Browser.Search.DefaultUrl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

SearchAssistant: hxxp:/search.bearshare.com
Search bar: hxxp:/www.google.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.sports.fr

+-[HKEY_USERS\S-1-5-21-602162358-152049171-725345543-1005\..\Internet Explorer\Main]

SearchAssistant: hxxp:/search.bearshare.com
Search bar: hxxp:/www.google.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.sports.fr

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.microsoft.com
Default_Search_URL: hxxp:/www.google.com
Start page: hxxp:/www.msn.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp:/ieframe.dll

+---------------------------------------------------------------------------+

[~7360 Bytes] - "C:\Ad-Report-Scan-08.02.2009.log"
-

End at: 15:37:01 | 08/02/2009
.
+--------------------| E.O.F - 142 Lines 


ce que je n'arrive pas à faire, c'est ça: 
Relances ad remover,fais A,puis cliques sur 1,3,4,6 puis S et postes moi le rapport.
moi je tape A, puis enter, puis le programme commence à analyser le systeme
je sais pas comment je dois faire pour cliquer 1,3,4,6 et S

puis quand j'instalerai NAVILOG, je dois désactiver mon anti-virus, c'est à dire mon avast:
pour le désactiver, je clique sur ' arreter la protection résidente' ?

loloetseb · Answer

Ben au lieu de taper A tu tapes B et ensuite tu pourras faire 1,3,4,6 et S .Fais Ad remover avant de faire navilog

loloetseb · Answer

Une fois que tu as fait ad remover et que tu m'as poster le rapport,tu fais navilog (tu desactives ton antivirus,cliques droit sur l'icone avast et ensuite desactiver la protection residente,puis tu fermes tous tes programmes y compris ta page web,le temps de faire navilog)

BigManUtd · Answer

------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

*** LIMITED TO ***

Boonty/BoontyGames
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
Sweetim

******************

Start at: 16:50:25 | Dim 08/02/2009 | Microsoft® Windows XP™  SP2 (V5.1.2600)
Boot mode: Normal
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: FUJITSU-57A07E7 | User: Danny ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 49

(!) ---- IE start pages/Tabs reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.
C:\Documents and Settings\Danny\Cookies\danny@boonty.122.2o7[1].txt

+--------------------| Infected Poker Softwares Elements Deleted :

HKCU\Software\PartyGaming
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker
.
C:\Program Files\Everest Poker
C:\Program Files\PartyGaming
C:\Documents and Settings\Danny\Application Data\Microsoft\Internet Explorer\Quick Launch\PartyPoker.lnk
C:\Documents and Settings\Danny\Menudm~1\Progra~1\PartyPoker
C:\Documents and Settings\Danny\Cookies\danny@partygaming.122.2o7[1].txt
C:\Documents and Settings\Danny\Cookies\danny@partypoker[2].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df}
.
C:\Documents and Settings\Danny\Cookies\danny@webfetti[1].txt

+--------------------| Sweetim Elements Deleted :

HKCR\Interface\{0C1CF2DF-05A3-4FEF-8CD4-F5CFC4355A16}
HKCR\Typelib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
HKLM\SOFTWARE\Classes\CLSID\{06ADA938-0FB0-4BC0-B19B-0A38AB17F182}
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| Added Scan :

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: sjbzn96h.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.microsoft.com
Default_Search_URL: hxxp:/www.microsoft.com
SearchAssistant: hxxp:/search.bearshare.com
Search bar: hxxp:/go.microsoft.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.microsoft.com

+-[HKEY_USERS\S-1-5-21-602162358-152049171-725345543-1005\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.microsoft.com
Default_Search_URL: hxxp:/www.microsoft.com
SearchAssistant: hxxp:/search.bearshare.com
Search bar: hxxp:/go.microsoft.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.microsoft.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.microsoft.com
Default_Search_URL: hxxp:/www.microsoft.com
Search bar: hxxp:/search.msn.com
Search Page: hxxp:/www.microsoft.com
Start page: hxxp:/fr.msn.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp:/ieframe.dll

+---------------------------------------------------------------------------+

[~3628 Bytes] - "C:\Ad-Report-Clean-08.02.2009.log"
[~7496 Bytes] - "C:\Ad-Report-Scan-08.02.2009.log"
-

End at: 17:01:04 | 08/02/2009
.
+--------------------| E.O.F - 84 Lines
.

BigManUtd · Answer

rapport de navilog
Search Navipromo version 3.7.2 commencé le 08/02/2009 à 17:08:52,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
BIOS : Ver 1.00PARTTBLh
USER : Danny ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090207-0] 4.8.1296 (Not Activated)


C:\ (Local Disk) - NTFS - Total:74 Go (Free:54 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Danny\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Danny\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Danny\menudm~1\progra~1" *** 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Danny\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Danny\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\B1A1F957916E759B.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 08/02/2009 à 17:09:35,96 ***

loloetseb · Answer

Ok relances navilog et fais option 2,puis postes moi le rapport

loloetseb · Answer

Ensuite:

1)Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

BigManUtd · Answer

rapport navilog
Clean Navipromo version 3.7.2 commencé le 09/02/2009 à 15:53:11,40

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
BIOS : Ver 1.00PARTTBLh
USER : Danny ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090209-0] 4.8.1296 (Not Activated)


C:\ (Local Disk) - NTFS - Total:74 Go (Free:54 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Danny\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Danny\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Danny\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Danny\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Danny\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Danny\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

C:\WINDOWS\Tasks\B1A1F957916E759B.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 09/02/2009 à 15:59:35,60 ***

loloetseb · Answer

Ok lances la procedure 1 de Lop SD

BigManUtd · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090209-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:54 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 09/02/2009|16:12 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [04/02/2009|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [05/01/2009|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [08/02/2009|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\file joy proc deaf
   [05/01/2009|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/05/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [22/05/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [15/05/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [15/05/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [09/05/2008|15:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   [15/07/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [23/08/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/01/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [15/03/2008|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [21/03/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [02/11/2008|01:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive
   [16/07/2008|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [23/02/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/07/2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [19/03/2008|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
   [25/03/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [15/05/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [07/05/2007|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [14/03/2008|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [05/04/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [27/04/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [04/02/2009|18:03] C:\DOCUME~1\Danny\APPLIC~1\Adobe
   [22/06/2008|12:21] C:\DOCUME~1\Danny\APPLIC~1\AdobeUM
   [24/09/2007|17:41] C:\DOCUME~1\Danny\APPLIC~1\bang
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\DataLayer
   [08/02/2009|13:49] C:\DOCUME~1\Danny\APPLIC~1\FiveBodyFace
   [15/06/2007|21:45] C:\DOCUME~1\Danny\APPLIC~1\Google
   [04/02/2009|17:35] C:\DOCUME~1\Danny\APPLIC~1\Hamachi
   [20/05/2008|13:10] C:\DOCUME~1\Danny\APPLIC~1\Help
   [22/05/2008|14:08] C:\DOCUME~1\Danny\APPLIC~1\HP
   [28/08/2008|21:41] C:\DOCUME~1\Danny\APPLIC~1\HPAppData
   [10/03/2007|07:59] C:\DOCUME~1\Danny\APPLIC~1\Identities
   [19/07/2008|20:56] C:\DOCUME~1\Danny\APPLIC~1\Leadertech
   [10/03/2007|08:01] C:\DOCUME~1\Danny\APPLIC~1\Macromedia
   [23/08/2008|23:07] C:\DOCUME~1\Danny\APPLIC~1\Malwarebytes
   [05/01/2009|18:08] C:\DOCUME~1\Danny\APPLIC~1\Microsoft
   [04/03/2008|20:46] C:\DOCUME~1\Danny\APPLIC~1\Move Networks
   [26/08/2008|19:42] C:\DOCUME~1\Danny\APPLIC~1\Mozilla
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\Nokia
   [03/08/2007|13:14] C:\DOCUME~1\Danny\APPLIC~1\Nokia Multimedia Player
   [03/08/2007|12:44] C:\DOCUME~1\Danny\APPLIC~1\PC Suite
   [29/05/2008|17:23] C:\DOCUME~1\Danny\APPLIC~1\PowerChallenge
   [07/02/2008|22:54] C:\DOCUME~1\Danny\APPLIC~1\Real
   [22/07/2008|23:01] C:\DOCUME~1\Danny\APPLIC~1\SecuROM
   [05/05/2007|19:06] C:\DOCUME~1\Danny\APPLIC~1\SopCast
   [02/11/2008|01:15] C:\DOCUME~1\Danny\APPLIC~1\Sports Interactive
   [10/03/2007|11:02] C:\DOCUME~1\Danny\APPLIC~1\Sun
   [20/02/2008|16:31] C:\DOCUME~1\Danny\APPLIC~1\Talkback
   [29/09/2007|17:17] C:\DOCUME~1\Danny\APPLIC~1\TVU Networks
   [14/07/2008|13:58] C:\DOCUME~1\Danny\APPLIC~1\uTorrent
   [17/11/2007|17:11] C:\DOCUME~1\Danny\APPLIC~1\WinRAR

