PUBS QUI N'ARRETENT PAS DE S'AFFICHER
Fermé
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
-
16 févr. 2009 à 13:14
Utilisateur anonyme - 18 févr. 2009 à 16:44
Utilisateur anonyme - 18 févr. 2009 à 16:44
A voir également:
- PUBS QUI N'ARRETENT PAS DE S'AFFICHER
- Ce programme est écrit en python. il construit un mot secret dans une variable mais il ne l'affiche pas. modifiez-le pour qu'il affiche le mot secret. exécutez-le. quel est ce mot secret ? ✓ - Forum Python
- Bloquer les pubs - Guide
- Afficher un tableau en c - Forum C
- Afficher mot de passe wifi - Guide
- Afficher mot de passe - Guide
26 réponses
chimay8
Messages postés
7720
Date d'inscription
jeudi 1 mai 2008
Statut
Contributeur sécurité
Dernière intervention
3 janvier 2014
60
17 févr. 2009 à 15:20
17 févr. 2009 à 15:20
PK TAIME PAS QUAND ON ECRIT EN GRAND lol !
parce que sur les forums,on considère que c'est équivalent à crier!
parce que sur les forums,on considère que c'est équivalent à crier!
Re!
Télécharge LopS&D (de eric_71)
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Enregistre le fichier sur ton bureau.
Lance l’installation.
Une fois le programme lancé tape F pour être en Français.
Puis exécute l’option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Dans le cas où le rapport ne s’ouvre pas, ce dernier se trouve sur C:\LopR.txt
Petit tutorial si besoin: http://www.malekal.com/tutorial_Lop_SD.php
Télécharge LopS&D (de eric_71)
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Enregistre le fichier sur ton bureau.
Lance l’installation.
Une fois le programme lancé tape F pour être en Français.
Puis exécute l’option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Dans le cas où le rapport ne s’ouvre pas, ce dernier se trouve sur C:\LopR.txt
Petit tutorial si besoin: http://www.malekal.com/tutorial_Lop_SD.php
dridri77
Messages postés
257
Date d'inscription
lundi 16 juin 2008
Statut
Membre
Dernière intervention
18 octobre 2010
33
16 févr. 2009 à 13:16
16 févr. 2009 à 13:16
installe spybot et fais un scan
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
16 févr. 2009 à 13:22
16 févr. 2009 à 13:22
Merci rico la recherche est en cours ! je poste le rapport d ke c fini !!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
16 févr. 2009 à 13:26
16 févr. 2009 à 13:26
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Amandine ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090215-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:104 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)
G:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 16/02/2009|13:20 )
[ UAC => 1 ]
--------------------\\ Listing des dossiers dans Local
[22/11/2008|00:33] C:\Users\Amandine\AppData\Local\Adobe
[12/11/2008|00:07] C:\Users\Amandine\AppData\Local\Apple
[26/11/2008|22:50] C:\Users\Amandine\AppData\Local\Apple Computer
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Application Data
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\AtStart.txt
[01/12/2008|16:46] C:\Users\Amandine\AppData\Local\d3d9caps.dat
[12/02/2009|21:41] C:\Users\Amandine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[26/11/2008|18:48] C:\Users\Amandine\AppData\Local\DNA
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\DSwitch.txt
[09/12/2008|17:13] C:\Users\Amandine\AppData\Local\GDIPFONTCACHEV1.DAT
[20/11/2008|16:50] C:\Users\Amandine\AppData\Local\Google
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Historique
[12/02/2009|22:03] C:\Users\Amandine\AppData\Local\IconCache.db
[29/10/2008|17:19] C:\Users\Amandine\AppData\Local\Microsoft
[19/12/2008|11:14] C:\Users\Amandine\AppData\Local\Microsoft Help