   [08/03/2007|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [20/07/2008|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [07/05/2007|16:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/03/2007|10:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [09/02/2009 16:00][--ah-----] C:\WINDOWS	asks\B1A1F957916E759B.job
   [09/02/2009 15:57][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( B1A1F957916E759B.job )=( c:\docume~1\danny\applic~1\fivebo~1\LicenseObjTwo.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/01/2008|23:55] C:\Program Files\7-Zip
   [05/01/2009|16:32] C:\Program Files\Adobe
   [08/02/2009|16:48] C:\Program Files\Ad-remover
   [18/01/2008|17:00] C:\Program Files\Alwil Software
   [08/03/2007|11:14] C:\Program Files\AMD
   [26/03/2007|13:14] C:\Program Files\ArtMoney
   [08/03/2007|11:15] C:\Program Files\ATI Technologies
   [14/05/2007|17:24] C:\Program Files\BearShare Applications
   [08/02/2009|13:47] C:\Program Files\Circle Developement
   [08/03/2007|10:26] C:\Program Files\ComPlus Applications
   [08/03/2007|11:17] C:\Program Files\CONEXANT
   [25/12/2008|11:42] C:\Program Files\Copie de L'EntraŒneur 2007
   [09/01/2009|20:48] C:\Program Files\db
   [26/03/2007|13:00] C:\Program Files\EA SPORTS
   [12/10/2007|22:11] C:\Program Files\Eidos
   [12/07/2007|14:27] C:\Program Files\eMule
   [05/01/2009|18:58] C:\Program Files\epson
   [05/01/2009|17:54] C:\Program Files\Fichiers communs
   [08/02/2009|13:48] C:\Program Files\FiveBodyFace
   [11/08/2008|13:57] C:\Program Files\flags
   [05/01/2009|17:46] C:\Program Files\Full Tilt Poker
   [05/01/2009|17:50] C:\Program Files\Google
   [08/01/2009|16:12] C:\Program Files\Hamachi
   [15/05/2008|16:24] C:\Program Files\Hewlett-Packard
   [11/08/2008|13:46] C:\Program Files\hoplugins
   [15/05/2008|16:28] C:\Program Files\HP
   [09/01/2009|20:46] C:\Program Files\Info
   [05/01/2009|17:57] C:\Program Files\InstallShield Installation Information
   [10/12/2008|22:50] C:\Program Files\Internet Explorer
   [01/01/2009|14:00] C:\Program Files\Java
   [04/09/2008|20:56] C:\Program Files\L'EntraŒneur 2007
   [09/01/2009|20:46] C:\Program Files\Lineups
   [09/01/2009|20:45] C:\Program Files\logs
   [23/08/2008|23:09] C:\Program Files\Malwarebytes' Anti-Malware
   [24/08/2008|02:16] C:\Program Files\Messenger
   [08/02/2009|13:47] C:\Program Files\Messenger Plus! Live
   [16/03/2008|11:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/03/2007|10:35] C:\Program Files\microsoft frontpage
   [12/05/2007|10:36] C:\Program Files\Microsoft Office
   [25/03/2007|12:22] C:\Program Files\Microsoft Visual Studio
   [06/06/2008|16:34] C:\Program Files\Microsoft Works
   [25/03/2007|12:21] C:\Program Files\Microsoft.NET
   [08/03/2007|10:27] C:\Program Files\Movie Maker
   [09/02/2009|16:05] C:\Program Files\Mozilla Firefox
   [08/03/2007|10:24] C:\Program Files\MSN
   [08/03/2007|10:25] C:\Program Files\MSN Gaming Zone
   [24/08/2007|15:27] C:\Program Files\MSXML 4.0
   [09/02/2009|15:59] C:\Program Files\Navilog1
   [08/03/2007|10:27] C:\Program Files\NetMeeting
   [05/01/2009|17:55] C:\Program Files\Nokia
   [08/03/2007|10:25] C:\Program Files\Online Services
   [13/06/2007|11:55] C:\Program Files\Outlook Express
   [11/08/2008|13:57] C:\Program Files\prediction
   [13/05/2008|16:35] C:\Program Files\Services en ligne
   [16/03/2008|20:51] C:\Program Files\SopCast
   [11/08/2008|13:57] C:\Program Files\sprache
   [22/08/2008|12:46] C:\Program Files\Sun
   [08/03/2007|11:17] C:\Program Files\Synaptics
   [05/01/2009|18:58] C:\Program Files\Thomson SpeedTouch
   [08/02/2009|14:53] C:\Program Files\Trend Micro
   [12/05/2007|12:22] C:\Program Files\TryMedia
   [21/01/2008|17:31] C:\Program Files\TVAnts
   [29/03/2008|20:05] C:\Program Files\TVUPlayer
   [08/03/2007|18:36] C:\Program Files\U.S. Robotics
   [08/03/2007|10:45] C:\Program Files\Uninstall Information
   [22/09/2007|17:19] C:\Program Files\Usability Sciences
   [05/01/2009|18:08] C:\Program Files\Watching_Hattrick
   [05/01/2009|18:04] C:\Program Files\Windows Live
   [05/05/2007|15:44] C:\Program Files\Windows Media Connect 2
   [05/05/2007|15:50] C:\Program Files\Windows Media Player
   [08/03/2007|10:24] C:\Program Files\Windows NT
   [08/03/2007|10:28] C:\Program Files\WindowsUpdate
   [13/02/2008|16:36] C:\Program Files\WinRAR
   [08/03/2007|10:35] C:\Program Files\xerox
   [05/01/2009|18:06] C:\Program Files\Yahoo!
   [05/01/2009|17:59] C:\Program Files\Zero G Registry
   [05/01/2009|18:23] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/06/2008|12:42] C:\Program Files\Fichiers communs\Adobe
   [12/05/2007|10:37] C:\Program Files\Fichiers communs\DESIGNER
   [15/05/2008|16:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [15/05/2008|16:25] C:\Program Files\Fichiers communs\HP
   [08/03/2007|11:18] C:\Program Files\Fichiers communs\InstallShield
   [08/03/2007|10:34] C:\Program Files\Fichiers communs\Java
   [06/06/2008|16:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\MSSoap
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\ODBC
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\Services
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\SpeechEngines
   [23/02/2008|10:49] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|11:55] C:\Program Files\Fichiers communs\System
   [12/02/2008|18:22] C:\Program Files\Fichiers communs\Vbox
   [15/03/2008|00:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 45 Processes )

   iexplore.exe ~ [PID:620]
   iexplore.exe ~ [PID:2420]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf\01 extra.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf\01 extra.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf\Boob that.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\aovubzrf.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\closemfcd.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\ezemkooc.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\License Obj Two.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\MEAL 01 SOFTWARE BEEP.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\sbegdluo.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1	hvhlpof.exe
   C:\DOCUME~1\Danny\APPLIC~1\fivebo~1\zqllkuyb.exe
   C:\Program Files\fivebo~1
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\DOCUME~1\Danny\Cookies\danny@d2.advertserve[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@www.adserver5[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@adultfriendfinder[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@advertising[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@adex.bigpoint[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@adin.bigpoint[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@bigpoint[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@bigpoint[3].txt
   C:\DOCUME~1\Danny\Cookies\danny@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@www.bigpoint[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@adopt.euroclick[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@pacificpoker[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@seafight[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@www.seafight[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@www.lop[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@www.2xmoinscher[2].txt
   C:\DOCUME~1\Danny\Cookies\danny@888[1].txt
   C:\DOCUME~1\Danny\Cookies\danny@888[2].txt
   C:\WINDOWS\Tasks\B1A1F957916E759B.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Peak new"="C:\DOCUME~1\Danny\APPLIC~1\FIVEBO~1\closemfcd.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Proc Deaf Delete Peak"="C:\Documents and Settings\All Users\Application Data\file joy proc deaf\01 extra.exe"
   "bait deaf idle setup"="C:\Documents and Settings\All Users\Application Data\Htm Support Bait Deaf\dead scr.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-09 16:16:10
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game
   C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game


   [F:7][D:2]-> C:\DOCUME~1\Danny\LOCALS~1\Temp
   [F:2627][D:0]-> C:\DOCUME~1\Danny\Cookies
   [F:18][D:17]-> C:\DOCUME~1\Danny\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/02/2009|16:23 - Option : [1]

   --------------------\  Fin du rapport a 16:23:06

loloetseb · Answer

Je te conseille vivement de supprimer tes cracks avant de poursuivre la procedure sinon l'infection risque de se reinstaller.


--------------------\ Cracks & Keygens ..

C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude
C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties
C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png
C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game
C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game
C:\DOCUME~1\Danny\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game

Ensuite relance lop sd ,puis 2,puis postes moi le rapport

loloetseb · Answer

Ton infection boonties et lop viennent de ces fichiers

BigManUtd · Answer

mais je les trouve pas, moi

loloetseb · Answer

Bon pas grave,fais le 2 et postes moi le rapport.Peut etre que lop sd va les virer.Je dois partir ,je regarderais cela ce soir.

loloetseb · Answer

N'accedant plus au topic,avant du supprimer la quarantaine de malwarebytes faudrait deja que je te l'ai fat charger!!

Donc telecharges malwarebytes,fais un scan rapide,mets en quarantaine ce qu'il trouve et postes moi le rapport.



Télécharge Malwarebytes’ Anti-Malware 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Pour avast,je pense que tu dois avoir un zone quarantaine avec comme option supprimer,restaurer,nettoyer.Supprimes tout ce que tu as en quarantaine dans avast avant de faire malwarebytes

Ensuite supprimes les fichiers temporaires et repare le registre avec ccleaner


================= CCLEANER ======================== 
Pour le petit coup de polish. 
• Appliquer la procédure ci-dessous. 
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. 

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo. 
• Fermer toutes les applications 
• Lancer CCLeaner 
S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français 
• cocher dans le menu Nettoyeur - onglet Windows : 
Internet Explorer: Fichiers Internet Temporaires, Cookies 
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers 
• Avancé: Vieilles données du Prefetch 
• Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures 
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java 
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : 
Firefox/Mozilla: Cache Internet, Cookies 
• Click sur Analyse 
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
• Click sur Registre 
• Sélectionner tout 
• Click sur Chercher des erreurs (En bas) 

Une fois le scan terminé sélectionner tout 
• Click sur Réparer les erreurs sélectionnées

BigManUtd2 · Answer

j'ai un petit soucis, quand je lance mon malwarebytes pour faire une mise à jour, je reçois un messages d'erreur, elle dit de paramétrer mon pare-feu pour autoriser malwarebytes d'accéder à internet

je sais pas quoi faire là  :s

BigManUtd2 · Answer

rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1741
Windows 5.1.2600 Service Pack 2

09/02/2009 18:21:12
mbam-log-2009-02-09 (18-21-12).txt

Type de recherche: Examen rapide
Eléments examinés: 51907
Temps écoulé: 10 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

BigManUtd2 · Answer

voilà j'ai fait le truc avec CCleaner !
je fais quoi maintenant ?

loloetseb · Answer

Tu ne m'as pas poster le rapport lo en mode 2.Est ce que tu l'as fait?

BigManUtd2 · Answer

je l'ai pas fait :s
comme j'ai réussit à supprimer les cracks, je croyais que je ne devais pas lancé l'option 2

je devrai le faire alors ?

loloetseb · Answer

Ah ben bien sur car les infections se diffusent sur d'autres fichiers sains,donc faut faire le 2 et tu me postes le rapport

BigManUtd2 · Answer

ok je le fait et je poste

je dois fermer toutes le fenêtres ?

loloetseb · Answer

oui y compris cette page

BigManUtd2 · Answer

voilà


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090209-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:54 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 10/02/2009|14:35 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [04/02/2009|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [05/01/2009|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [05/01/2009|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/05/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [22/05/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [15/05/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [15/05/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [15/07/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [23/08/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/01/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [15/03/2008|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [21/03/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [02/11/2008|01:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive
   [16/07/2008|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [23/02/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/07/2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [19/03/2008|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
   [25/03/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [15/05/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [07/05/2007|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [14/03/2008|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [05/04/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [27/04/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [04/02/2009|18:03] C:\DOCUME~1\Danny\APPLIC~1\Adobe
   [22/06/2008|12:21] C:\DOCUME~1\Danny\APPLIC~1\AdobeUM
   [24/09/2007|17:41] C:\DOCUME~1\Danny\APPLIC~1\bang
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\DataLayer
   [15/06/2007|21:45] C:\DOCUME~1\Danny\APPLIC~1\Google
   [04/02/2009|17:35] C:\DOCUME~1\Danny\APPLIC~1\Hamachi
   [20/05/2008|13:10] C:\DOCUME~1\Danny\APPLIC~1\Help
   [22/05/2008|14:08] C:\DOCUME~1\Danny\APPLIC~1\HP
   [28/08/2008|21:41] C:\DOCUME~1\Danny\APPLIC~1\HPAppData
   [10/03/2007|07:59] C:\DOCUME~1\Danny\APPLIC~1\Identities
   [19/07/2008|20:56] C:\DOCUME~1\Danny\APPLIC~1\Leadertech
   [10/03/2007|08:01] C:\DOCUME~1\Danny\APPLIC~1\Macromedia
   [23/08/2008|23:07] C:\DOCUME~1\Danny\APPLIC~1\Malwarebytes
   [05/01/2009|18:08] C:\DOCUME~1\Danny\APPLIC~1\Microsoft
   [04/03/2008|20:46] C:\DOCUME~1\Danny\APPLIC~1\Move Networks
   [26/08/2008|19:42] C:\DOCUME~1\Danny\APPLIC~1\Mozilla
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\Nokia
   [03/08/2007|13:14] C:\DOCUME~1\Danny\APPLIC~1\Nokia Multimedia Player
   [03/08/2007|12:44] C:\DOCUME~1\Danny\APPLIC~1\PC Suite
   [29/05/2008|17:23] C:\DOCUME~1\Danny\APPLIC~1\PowerChallenge
   [07/02/2008|22:54] C:\DOCUME~1\Danny\APPLIC~1\Real
   [22/07/2008|23:01] C:\DOCUME~1\Danny\APPLIC~1\SecuROM
   [05/05/2007|19:06] C:\DOCUME~1\Danny\APPLIC~1\SopCast
   [02/11/2008|01:15] C:\DOCUME~1\Danny\APPLIC~1\Sports Interactive
   [10/03/2007|11:02] C:\DOCUME~1\Danny\APPLIC~1\Sun
   [20/02/2008|16:31] C:\DOCUME~1\Danny\APPLIC~1\Talkback
   [29/09/2007|17:17] C:\DOCUME~1\Danny\APPLIC~1\TVU Networks
   [14/07/2008|13:58] C:\DOCUME~1\Danny\APPLIC~1\uTorrent
   [17/11/2007|17:11] C:\DOCUME~1\Danny\APPLIC~1\WinRAR

   [08/03/2007|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [20/07/2008|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [07/05/2007|16:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/03/2007|10:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [10/02/2009 14:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/01/2008|23:55] C:\Program Files\7-Zip
   [05/01/2009|16:32] C:\Program Files\Adobe
   [08/02/2009|16:48] C:\Program Files\Ad-remover
   [18/01/2008|17:00] C:\Program Files\Alwil Software
   [08/03/2007|11:14] C:\Program Files\AMD
   [26/03/2007|13:14] C:\Program Files\ArtMoney
   [08/03/2007|11:15] C:\Program Files\ATI Technologies
   [14/05/2007|17:24] C:\Program Files\BearShare Applications
   [09/02/2009|18:34] C:\Program Files\CCleaner
   [08/03/2007|10:26] C:\Program Files\ComPlus Applications
   [08/03/2007|11:17] C:\Program Files\CONEXANT
   [25/12/2008|11:42] C:\Program Files\Copie de L'EntraŒneur 2007
   [09/01/2009|20:48] C:\Program Files\db
   [26/03/2007|13:00] C:\Program Files\EA SPORTS
   [12/10/2007|22:11] C:\Program Files\Eidos
   [12/07/2007|14:27] C:\Program Files\eMule
   [05/01/2009|18:58] C:\Program Files\epson
   [05/01/2009|17:54] C:\Program Files\Fichiers communs
   [11/08/2008|13:57] C:\Program Files\flags
   [05/01/2009|17:46] C:\Program Files\Full Tilt Poker
   [05/01/2009|17:50] C:\Program Files\Google
   [08/01/2009|16:12] C:\Program Files\Hamachi
   [15/05/2008|16:24] C:\Program Files\Hewlett-Packard
   [11/08/2008|13:46] C:\Program Files\hoplugins
   [15/05/2008|16:28] C:\Program Files\HP
   [09/01/2009|20:46] C:\Program Files\Info
   [05/01/2009|17:57] C:\Program Files\InstallShield Installation Information
   [10/12/2008|22:50] C:\Program Files\Internet Explorer
   [01/01/2009|14:00] C:\Program Files\Java
   [04/09/2008|20:56] C:\Program Files\L'EntraŒneur 2007
   [09/01/2009|20:46] C:\Program Files\Lineups
   [09/01/2009|20:45] C:\Program Files\logs
   [09/02/2009|18:09] C:\Program Files\Malwarebytes' Anti-Malware
   [24/08/2008|02:16] C:\Program Files\Messenger
   [08/02/2009|13:47] C:\Program Files\Messenger Plus! Live
   [16/03/2008|11:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/03/2007|10:35] C:\Program Files\microsoft frontpage
   [12/05/2007|10:36] C:\Program Files\Microsoft Office
   [25/03/2007|12:22] C:\Program Files\Microsoft Visual Studio
   [06/06/2008|16:34] C:\Program Files\Microsoft Works
   [25/03/2007|12:21] C:\Program Files\Microsoft.NET
   [08/03/2007|10:27] C:\Program Files\Movie Maker
   [10/02/2009|14:16] C:\Program Files\Mozilla Firefox
   [08/03/2007|10:24] C:\Program Files\MSN
   [08/03/2007|10:25] C:\Program Files\MSN Gaming Zone
   [24/08/2007|15:27] C:\Program Files\MSXML 4.0
   [09/02/2009|15:59] C:\Program Files\Navilog1
   [08/03/2007|10:27] C:\Program Files\NetMeeting
   [05/01/2009|17:55] C:\Program Files\Nokia
   [08/03/2007|10:25] C:\Program Files\Online Services
   [13/06/2007|11:55] C:\Program Files\Outlook Express
   [11/08/2008|13:57] C:\Program Files\prediction
   [13/05/2008|16:35] C:\Program Files\Services en ligne
   [16/03/2008|20:51] C:\Program Files\SopCast
   [11/08/2008|13:57] C:\Program Files\sprache
   [22/08/2008|12:46] C:\Program Files\Sun
   [08/03/2007|11:17] C:\Program Files\Synaptics
   [05/01/2009|18:58] C:\Program Files\Thomson SpeedTouch
   [08/02/2009|14:53] C:\Program Files\Trend Micro
   [12/05/2007|12:22] C:\Program Files\TryMedia
   [21/01/2008|17:31] C:\Program Files\TVAnts
   [29/03/2008|20:05] C:\Program Files\TVUPlayer
   [08/03/2007|18:36] C:\Program Files\U.S. Robotics
   [08/03/2007|10:45] C:\Program Files\Uninstall Information
   [22/09/2007|17:19] C:\Program Files\Usability Sciences
   [05/01/2009|18:08] C:\Program Files\Watching_Hattrick
   [05/01/2009|18:04] C:\Program Files\Windows Live
   [05/05/2007|15:44] C:\Program Files\Windows Media Connect 2
   [05/05/2007|15:50] C:\Program Files\Windows Media Player
   [08/03/2007|10:24] C:\Program Files\Windows NT
   [08/03/2007|10:28] C:\Program Files\WindowsUpdate
   [13/02/2008|16:36] C:\Program Files\WinRAR
   [08/03/2007|10:35] C:\Program Files\xerox
   [05/01/2009|18:06] C:\Program Files\Yahoo!
   [05/01/2009|17:59] C:\Program Files\Zero G Registry
   [05/01/2009|18:23] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/06/2008|12:42] C:\Program Files\Fichiers communs\Adobe
   [12/05/2007|10:37] C:\Program Files\Fichiers communs\DESIGNER
   [15/05/2008|16:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [15/05/2008|16:25] C:\Program Files\Fichiers communs\HP
   [08/03/2007|11:18] C:\Program Files\Fichiers communs\InstallShield
   [08/03/2007|10:34] C:\Program Files\Fichiers communs\Java
   [06/06/2008|16:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\MSSoap
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\ODBC
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\Services
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\SpeechEngines
   [23/02/2008|10:49] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|11:55] C:\Program Files\Fichiers communs\System
   [12/02/2008|18:22] C:\Program Files\Fichiers communs\Vbox
   [15/03/2008|00:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-10 14:37:12
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:6][D:3]-> C:\DOCUME~1\Danny\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\Danny\Cookies
   [F:2][D:0]-> C:\DOCUME~1\Danny\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/02/2009|16:23 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 09/02/2009|17:14 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 09/02/2009|17:33 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 10/02/2009|14:40 - Option : [2]