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\QSwitch.txt
[13/01/2009|09:16] C:\Users\Amandine\AppData\Local\QuickPlay
[08/12/2008|10:12] C:\Users\Amandine\AppData\Local\Seven Zip
[16/02/2009|13:13] C:\Users\Amandine\AppData\Local\Temp
[12/11/2008|13:24] C:\Users\Amandine\AppData\Local\TempInsight Software
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Temporary Internet Files
[17/11/2008|16:45] C:\Users\Amandine\AppData\Local\VirtualStore
[19/11/2008|13:29] C:\Users\Amandine\AppData\Local\www.kinovea.org
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[16/02/2009 11:22][--ah-----] C:\Windows\tasks\SA.DAT
[15/02/2009 23:57][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[24/12/2008|12:12] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[29/10/2008|11:11] C:\ProgramData\Adobe
[12/11/2008|00:05] C:\ProgramData\Apple
[12/11/2008|00:09] C:\ProgramData\Apple Computer
[01/09/2008|22:03] C:\ProgramData\Application Data
[06/02/2009|20:38] C:\ProgramData\Atomcreative
[01/09/2008|22:03] C:\ProgramData\Bureau
[06/11/2008|07:20] C:\ProgramData\CyberLink
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.4bw8t
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.l31qb
[01/09/2008|22:03] C:\ProgramData\Documents
[06/02/2009|20:37] C:\ProgramData\dupe bind link.heo4fro
[01/09/2008|22:03] C:\ProgramData\Favoris
[17/10/2008|23:06] C:\ProgramData\Google
[18/08/2007|03:50] C:\ProgramData\Hewlett-Packard
[03/09/2008|12:26] C:\ProgramData\HP
[18/08/2007|03:18] C:\ProgramData\hpzinstall.log
[12/11/2008|13:24] C:\ProgramData\Insight Software
[12/11/2008|13:24] C:\ProgramData\Insight Software Solutions
[06/02/2009|20:37] C:\ProgramData\Memo Drive Vc Log
[01/09/2008|22:03] C:\ProgramData\Menu D‚marrer
[06/09/2008|11:29] C:\ProgramData\Messenger Plus!
[09/12/2008|16:49] C:\ProgramData\Microsoft
[12/02/2009|20:45] C:\ProgramData\Microsoft Help
[01/09/2008|22:03] C:\ProgramData\ModŠles
[13/10/2008|21:49] C:\ProgramData\muvee Technologies
[18/08/2007|02:44] C:\ProgramData\Roxio
[09/12/2008|16:23] C:\ProgramData\Sonic
[19/09/2008|17:21] C:\ProgramData\Symantec
[27/11/2008|16:36] C:\ProgramData\TEMP
[19/09/2008|17:41] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[29/10/2008|11:12] C:\Program Files\Adobe
[02/09/2008|10:03] C:\Program Files\Alwil Software
[12/11/2008|00:06] C:\Program Files\Apple Software Update
[26/11/2008|18:48] C:\Program Files\BitTorrent
[24/12/2008|12:13] C:\Program Files\Bonjour
[12/11/2008|13:29] C:\Program Files\Capture Express
[06/02/2009|20:36] C:\Program Files\Circle Developement
[08/12/2008|10:23] C:\Program Files\Common Files
[22/11/2008|00:54] C:\Program Files\CONEXANT
[26/11/2008|18:48] C:\Program Files\DNA
[18/08/2007|03:19] C:\Program Files\EasyBits
[02/01/2009|11:28] C:\Program Files\Elaborate Bytes
[01/09/2008|22:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/11/2008|13:07] C:\Program Files\Gadwin Systems
[30/10/2008|19:11] C:\Program Files\Google
[18/08/2007|03:45] C:\Program Files\Hewlett-Packard
[02/09/2008|22:44] C:\Program Files\HP
[18/08/2007|03:29] C:\Program Files\HPQ
[09/01/2009|21:24] C:\Program Files\InstallShield Installation Information
[23/12/2008|01:41] C:\Program Files\Internet Explorer
[24/12/2008|12:11] C:\Program Files\iPod
[24/12/2008|12:12] C:\Program Files\iTunes
[28/12/2008|10:30] C:\Program Files\Java
[27/10/2008|13:05] C:\Program Files\JRE
[19/11/2008|13:33] C:\Program Files\Kinovea
[07/10/2008|12:23] C:\Program Files\Lexmark Z700-P700 Series
[06/02/2009|20:36] C:\Program Files\Messenger Plus! Live
[03/09/2008|12:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[09/12/2008|16:51] C:\Program Files\Microsoft Office