   --------------------\  Fin du rapport a 14:40:12

loloetseb · Answer

Supprimes ce que tu as en quarantaine dans ton antivirus et antspyware,puis

====================== SDFIX ======================== 

• Télécharger sur le bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

• Double-Click sur le fichier SDFix.EXE et se laisser guider pour l'installation 
• Le programme s'installe dans le répertoire C:\SDFix 

Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. 
------ 
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. 

• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 
------- 
• Une fois en mode sans échec, cliquer sur le menu Démarrer puis Exécuter et coller la commande suivant : C:\SDFix\RunThis.bat 
• Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage ! 
• SDFix va procéder au nettoyage, patience...cela peut durer une trentaine de minutes 
• Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage. 
------- 
• Appuyer sur une touche du clavier pour redémarrer le PC. 
• Au redémarrage du PC, SDFix indique que le nettoyage est terminé. 
• Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix. 
• Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
• Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt 
dans le dossier SDFix (ex : C:\SDFix\Report.txt). 


Faudra penser en fin de procedure a mettre a jour ton windows afin de passer du pack 2 à 3 et idem pour internet explorer,passer du 6 au 7.Je te conseillerais aussi vivement à remplacer avast par antivir (si tu es ok,je te donnerais la procedure apres sdfix).

BigManUtd2 · Answer

tout ce que j'ai en quarantaine ?
je l'ai fait hier, j'ai utilisé malwarebytes
je veins de l'ouvrir à nouveau et j'ai supprimé ce qui était sur quarantaine
je dois encore relancer une analyse rapide ?

je fait comment pour mettre à jour mon window ?
ça ne supprimera pas des programmes ?

j'utilise jamais internet explorer :s
je devrai tout de même télécharger la dernière version ?

oui, j'accepte de remplacer avast

loloetseb · Answer

Oui meme si tu n'utilises pas internet explorer,il faut le mettre a jour car des failles sont presentes sur le 6 et le 7 en fait des corrections.Pour mettre a jour windows ,tu vas dans demarrer et windows update (il devrait te mettre a jour les deux).Tiens moi au courant quand ta console est a jour,je te donne la procedure pour installer antivir

BigManUtd2 · Answer

ok
bon là je vais télécharger IE 7, puis je vais lancer la mise à jour de window, après je téléchargerais anitivir
et je dois encore supprimer avast, non ?

puis je fait le truc avec SDFIX (j'ai un peu de mal à comprendre son fonctionement)

loloetseb · Answer

1/ Si tu peux mettre a jour xp et internet explorer fais le

2/ ,ensuite tu fais sd fix

3/ desinstalles avast (cliques droit sur l'icone avast en bas de la page,arrettes la protection residente

http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

Ensuite

4/ telecharges antivir

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

tutorial

http://www.libellules.ch/tuto_antivir.php

Parametres antivir pour qu'il te detecte les rootkit au demmarage de l'ordianteur (regardes le tutorial),tu vas dans configuration puis tu coches la case detecter rootkit

BigManUtd2 · Answer

je sais pas s'il y a un problème, mais ça fait un bon moment que j'ai lancé l'installation de IE7, et il n'a toujours pas finit !
sinon, pour mettre à jour window, ça va prendre pas mal de temps (non?)

pour désinstaller, je devrai réussir, parce que j'ai dû le mettre à jour, parce que le délai avait terminé, j'ai dû le supprimer, donc je devrai y arriver

j'espère que j'y arriverai avec le SDfix  :s

loloetseb · Answer

Les mises a jour IE7 et pack 3 sont tres longue (car lourde en mo),donc t'inquietes pas trop si ca dure longtemps.Q'est ce qui te fait peur sur sdfix (de faire la procedure en mode sans echec?)

BigManUtd2 · Answer

ah ok
dsl pr le retard (je copiait le truc de sdfix) :D
non c'etait seulement que j'avais peur de ne po arriver à suivre les étapes, mais là c bon , je l'ai copié sur une feuille

sinon, j'ai un ptit problème, je sais pas pk, mais mon pc a été mis à jour (mise à jour automatique) je sais po ce que c'est
là il me demande de redémarrer le pc, mais je peux po, vu que je télécharge IE7 :s
j'attend IE7 ?

loloetseb · Answer

Attends pour redemmarrer le pc car pour IE7 ,il te demandera de redemarrer aussi

BigManUtd2 · Answer

bon j'ai déjà IE7 et j'ai redémarré le PC
là j'ai lancé des mise à jour, mais je suis pas sûr si c'est des mise à jour Window
-j'ai cliqué sur un logo jaune en bas de l'écran

voilà il est terminé, là je doit relancer une autre mise à jour (pack3)

loloetseb · Answer

D'accord,quand tu as fini les mises a jour:

1/Fais SD fix (postes moi le rapport),

2/Ensuite tu peux FAIRE la procedure pour remplacer avast par antivir

3/Ensuite fais un scan complet antivir(apres mise a jour) et postes moi le rapport

loloetseb · Answer

Oh t'inquietes pas,je vais devoir partir de toute facon.Tu as le temps de faire tout ca.

A mon avis tu en as pour 1 h ,puis le scan complet antivir devrait durer de 1 à 2 h en fonction de ce que tu as sur ton ordinateur

BigManUtd2 · Answer

voilà je me lance sur SDFix
je l'ai télécharger, je l'ai ouvert en cliquant sur le logo qui se trouve sur le bureau, je reçoit un rapport qui dit où se trouve RunThis
j'y vais j'ouvre RunThis, mais comme je ne suis pas à l'aise en anglais, je sais pas quelle option choisir :s

loloetseb · Answer

Une fois que tu as Dezzippé SDFIX c'est Y qu'il faut faire

https://www.tayo.fr/sdfix-tutoriel.php

BigManUtd2 · Answer

j'ai fait une grosse/petite boulette !
comme j'arrivais pas à lancer le mode sans échec, j'ai redémarrer le PC, j'ai taper F8, mais rien
puis j'ai redémarré, là j'ai tapé F2, F5 et F8  (je crois que la fenêtre s'est ouverte grâce au F2)
une fenêtre s'est ouverte, mais c'était en anglais, donc du coup j'ai redémarré normalment
j'ai tapé 'mode sans échec' sur goggle, j'ai trouvé une page où ils expliquaient comment faire:
http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

j'ai fait la méthode 2 pour Window XP:
1/ -Fermez tous les programmes ouverts.
2/ -Cliquez sur Démarrer, puis sur Exécuter. La boîte de dialogue Exécuter apparaît.
3/ -Comme illustré ci-dessous, tapez msconfig puis cliquez sur OK. 
4/ -L'utilitaire de configuration système, apparaît, comme le montre l'illustration suivante. Sélectionnez l'option /SAFEBOOT, puis cliquez sur OK.
5/ -Vous voyez alors s'afficher l'invite pour redémarrer l'ordinateur. Cliquez sur Redémarrer. L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.)
6/ -Procédez au dépannage pour lequel vous êtes passé en mode sans échec.
7/ -Lorsque vous avez terminé votre dépannage en mode sans échec, répétez les étapes 1 à 5, mais à l'étape 4, désélectionnez /SAFEBOOT.
8/ -Fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude. 

j'ai fait comme ça
j'aurai pas dû ?

------------------------------------------------------------------------------------------
bon quand j'ai fait ça, le pc s'est redémarré en mode sans échec, j'ai choisit l'utilisateur, puis mon bureau est devenu plus petit et il n'y abait pas window XP, mais window 98
mais bon, je suis allé sur 'Démarrer' => exécuter et tapé C:\SDFix\RunThis.bat
le programme s'est donc lancé, il a fait le nettoyage, puis le pc s'est redémarré, mais au moment où je devais recvoir le rapport enfin le message disant que le nettoyage était terminé, il s'est mis à faire autre chose, je crois qu'il fessait un autre nettoyage, j'ai dû attendre, j'ai attendu 30 minutes, mais tjrs rien
et puis comme par hasard je m'ennuyais, j'ai voulu agrandir la fenêtre, mais j'ai sans le faire exprès tapé sur 'fermer la fenêtre' :S
elle s'est fermé, puis j'étais sur mon bureau, j'ai redémarré le pc, quand j'étais à nouveau sur le bureau j'ai eu un message: Réstauration du système, j'ai cliqué OK
le pc s'est redémarrer, là où il y 'fermeture de windows' j'ai dû attendre à la réstauration du sytème qui a pris pas mal de temps, puis le pc s'est normalement lancé

donc du coup, j'ai pas de rapport !!
mais j'ai trouvé ça sur l'emplacement de SDFix dans le disque dur:

[b]SDFix: Version 1.240 /b
Run by Danny on 10/02/2009 at 18:20

Microsoft Windows XP [version 5.1.2600]
Running From: C:\sdfix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting



je sais pas quoi faire là !

loloetseb · Answer

AAHHHHHHHHHH  Syncope,si tu as fait une restauration systeme,je suppose qu'elle a du remettre toutes les m.... qu'on avait enlevé precedemment!!!!!!!!Artoung

Tu as encore tous les logiciels de desinfections?Ou tu as fait remonter le temps à ton pc?

BigManUtd2 · Answer

ouais j'ai encore les logiciels
oui je crois que c'est ça: j'ai remonté le temps du pc

c'est grave tout ça ?

j'avais lancé ToolBarDS, après, il avait rien trouvé !

loloetseb · Answer

Repostes un rapport hijack this

BigManUtd2 · Answer

on va refaire tout ?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:27, on 11/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Copie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Youtube.lnk = C:\Program Files\Youtube\Youtube.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/WebIQ/DataServer/Pub/DataServer.dll?Handler=GetEngineDistribution&EDID={896A23A1-5821-4609-A6C6-6D5536C585C9}
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

loloetseb · Answer

1)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici.

loloetseb · Answer

A priori on est reparti à zero

BigManUtd2 · Answer

pfff
pourquoi ?
c'est à cause de SDFix ?

loloetseb · Answer

Ben vu que tu as restauré le systeme avant qu'on est attaqué la desinfection,forcement on repart de zero.Mais bon c'est pas grave.A la limite on a la procedure deja ,ca va aller plus vite.Fais deja toolbar sd en 1 et en 2 et tu me postes les deux rapports.

Ensute je te redonne la procedure

BigManUtd2 · Answer

mince alors
en tout cas il y plus les pubs
mais pourquoi j'ai pas recu le rapport quand j'ai dû redémarrer apres le nettoyage de SDFix ?

rapport de ToolBar SD option 1

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090211-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:50 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 12/02/2009|14:33 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Danny) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Danny) - {7E77F5DF-8022-40e3-9122-F03DEBEFC43B} => psicotsi
   (Danny) - {90ab4b7a-dfc8-420b-a205-eae16593e719} => skillraise
   (Danny) - {9d1f059c-cada-4111-9696-41a62d64e3ba} => foxtrick


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchAssistant"="http://search.bearshare.com/sidebar.html?src=ssb"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "First Home Page"="http://www.google.com/toolbar/ie7/intl/fr/done.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 08/02/2009|15:08 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 08/02/2009|15:23 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 10/02/2009|20:08 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 12/02/2009|14:37 - Option : [1]

   -----------\  Fin du rapport a 14:37:15,67

loloetseb · Answer

Toolbar est ok.

Refais Ad remover maintenant


Télécharge de AD-Remover de Cyrildu17 / C_XX) sur ton Bureau. 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Au menu principal, choisis l'option "A". 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

loloetseb · Answer

Si Ad remover donne rien,c'est qu'on est pas trop mal

BigManUtd2 · Answer

------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

Start at: 14:49:45 | Jeu 12/02/2009 | Microsoft® Windows XP™  SP2 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: FUJITSU-57A07E7 | User: Danny ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 47

+--------------------| Boonty/Boonty Games Elements Found:

.
.

+--------------------| Eorezo Elements Found:

.

+--------------------| Infected Poker Softwares Elements Found:

.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
.

+--------------------| It's TV Elements Found:

.

+--------------------| Sweetim Elements Found:

.

+--------------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: sjbzn96h.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.11 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.google.com
Default_Search_URL: hxxp:/www.microsoft.com
SearchAssistant: hxxp:/search.bearshare.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.google.com

+-[HKEY_USERS\S-1-5-21-602162358-152049171-725345543-1005\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.google.com
Default_Search_URL: hxxp:/www.microsoft.com
SearchAssistant: hxxp:/search.bearshare.com
Search Page: hxxp:/www.google.com
Start page: hxxp:/www.google.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp:/www.google.com
Default_Search_URL: hxxp:/go.microsoft.com
Search bar: hxxp:/search.msn.com
Search Page: hxxp:/go.microsoft.com
Start page: hxxp:/www.google.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp:/ieframe.dll

+---------------------------------------------------------------------------+

[~3816 Bytes] - "C:\Ad-Report-Clean-08.02.2009.log"
[~7496 Bytes] - "C:\Ad-Report-Scan-08.02.2009.log"
[~2333 Bytes] - "C:\Ad-Report-Scan-12.02.2009.log"
-

End at: 14:51:16 | 12/02/2009
.
+--------------------| E.O.F - 60 Lines
.

loloetseb · Answer

Ok a priori,tu n'as pas trop remonté le temps.On va faire un test

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

BigManUtd2 · Answer

log.txt:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Danny at 2009-02-12 15:12:35
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 52 GB (68%) free of 76 GB
Total RAM: 382 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:12:54, on 12/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Danny\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Danny.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Copie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Youtube.lnk = C:\Program Files\Youtube\Youtube.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/WebIQ/DataServer/Pub/DataServer.dll?Handler=GetEngineDistribution&EDID={896A23A1-5821-4609-A6C6-6D5536C585C9}
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

loloetseb · Answer

Envoies le 2eme et j'analyse tout ca

BigManUtd2 · Answer

info.txt:
info.txt logfile of random's system information tool 1.05 2009-02-12 15:13:01