[22/11/2008|00:51] C:\Program Files\Microsoft Silverlight
[09/12/2008|16:51] C:\Program Files\Microsoft Visual Studio
[09/12/2008|16:43] C:\Program Files\Microsoft Visual Studio 8
[09/12/2008|16:52] C:\Program Files\Microsoft Works
[09/12/2008|16:49] C:\Program Files\Microsoft.NET
[07/10/2008|14:52] C:\Program Files\Movie Maker
[26/11/2008|18:47] C:\Program Files\Mozilla Firefox
[09/12/2008|16:52] C:\Program Files\MSBuild
[01/09/2008|22:54] C:\Program Files\MSXML 4.0
[18/08/2007|03:24] C:\Program Files\muvee Technologies
[01/09/2008|22:19] C:\Program Files\Neuf
[27/10/2008|13:05] C:\Program Files\OpenOffice.org 3
[10/12/2008|12:43] C:\Program Files\OpenVideoCapture
[24/12/2008|12:09] C:\Program Files\QuickTime
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[18/08/2007|02:45] C:\Program Files\Roxio
[22/11/2008|00:39] C:\Program Files\SAGEM
[22/11/2008|00:27] C:\Program Files\Securitoo
[18/08/2007|03:21] C:\Program Files\Services en ligne
[18/08/2007|02:06] C:\Program Files\Synaptics
[16/02/2009|12:35] C:\Program Files\Trend Micro
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[13/10/2008|21:55] C:\Program Files\VideoLAN
[22/11/2008|00:57] C:\Program Files\Wanadoo
[07/10/2008|14:52] C:\Program Files\Windows Calendar
[07/10/2008|14:52] C:\Program Files\Windows Collaboration
[07/10/2008|14:52] C:\Program Files\Windows Defender
[07/10/2008|14:52] C:\Program Files\Windows Journal
[02/09/2008|17:02] C:\Program Files\Windows Live
[12/02/2009|20:45] C:\Program Files\Windows Mail
[07/10/2008|14:52] C:\Program Files\Windows Media Player
[01/09/2008|22:03] C:\Program Files\Windows NT
[07/10/2008|14:52] C:\Program Files\Windows Photo Gallery
[07/10/2008|14:52] C:\Program Files\Windows Sidebar
[30/01/2009|21:55] C:\Program Files\WinRAR
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[29/10/2008|11:12] C:\Program Files\Common Files\Adobe
[24/12/2008|12:11] C:\Program Files\Common Files\Apple
[08/12/2008|10:23] C:\Program Files\Common Files\Designer
[18/08/2007|03:17] C:\Program Files\Common Files\HP
[18/08/2007|03:27] C:\Program Files\Common Files\InstallShield
[18/08/2007|03:49] C:\Program Files\Common Files\Java
[18/08/2007|03:29] C:\Program Files\Common Files\LightScribe
[10/02/2009|09:05] C:\Program Files\Common Files\microsoft shared
[18/08/2007|03:24] C:\Program Files\Common Files\muvee Technologies
[18/08/2007|02:43] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[18/08/2007|02:43] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[18/08/2007|02:45] C:\Program Files\Common Files\SureThing Shared
[19/09/2008|17:21] C:\Program Files\Common Files\Symantec Shared
[09/12/2008|17:01] C:\Program Files\Common Files\System
[02/09/2008|16:54] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 78 Processes )
iexplore.exe ~ [PID:3212]
iexplore.exe ~ [PID:3180]
iexplore.exe ~ [PID:4556]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\dashjumpjump.4bw8t
C:\ProgramData\dashjumpjump.l31qb
C:\ProgramData\dupe bind link.heo4fro
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\Memo Drive Vc Log
C:\ProgramData\Memo Drive Vc Log\lite mags.dat
C:\ProgramData\Memo Drive Vc Log\lite mags.exe
C:\Users\Amandine\AppData\Local\Temp\nsfEB2D.tmp
C:\Users\Amandine\AppData\Local\Temp\nst462F.tmp
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies\amandine@advertising[2].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ace readme"="\"C:\\ProgramData\\dashjumpjump.l31qb\""
"vc log bows face"="\"C:\\ProgramData\\dupe bind link.heo4fro\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-16 13:20:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\inbox[1].htm 37422 bytes
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\FR-FFR600[1].htm 276 bytes