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c 
Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
FM2003 G.Swap 2-->C:\DOCUMENTS AND SETTINGS\PROPRI+TAIRE\BUREAU\EA SPORTS\FUSSBALL MANAGER 2003\FM2003GSwapWhipe.exe
Fussball Manager 2003-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B80F2CF-3012-41B3-0083-D96E3B923A33}\setup.exe"  -l0x7 Uninstall
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
Hamachi 1.0.2.5-->C:\Program Files\Hamachi\uninstall.exe
Hattrick Organizer (remove only)-->C:\HattrickOrganizer\Uninstall.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
HP Customer Participation Program 9.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 9.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 9.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
HP Photosmart All-In-One Software 9.0-->C:\Program Files\HP\Digital Imaging\{D64BC2CF-0F12-47d7-B412-B4F3FD684253}\setup\hpzscr01.exe -datfile hposcr21.dat
HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Smart Web Printing-->MsiExec.exe /X{415CDA53-9100-476F-A7B2-476691E117C7}
HP Solution Center 9.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
L'Entraîneur 2007-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{25FED2B8-57D5-4A0D-98BF-973411E0D43E}\setup.exe" -l0x40c  -removeonly
LeTraducteur-->C:\WINDOWS\ST4UNST.EXE -n "C:\Language\Fran-Ang.4-9\ST4UNST.LOG" 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft GIF Animator-->C:\setup\GifACME.exe
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A4040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969)-->"C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768)-->"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566)-->"C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB942615)-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB946627)-->"C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.2-->"C:\Program Files\Navilog1\unins000.exe"
OGA Notifier 1.7.0105.35.0-->MsiExec.exe /I{25E98ECB-5727-408E-B30A-2CAF86F5B310}
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\setup.exe" -l0x40c REMOVE
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SoftV90 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_1002&DEV_4378&SUBSYS_10921734\HXFSETUP.EXE -U -IVEN_1002&DEV_4378&SUBSYS_10921734
SopCast 2.0.4-->C:\Program Files\SopCast\uninst.exe
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{E7A744FD-E1B8-4FF6-ADC1-EA4C32181457} /l1033 
TVAnts 1.0-->C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG
TVUPlayer 2.3.4.1-->C:\Program Files\TVUPlayer\uninst.exe
U.S. Robotics EasyConfigurator-->"C:\Program Files\U.S. Robotics\EasyConfigurator\UninstallerData\Uninstall.exe"
WebIQ Technology Engine-->C:\WINDOWS\system32\WebIQEngineSetup.exe u
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Worms Armageddon Demo-->C:\WINDOWS\IsUninst.exe -f"c:\Team17\Worms Armageddon Demo\Uninst.isu"

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090211-0]

System event log

Computer Name: FUJITSU-57A07E7
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 53153
Source Name: Service Control Manager
Time Written: 20090105175528.000000+060
Event Type: Informations
User: 

Computer Name: FUJITSU-57A07E7
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 53152
Source Name: Service Control Manager
Time Written: 20090105175528.000000+060
Event Type: Informations
User: FUJITSU-57A07E7\Danny

Computer Name: FUJITSU-57A07E7
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 53151
Source Name: Service Control Manager
Time Written: 20090105175528.000000+060
Event Type: erreur
User: 

Computer Name: FUJITSU-57A07E7
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 53150
Source Name: Service Control Manager
Time Written: 20090105175528.000000+060
Event Type: Informations
User: 

Computer Name: FUJITSU-57A07E7
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 53149
Source Name: Service Control Manager
Time Written: 20090105175528.000000+060
Event Type: Informations
User: FUJITSU-57A07E7\Danny

Application event log

Computer Name: FUJITSU-57A07E7
Event Code: 63
Message: Un fournisseur, OffProv11, a été enregistré dans l'espace de noms WMI, Root\MSAPPS11, afin d'utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s'il ne représente pas correctement les demandes utilisateur.

Record Number: 22560
Source Name: WinMgmt
Time Written: 20080830223422.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FUJITSU-57A07E7
Event Code: 0
Message: 
Record Number: 22559
Source Name: HPSLPSVC
Time Written: 20080830223340.000000+120
Event Type: Informations
User: 

Computer Name: FUJITSU-57A07E7
Event Code: 0
Message: 
Record Number: 22558
Source Name: hpqddsvc
Time Written: 20080830223340.000000+120
Event Type: Informations
User: 

Computer Name: FUJITSU-57A07E7
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur FUJITSU-57A07E7\Danny alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 22557
Source Name: Userenv
Time Written: 20080830191841.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FUJITSU-57A07E7
Event Code: 1000
Message: Application défaillante photoshop.exe, version 8.0.1.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x0202d460.

Record Number: 22556
Source Name: Application Error
Time Written: 20080830180724.000000+120
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 36 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2402
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"MAYA_SCRIPT_PATH"=

-----------------EOF-----------------

loloetseb · Answer

Bon on refait quand meme lop sd car tu as encore une infection sur une ligne 

1)Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431 

2)Relances lopS&D et option 2 tu postes le rapport et puis tu passes malwarebytes en mode sans echec et tu posteras le rapport aussi, Merci 

Relance Lop S&D 
· Choisis cette fois ci l'Option 2 ( Suppression ) 
· Ne ferme pas la fenêtre lors de la suppression ! 
· Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

loloetseb · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

 C:\Program Files\Youtube\Youtube.exe     

http://www.virustotal.com/flash/index_en.html

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : Chemin\Fichier
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


    * Fais la même chose avec ces fichiers : Chemin\Fichier


Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

BigManUtd2 · Answer

oh là !
je dois encore faire pas mal de trucs !
bon je vais poster le rapport de LOP SD (option 1 et option 2)

option1:

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090211-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:50 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 12/02/2009|15:35 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [04/02/2009|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [05/01/2009|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [10/02/2009|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/05/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [22/05/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [15/05/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [15/05/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [15/07/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [23/08/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/01/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [15/03/2008|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [21/03/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [02/11/2008|01:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive
   [16/07/2008|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [23/02/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/07/2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [19/03/2008|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
   [25/03/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [15/05/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [07/05/2007|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [14/03/2008|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [05/04/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [27/04/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [04/02/2009|18:03] C:\DOCUME~1\Danny\APPLIC~1\Adobe
   [22/06/2008|12:21] C:\DOCUME~1\Danny\APPLIC~1\AdobeUM
   [24/09/2007|17:41] C:\DOCUME~1\Danny\APPLIC~1\bang
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\DataLayer
   [15/06/2007|21:45] C:\DOCUME~1\Danny\APPLIC~1\Google
   [04/02/2009|17:35] C:\DOCUME~1\Danny\APPLIC~1\Hamachi
   [20/05/2008|13:10] C:\DOCUME~1\Danny\APPLIC~1\Help
   [22/05/2008|14:08] C:\DOCUME~1\Danny\APPLIC~1\HP
   [28/08/2008|21:41] C:\DOCUME~1\Danny\APPLIC~1\HPAppData
   [10/03/2007|07:59] C:\DOCUME~1\Danny\APPLIC~1\Identities
   [19/07/2008|20:56] C:\DOCUME~1\Danny\APPLIC~1\Leadertech
   [10/03/2007|08:01] C:\DOCUME~1\Danny\APPLIC~1\Macromedia
   [23/08/2008|23:07] C:\DOCUME~1\Danny\APPLIC~1\Malwarebytes
   [05/01/2009|18:08] C:\DOCUME~1\Danny\APPLIC~1\Microsoft
   [04/03/2008|20:46] C:\DOCUME~1\Danny\APPLIC~1\Move Networks
   [26/08/2008|19:42] C:\DOCUME~1\Danny\APPLIC~1\Mozilla
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\Nokia
   [03/08/2007|13:14] C:\DOCUME~1\Danny\APPLIC~1\Nokia Multimedia Player
   [03/08/2007|12:44] C:\DOCUME~1\Danny\APPLIC~1\PC Suite
   [29/05/2008|17:23] C:\DOCUME~1\Danny\APPLIC~1\PowerChallenge
   [07/02/2008|22:54] C:\DOCUME~1\Danny\APPLIC~1\Real
   [22/07/2008|23:01] C:\DOCUME~1\Danny\APPLIC~1\SecuROM
   [05/05/2007|19:06] C:\DOCUME~1\Danny\APPLIC~1\SopCast
   [02/11/2008|01:15] C:\DOCUME~1\Danny\APPLIC~1\Sports Interactive
   [10/03/2007|11:02] C:\DOCUME~1\Danny\APPLIC~1\Sun
   [20/02/2008|16:31] C:\DOCUME~1\Danny\APPLIC~1\Talkback
   [29/09/2007|17:17] C:\DOCUME~1\Danny\APPLIC~1\TVU Networks
   [14/07/2008|13:58] C:\DOCUME~1\Danny\APPLIC~1\uTorrent
   [17/11/2007|17:11] C:\DOCUME~1\Danny\APPLIC~1\WinRAR

   [08/03/2007|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [20/07/2008|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [07/05/2007|16:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/03/2007|10:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/02/2009 13:41][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/01/2008|23:55] C:\Program Files\7-Zip
   [05/01/2009|16:32] C:\Program Files\Adobe
   [12/02/2009|14:49] C:\Program Files\Ad-remover
   [18/01/2008|17:00] C:\Program Files\Alwil Software
   [08/03/2007|11:14] C:\Program Files\AMD
   [26/03/2007|13:14] C:\Program Files\ArtMoney
   [08/03/2007|11:15] C:\Program Files\ATI Technologies
   [14/05/2007|17:24] C:\Program Files\BearShare Applications
   [09/02/2009|18:34] C:\Program Files\CCleaner
   [08/03/2007|10:26] C:\Program Files\ComPlus Applications
   [08/03/2007|11:17] C:\Program Files\CONEXANT
   [25/12/2008|11:42] C:\Program Files\Copie de L'EntraŒneur 2007
   [09/01/2009|20:48] C:\Program Files\db
   [26/03/2007|13:00] C:\Program Files\EA SPORTS
   [12/10/2007|22:11] C:\Program Files\Eidos
   [12/07/2007|14:27] C:\Program Files\eMule
   [05/01/2009|18:58] C:\Program Files\epson
   [05/01/2009|17:54] C:\Program Files\Fichiers communs
   [11/08/2008|13:57] C:\Program Files\flags
   [05/01/2009|17:46] C:\Program Files\Full Tilt Poker
   [10/02/2009|15:57] C:\Program Files\Google
   [08/01/2009|16:12] C:\Program Files\Hamachi
   [15/05/2008|16:24] C:\Program Files\Hewlett-Packard
   [11/08/2008|13:46] C:\Program Files\hoplugins
   [15/05/2008|16:28] C:\Program Files\HP
   [09/01/2009|20:46] C:\Program Files\Info
   [05/01/2009|17:57] C:\Program Files\InstallShield Installation Information
   [10/02/2009|16:05] C:\Program Files\Internet Explorer
   [01/01/2009|14:00] C:\Program Files\Java
   [04/09/2008|20:56] C:\Program Files\L'EntraŒneur 2007
   [09/01/2009|20:46] C:\Program Files\Lineups
   [09/01/2009|20:45] C:\Program Files\logs
   [09/02/2009|18:09] C:\Program Files\Malwarebytes' Anti-Malware
   [10/02/2009|19:06] C:\Program Files\Messenger
   [08/02/2009|13:47] C:\Program Files\Messenger Plus! Live
   [16/03/2008|11:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/03/2007|10:35] C:\Program Files\microsoft frontpage
   [12/05/2007|10:36] C:\Program Files\Microsoft Office
   [25/03/2007|12:22] C:\Program Files\Microsoft Visual Studio
   [06/06/2008|16:34] C:\Program Files\Microsoft Works
   [25/03/2007|12:21] C:\Program Files\Microsoft.NET
   [10/02/2009|19:09] C:\Program Files\Movie Maker
   [12/02/2009|15:13] C:\Program Files\Mozilla Firefox
   [08/03/2007|10:24] C:\Program Files\MSN
   [08/03/2007|10:25] C:\Program Files\MSN Gaming Zone
   [24/08/2007|15:27] C:\Program Files\MSXML 4.0
   [09/02/2009|15:59] C:\Program Files\Navilog1
   [10/02/2009|19:10] C:\Program Files\NetMeeting
   [05/01/2009|17:55] C:\Program Files\Nokia
   [08/03/2007|10:25] C:\Program Files\Online Services
   [10/02/2009|19:10] C:\Program Files\Outlook Express
   [11/08/2008|13:57] C:\Program Files\prediction
   [13/05/2008|16:35] C:\Program Files\Services en ligne
   [16/03/2008|20:51] C:\Program Files\SopCast
   [11/08/2008|13:57] C:\Program Files\sprache
   [22/08/2008|12:46] C:\Program Files\Sun
   [08/03/2007|11:17] C:\Program Files\Synaptics
   [05/01/2009|18:58] C:\Program Files\Thomson SpeedTouch
   [08/02/2009|14:53] C:\Program Files\Trend Micro
   [12/05/2007|12:22] C:\Program Files\TryMedia
   [21/01/2008|17:31] C:\Program Files\TVAnts
   [29/03/2008|20:05] C:\Program Files\TVUPlayer
   [08/03/2007|18:36] C:\Program Files\U.S. Robotics
   [08/03/2007|10:45] C:\Program Files\Uninstall Information
   [22/09/2007|17:19] C:\Program Files\Usability Sciences
   [05/01/2009|18:08] C:\Program Files\Watching_Hattrick
   [05/01/2009|18:04] C:\Program Files\Windows Live
   [05/05/2007|15:44] C:\Program Files\Windows Media Connect 2
   [10/02/2009|19:10] C:\Program Files\Windows Media Player
   [10/02/2009|19:10] C:\Program Files\Windows NT
   [08/03/2007|10:28] C:\Program Files\WindowsUpdate
   [13/02/2008|16:36] C:\Program Files\WinRAR
   [08/03/2007|10:35] C:\Program Files\xerox
   [05/01/2009|18:06] C:\Program Files\Yahoo!
   [05/01/2009|17:59] C:\Program Files\Zero G Registry
   [05/01/2009|18:23] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/06/2008|12:42] C:\Program Files\Fichiers communs\Adobe
   [12/05/2007|10:37] C:\Program Files\Fichiers communs\DESIGNER
   [15/05/2008|16:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [15/05/2008|16:25] C:\Program Files\Fichiers communs\HP
   [08/03/2007|11:18] C:\Program Files\Fichiers communs\InstallShield
   [08/03/2007|10:34] C:\Program Files\Fichiers communs\Java
   [06/06/2008|16:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\MSSoap
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\ODBC
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\Services
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\SpeechEngines
   [23/02/2008|10:49] C:\Program Files\Fichiers communs\Symantec Shared
   [10/02/2009|19:10] C:\Program Files\Fichiers communs\System
   [12/02/2008|18:22] C:\Program Files\Fichiers communs\Vbox
   [15/03/2008|00:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 45 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-12 15:36:27
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:4]-> C:\DOCUME~1\Danny\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\Danny\Cookies
   [F:22][D:3]-> C:\DOCUME~1\Danny\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/02/2009|16:23 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 09/02/2009|17:14 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 09/02/2009|17:33 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 10/02/2009|14:40 - Option : [2]
   5 - "C:\Lop SD\LopR_5.txt" - 12/02/2009|15:37 - Option : [1]

   --------------------\  Fin du rapport a 15:37:53

BigManUtd2 · Answer

option2:

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
   BIOS : Ver 1.00PARTTBLh
   USER : Danny ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090211-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:50 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 12/02/2009|15:39 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [04/02/2009|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [05/01/2009|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [10/02/2009|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/05/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [22/05/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [15/05/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [15/05/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [15/07/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [23/08/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/01/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [15/03/2008|00:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [21/03/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [02/11/2008|01:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive
   [16/07/2008|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [23/02/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/07/2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [19/03/2008|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
   [25/03/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [15/05/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [07/05/2007|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [14/03/2008|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [05/04/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [27/04/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [04/02/2009|18:03] C:\DOCUME~1\Danny\APPLIC~1\Adobe
   [22/06/2008|12:21] C:\DOCUME~1\Danny\APPLIC~1\AdobeUM
   [24/09/2007|17:41] C:\DOCUME~1\Danny\APPLIC~1\bang
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\DataLayer
   [15/06/2007|21:45] C:\DOCUME~1\Danny\APPLIC~1\Google
   [04/02/2009|17:35] C:\DOCUME~1\Danny\APPLIC~1\Hamachi
   [20/05/2008|13:10] C:\DOCUME~1\Danny\APPLIC~1\Help
   [22/05/2008|14:08] C:\DOCUME~1\Danny\APPLIC~1\HP
   [28/08/2008|21:41] C:\DOCUME~1\Danny\APPLIC~1\HPAppData
   [10/03/2007|07:59] C:\DOCUME~1\Danny\APPLIC~1\Identities
   [19/07/2008|20:56] C:\DOCUME~1\Danny\APPLIC~1\Leadertech
   [10/03/2007|08:01] C:\DOCUME~1\Danny\APPLIC~1\Macromedia
   [23/08/2008|23:07] C:\DOCUME~1\Danny\APPLIC~1\Malwarebytes
   [05/01/2009|18:08] C:\DOCUME~1\Danny\APPLIC~1\Microsoft
   [04/03/2008|20:46] C:\DOCUME~1\Danny\APPLIC~1\Move Networks
   [26/08/2008|19:42] C:\DOCUME~1\Danny\APPLIC~1\Mozilla
   [17/11/2007|16:28] C:\DOCUME~1\Danny\APPLIC~1\Nokia
   [03/08/2007|13:14] C:\DOCUME~1\Danny\APPLIC~1\Nokia Multimedia Player
   [03/08/2007|12:44] C:\DOCUME~1\Danny\APPLIC~1\PC Suite
   [29/05/2008|17:23] C:\DOCUME~1\Danny\APPLIC~1\PowerChallenge
   [07/02/2008|22:54] C:\DOCUME~1\Danny\APPLIC~1\Real
   [22/07/2008|23:01] C:\DOCUME~1\Danny\APPLIC~1\SecuROM
   [05/05/2007|19:06] C:\DOCUME~1\Danny\APPLIC~1\SopCast
   [02/11/2008|01:15] C:\DOCUME~1\Danny\APPLIC~1\Sports Interactive
   [10/03/2007|11:02] C:\DOCUME~1\Danny\APPLIC~1\Sun
   [20/02/2008|16:31] C:\DOCUME~1\Danny\APPLIC~1\Talkback
   [29/09/2007|17:17] C:\DOCUME~1\Danny\APPLIC~1\TVU Networks
   [14/07/2008|13:58] C:\DOCUME~1\Danny\APPLIC~1\uTorrent
   [17/11/2007|17:11] C:\DOCUME~1\Danny\APPLIC~1\WinRAR