scan completed successfully
hidden processes: 0
hidden files: 332
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:1381][D:55]-> C:\Users\Amandine\AppData\Local\Temp
[F:1041][D:1]-> C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3797][D:4]-> C:\Users\Amandine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3185][D:59]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 16/02/2009|13:25 - Option : [1]
--------------------\\ Fin du rapport a 13:25:20
[ UAC => 1 ]
voila le rapport
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Amandine ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090215-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:104 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)
G:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 16/02/2009|13:20 )
[ UAC => 1 ]
--------------------\\ Listing des dossiers dans Local
[22/11/2008|00:33] C:\Users\Amandine\AppData\Local\Adobe
[12/11/2008|00:07] C:\Users\Amandine\AppData\Local\Apple
[26/11/2008|22:50] C:\Users\Amandine\AppData\Local\Apple Computer
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Application Data
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\AtStart.txt
[01/12/2008|16:46] C:\Users\Amandine\AppData\Local\d3d9caps.dat
[12/02/2009|21:41] C:\Users\Amandine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[26/11/2008|18:48] C:\Users\Amandine\AppData\Local\DNA
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\DSwitch.txt
[09/12/2008|17:13] C:\Users\Amandine\AppData\Local\GDIPFONTCACHEV1.DAT
[20/11/2008|16:50] C:\Users\Amandine\AppData\Local\Google
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Historique
[12/02/2009|22:03] C:\Users\Amandine\AppData\Local\IconCache.db
[29/10/2008|17:19] C:\Users\Amandine\AppData\Local\Microsoft
[19/12/2008|11:14] C:\Users\Amandine\AppData\Local\Microsoft Help
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\QSwitch.txt
[13/01/2009|09:16] C:\Users\Amandine\AppData\Local\QuickPlay
[08/12/2008|10:12] C:\Users\Amandine\AppData\Local\Seven Zip
[16/02/2009|13:13] C:\Users\Amandine\AppData\Local\Temp
[12/11/2008|13:24] C:\Users\Amandine\AppData\Local\TempInsight Software
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Temporary Internet Files
[17/11/2008|16:45] C:\Users\Amandine\AppData\Local\VirtualStore
[19/11/2008|13:29] C:\Users\Amandine\AppData\Local\www.kinovea.org
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[16/02/2009 11:22][--ah-----] C:\Windows\tasks\SA.DAT
[15/02/2009 23:57][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[24/12/2008|12:12] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[29/10/2008|11:11] C:\ProgramData\Adobe
[12/11/2008|00:05] C:\ProgramData\Apple
[12/11/2008|00:09] C:\ProgramData\Apple Computer
[01/09/2008|22:03] C:\ProgramData\Application Data
[06/02/2009|20:38] C:\ProgramData\Atomcreative
[01/09/2008|22:03] C:\ProgramData\Bureau
[06/11/2008|07:20] C:\ProgramData\CyberLink
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.4bw8t
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.l31qb
[01/09/2008|22:03] C:\ProgramData\Documents
[06/02/2009|20:37] C:\ProgramData\dupe bind link.heo4fro
[01/09/2008|22:03] C:\ProgramData\Favoris
[17/10/2008|23:06] C:\ProgramData\Google
[18/08/2007|03:50] C:\ProgramData\Hewlett-Packard
[03/09/2008|12:26] C:\ProgramData\HP
[18/08/2007|03:18] C:\ProgramData\hpzinstall.log
[12/11/2008|13:24] C:\ProgramData\Insight Software
[12/11/2008|13:24] C:\ProgramData\Insight Software Solutions
[06/02/2009|20:37] C:\ProgramData\Memo Drive Vc Log
[01/09/2008|22:03] C:\ProgramData\Menu D‚marrer
[06/09/2008|11:29] C:\ProgramData\Messenger Plus!
[09/12/2008|16:49] C:\ProgramData\Microsoft
[12/02/2009|20:45] C:\ProgramData\Microsoft Help
[01/09/2008|22:03] C:\ProgramData\ModŠles
[13/10/2008|21:49] C:\ProgramData\muvee Technologies
[18/08/2007|02:44] C:\ProgramData\Roxio
[09/12/2008|16:23] C:\ProgramData\Sonic
[19/09/2008|17:21] C:\ProgramData\Symantec
[27/11/2008|16:36] C:\ProgramData\TEMP
[19/09/2008|17:41] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[29/10/2008|11:12] C:\Program Files\Adobe
[02/09/2008|10:03] C:\Program Files\Alwil Software
[12/11/2008|00:06] C:\Program Files\Apple Software Update
[26/11/2008|18:48] C:\Program Files\BitTorrent
[24/12/2008|12:13] C:\Program Files\Bonjour
[12/11/2008|13:29] C:\Program Files\Capture Express
[06/02/2009|20:36] C:\Program Files\Circle Developement
[08/12/2008|10:23] C:\Program Files\Common Files
[22/11/2008|00:54] C:\Program Files\CONEXANT
[26/11/2008|18:48] C:\Program Files\DNA
[18/08/2007|03:19] C:\Program Files\EasyBits
[02/01/2009|11:28] C:\Program Files\Elaborate Bytes
[01/09/2008|22:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/11/2008|13:07] C:\Program Files\Gadwin Systems
[30/10/2008|19:11] C:\Program Files\Google
[18/08/2007|03:45] C:\Program Files\Hewlett-Packard
[02/09/2008|22:44] C:\Program Files\HP
[18/08/2007|03:29] C:\Program Files\HPQ
[09/01/2009|21:24] C:\Program Files\InstallShield Installation Information
[23/12/2008|01:41] C:\Program Files\Internet Explorer
[24/12/2008|12:11] C:\Program Files\iPod
[24/12/2008|12:12] C:\Program Files\iTunes
[28/12/2008|10:30] C:\Program Files\Java
[27/10/2008|13:05] C:\Program Files\JRE
[19/11/2008|13:33] C:\Program Files\Kinovea
[07/10/2008|12:23] C:\Program Files\Lexmark Z700-P700 Series
[06/02/2009|20:36] C:\Program Files\Messenger Plus! Live
[03/09/2008|12:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[09/12/2008|16:51] C:\Program Files\Microsoft Office
[22/11/2008|00:51] C:\Program Files\Microsoft Silverlight
[09/12/2008|16:51] C:\Program Files\Microsoft Visual Studio
[09/12/2008|16:43] C:\Program Files\Microsoft Visual Studio 8
[09/12/2008|16:52] C:\Program Files\Microsoft Works
[09/12/2008|16:49] C:\Program Files\Microsoft.NET
[07/10/2008|14:52] C:\Program Files\Movie Maker
[26/11/2008|18:47] C:\Program Files\Mozilla Firefox
[09/12/2008|16:52] C:\Program Files\MSBuild
[01/09/2008|22:54] C:\Program Files\MSXML 4.0
[18/08/2007|03:24] C:\Program Files\muvee Technologies
[01/09/2008|22:19] C:\Program Files\Neuf
[27/10/2008|13:05] C:\Program Files\OpenOffice.org 3
[10/12/2008|12:43] C:\Program Files\OpenVideoCapture
[24/12/2008|12:09] C:\Program Files\QuickTime
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[18/08/2007|02:45] C:\Program Files\Roxio
[22/11/2008|00:39] C:\Program Files\SAGEM
[22/11/2008|00:27] C:\Program Files\Securitoo
[18/08/2007|03:21] C:\Program Files\Services en ligne
[18/08/2007|02:06] C:\Program Files\Synaptics
[16/02/2009|12:35] C:\Program Files\Trend Micro
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[13/10/2008|21:55] C:\Program Files\VideoLAN
[22/11/2008|00:57] C:\Program Files\Wanadoo