   [08/03/2007|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [20/07/2008|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [07/05/2007|16:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/03/2007|10:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/02/2009 13:41][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/01/2008|23:55] C:\Program Files\7-Zip
   [05/01/2009|16:32] C:\Program Files\Adobe
   [12/02/2009|14:49] C:\Program Files\Ad-remover
   [18/01/2008|17:00] C:\Program Files\Alwil Software
   [08/03/2007|11:14] C:\Program Files\AMD
   [26/03/2007|13:14] C:\Program Files\ArtMoney
   [08/03/2007|11:15] C:\Program Files\ATI Technologies
   [14/05/2007|17:24] C:\Program Files\BearShare Applications
   [09/02/2009|18:34] C:\Program Files\CCleaner
   [08/03/2007|10:26] C:\Program Files\ComPlus Applications
   [08/03/2007|11:17] C:\Program Files\CONEXANT
   [25/12/2008|11:42] C:\Program Files\Copie de L'EntraŒneur 2007
   [09/01/2009|20:48] C:\Program Files\db
   [26/03/2007|13:00] C:\Program Files\EA SPORTS
   [12/10/2007|22:11] C:\Program Files\Eidos
   [12/07/2007|14:27] C:\Program Files\eMule
   [05/01/2009|18:58] C:\Program Files\epson
   [05/01/2009|17:54] C:\Program Files\Fichiers communs
   [11/08/2008|13:57] C:\Program Files\flags
   [05/01/2009|17:46] C:\Program Files\Full Tilt Poker
   [10/02/2009|15:57] C:\Program Files\Google
   [08/01/2009|16:12] C:\Program Files\Hamachi
   [15/05/2008|16:24] C:\Program Files\Hewlett-Packard
   [11/08/2008|13:46] C:\Program Files\hoplugins
   [15/05/2008|16:28] C:\Program Files\HP
   [09/01/2009|20:46] C:\Program Files\Info
   [05/01/2009|17:57] C:\Program Files\InstallShield Installation Information
   [10/02/2009|16:05] C:\Program Files\Internet Explorer
   [01/01/2009|14:00] C:\Program Files\Java
   [04/09/2008|20:56] C:\Program Files\L'EntraŒneur 2007
   [09/01/2009|20:46] C:\Program Files\Lineups
   [09/01/2009|20:45] C:\Program Files\logs
   [09/02/2009|18:09] C:\Program Files\Malwarebytes' Anti-Malware
   [10/02/2009|19:06] C:\Program Files\Messenger
   [08/02/2009|13:47] C:\Program Files\Messenger Plus! Live
   [16/03/2008|11:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/03/2007|10:35] C:\Program Files\microsoft frontpage
   [12/05/2007|10:36] C:\Program Files\Microsoft Office
   [25/03/2007|12:22] C:\Program Files\Microsoft Visual Studio
   [06/06/2008|16:34] C:\Program Files\Microsoft Works
   [25/03/2007|12:21] C:\Program Files\Microsoft.NET
   [10/02/2009|19:09] C:\Program Files\Movie Maker
   [12/02/2009|15:13] C:\Program Files\Mozilla Firefox
   [08/03/2007|10:24] C:\Program Files\MSN
   [08/03/2007|10:25] C:\Program Files\MSN Gaming Zone
   [24/08/2007|15:27] C:\Program Files\MSXML 4.0
   [09/02/2009|15:59] C:\Program Files\Navilog1
   [10/02/2009|19:10] C:\Program Files\NetMeeting
   [05/01/2009|17:55] C:\Program Files\Nokia
   [08/03/2007|10:25] C:\Program Files\Online Services
   [10/02/2009|19:10] C:\Program Files\Outlook Express
   [11/08/2008|13:57] C:\Program Files\prediction
   [13/05/2008|16:35] C:\Program Files\Services en ligne
   [16/03/2008|20:51] C:\Program Files\SopCast
   [11/08/2008|13:57] C:\Program Files\sprache
   [22/08/2008|12:46] C:\Program Files\Sun
   [08/03/2007|11:17] C:\Program Files\Synaptics
   [05/01/2009|18:58] C:\Program Files\Thomson SpeedTouch
   [08/02/2009|14:53] C:\Program Files\Trend Micro
   [12/05/2007|12:22] C:\Program Files\TryMedia
   [21/01/2008|17:31] C:\Program Files\TVAnts
   [29/03/2008|20:05] C:\Program Files\TVUPlayer
   [08/03/2007|18:36] C:\Program Files\U.S. Robotics
   [08/03/2007|10:45] C:\Program Files\Uninstall Information
   [22/09/2007|17:19] C:\Program Files\Usability Sciences
   [05/01/2009|18:08] C:\Program Files\Watching_Hattrick
   [05/01/2009|18:04] C:\Program Files\Windows Live
   [05/05/2007|15:44] C:\Program Files\Windows Media Connect 2
   [10/02/2009|19:10] C:\Program Files\Windows Media Player
   [10/02/2009|19:10] C:\Program Files\Windows NT
   [08/03/2007|10:28] C:\Program Files\WindowsUpdate
   [13/02/2008|16:36] C:\Program Files\WinRAR
   [08/03/2007|10:35] C:\Program Files\xerox
   [05/01/2009|18:06] C:\Program Files\Yahoo!
   [05/01/2009|17:59] C:\Program Files\Zero G Registry
   [05/01/2009|18:23] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/06/2008|12:42] C:\Program Files\Fichiers communs\Adobe
   [12/05/2007|10:37] C:\Program Files\Fichiers communs\DESIGNER
   [15/05/2008|16:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [15/05/2008|16:25] C:\Program Files\Fichiers communs\HP
   [08/03/2007|11:18] C:\Program Files\Fichiers communs\InstallShield
   [08/03/2007|10:34] C:\Program Files\Fichiers communs\Java
   [06/06/2008|16:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\MSSoap
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\ODBC
   [08/03/2007|10:27] C:\Program Files\Fichiers communs\Services
   [08/03/2007|11:09] C:\Program Files\Fichiers communs\SpeechEngines
   [23/02/2008|10:49] C:\Program Files\Fichiers communs\Symantec Shared
   [10/02/2009|19:10] C:\Program Files\Fichiers communs\System
   [12/02/2008|18:22] C:\Program Files\Fichiers communs\Vbox
   [15/03/2008|00:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 44 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-12 15:41:05
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:4]-> C:\DOCUME~1\Danny\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\Danny\Cookies
   [F:22][D:3]-> C:\DOCUME~1\Danny\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/02/2009|16:23 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 09/02/2009|17:14 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 09/02/2009|17:33 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 10/02/2009|14:40 - Option : [2]
   5 - "C:\Lop SD\LopR_5.txt" - 12/02/2009|15:37 - Option : [1]
   6 - "C:\Lop SD\LopR_6.txt" - 12/02/2009|15:42 - Option : [2]

   --------------------\  Fin du rapport a 15:42:36






bon là je vais lancer malwarebytes puis l'option 2 de Lop DS

loloetseb · Answer

Fais la procedure du post 83

BigManUtd2 · Answer

j'ai lancé Malwarebyte (enfin j'ai lancé une analayse rapide) je l'arrête ?

BigManUtd2 · Answer

le rapport de malwarebyte:
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1741
Windows 5.1.2600 Service Pack 2

12/02/2009 16:00:31
mbam-log-2009-02-12 (16-00-31).txt

Type de recherche: Examen rapide
Eléments examinés: 52234
Temps écoulé: 10 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

BigManUtd2 · Answer

pour la procedure du post 83, j'y arrive pas !

je trouve pas 'Option des dossiers'

loloetseb · Answer

Cliques sur outils en haut de la fenetre avant options des dossiers

loloetseb · Answer

Bon j'espere que tu t'en sors,postes moi le rapport virus total.

Ensuite,je vais devoir m'absenter.Retour ce soir.Je te conseille vivement de supprimer avast et de le remplacer par antivir (plus performant)

Supprimer avast

http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast

Installer antivir

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Tutorial ici pour le parametrer de facon optimum

http://www.libellules.ch/tuto_antivir.php

Tu as des restes de norton,supprimes les aussi car tu risques d'avoir des conflits

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

BigManUtd2 · Answer

je suis sincérement dsl de n'avoir pas répondu, mais j'avais une truc à faire pour l'école

bon j'ai trouvé et coché/décoché tout ce que tu m'avais dit, je suis allé sur virustotal, mais je trouve pas le 'youtube.exe'

loloetseb · Answer

............
/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum vous l'a recommandé. 


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination et valide : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! 

Dans ton cas, il s'agit d'Avast (fais un clic-droit sur l'icone près de l'horloge et clique sur « Arrêter la protection résidente ») 

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 

Ensuite : 
double-clique sur C-Fix.exe (= combofix.exe ) . 

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer 

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

BigManUtd2 · Answer

ça me fait peur ça :s

DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu)

t'es sûr que je n'ai que avast à désactiver ?

j'ai lu le tuto, mais je comprends pas le truc pour l'installation de la console de récupération

loloetseb · Answer

Ben si tu as peur,deconnetes toi d'internet avant de tout desactiver.La console doit s'installer automatiquement donc pas d'inquietude.Sinon c'est bien expliqué sur le tutorial,sinon bip moi pendant la procedure

Fenêtres pub

85 réponses

Discussions similaires

Newsletters