[07/10/2008|14:52] C:\Program Files\Windows Calendar
[07/10/2008|14:52] C:\Program Files\Windows Collaboration
[07/10/2008|14:52] C:\Program Files\Windows Defender
[07/10/2008|14:52] C:\Program Files\Windows Journal
[02/09/2008|17:02] C:\Program Files\Windows Live
[12/02/2009|20:45] C:\Program Files\Windows Mail
[07/10/2008|14:52] C:\Program Files\Windows Media Player
[01/09/2008|22:03] C:\Program Files\Windows NT
[07/10/2008|14:52] C:\Program Files\Windows Photo Gallery
[07/10/2008|14:52] C:\Program Files\Windows Sidebar
[30/01/2009|21:55] C:\Program Files\WinRAR
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[29/10/2008|11:12] C:\Program Files\Common Files\Adobe
[24/12/2008|12:11] C:\Program Files\Common Files\Apple
[08/12/2008|10:23] C:\Program Files\Common Files\Designer
[18/08/2007|03:17] C:\Program Files\Common Files\HP
[18/08/2007|03:27] C:\Program Files\Common Files\InstallShield
[18/08/2007|03:49] C:\Program Files\Common Files\Java
[18/08/2007|03:29] C:\Program Files\Common Files\LightScribe
[10/02/2009|09:05] C:\Program Files\Common Files\microsoft shared
[18/08/2007|03:24] C:\Program Files\Common Files\muvee Technologies
[18/08/2007|02:43] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[18/08/2007|02:43] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[18/08/2007|02:45] C:\Program Files\Common Files\SureThing Shared
[19/09/2008|17:21] C:\Program Files\Common Files\Symantec Shared
[09/12/2008|17:01] C:\Program Files\Common Files\System
[02/09/2008|16:54] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 78 Processes )
iexplore.exe ~ [PID:3212]
iexplore.exe ~ [PID:3180]
iexplore.exe ~ [PID:4556]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\dashjumpjump.4bw8t
C:\ProgramData\dashjumpjump.l31qb
C:\ProgramData\dupe bind link.heo4fro
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\Memo Drive Vc Log
C:\ProgramData\Memo Drive Vc Log\lite mags.dat
C:\ProgramData\Memo Drive Vc Log\lite mags.exe
C:\Users\Amandine\AppData\Local\Temp\nsfEB2D.tmp
C:\Users\Amandine\AppData\Local\Temp\nst462F.tmp
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies\amandine@advertising[2].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ace readme"="\"C:\\ProgramData\\dashjumpjump.l31qb\""
"vc log bows face"="\"C:\\ProgramData\\dupe bind link.heo4fro\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-16 13:20:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\inbox[1].htm 37422 bytes
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\FR-FFR600[1].htm 276 bytes
scan completed successfully
hidden processes: 0
hidden files: 332
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:1381][D:55]-> C:\Users\Amandine\AppData\Local\Temp
[F:1041][D:1]-> C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3797][D:4]-> C:\Users\Amandine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3185][D:59]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 16/02/2009|13:25 - Option : [1]
--------------------\\ Fin du rapport a 13:25:20
[ UAC => 1 ]
voila le rapport
Ok!
Relance LopSD, choisis F pour la langue.
Exécute l'option 2.
Poste le rapport généré.
=============
Puis:
Télécharge Malwarebytes Anti-Malware (MBAM):
MBAM
Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
Poste le rapport généré.
A++ ;)
Relance LopSD, choisis F pour la langue.
Exécute l'option 2.
Poste le rapport généré.
=============
Puis:
Télécharge Malwarebytes Anti-Malware (MBAM):
MBAM
Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
Poste le rapport généré.
A++ ;)
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
16 févr. 2009 à 14:06
16 févr. 2009 à 14:06
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Amandine ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090215-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:104 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)
G:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 16/02/2009|13:20 )
[ UAC => 1 ]
--------------------\\ Listing des dossiers dans Local
[22/11/2008|00:33] C:\Users\Amandine\AppData\Local\Adobe
[12/11/2008|00:07] C:\Users\Amandine\AppData\Local\Apple
[26/11/2008|22:50] C:\Users\Amandine\AppData\Local\Apple Computer
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Application Data
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\AtStart.txt
[01/12/2008|16:46] C:\Users\Amandine\AppData\Local\d3d9caps.dat
[12/02/2009|21:41] C:\Users\Amandine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[26/11/2008|18:48] C:\Users\Amandine\AppData\Local\DNA
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\DSwitch.txt
[09/12/2008|17:13] C:\Users\Amandine\AppData\Local\GDIPFONTCACHEV1.DAT
[20/11/2008|16:50] C:\Users\Amandine\AppData\Local\Google
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Historique
[12/02/2009|22:03] C:\Users\Amandine\AppData\Local\IconCache.db
[29/10/2008|17:19] C:\Users\Amandine\AppData\Local\Microsoft
[19/12/2008|11:14] C:\Users\Amandine\AppData\Local\Microsoft Help
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\QSwitch.txt
[13/01/2009|09:16] C:\Users\Amandine\AppData\Local\QuickPlay
[08/12/2008|10:12] C:\Users\Amandine\AppData\Local\Seven Zip
[16/02/2009|13:13] C:\Users\Amandine\AppData\Local\Temp
[12/11/2008|13:24] C:\Users\Amandine\AppData\Local\TempInsight Software
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Temporary Internet Files
[17/11/2008|16:45] C:\Users\Amandine\AppData\Local\VirtualStore
[19/11/2008|13:29] C:\Users\Amandine\AppData\Local\www.kinovea.org
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[16/02/2009 11:22][--ah-----] C:\Windows\tasks\SA.DAT
[15/02/2009 23:57][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[24/12/2008|12:12] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[29/10/2008|11:11] C:\ProgramData\Adobe
[12/11/2008|00:05] C:\ProgramData\Apple
[12/11/2008|00:09] C:\ProgramData\Apple Computer
[01/09/2008|22:03] C:\ProgramData\Application Data
[06/02/2009|20:38] C:\ProgramData\Atomcreative
[01/09/2008|22:03] C:\ProgramData\Bureau
[06/11/2008|07:20] C:\ProgramData\CyberLink
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.4bw8t
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.l31qb
[01/09/2008|22:03] C:\ProgramData\Documents
[06/02/2009|20:37] C:\ProgramData\dupe bind link.heo4fro
[01/09/2008|22:03] C:\ProgramData\Favoris
[17/10/2008|23:06] C:\ProgramData\Google
[18/08/2007|03:50] C:\ProgramData\Hewlett-Packard
[03/09/2008|12:26] C:\ProgramData\HP
[18/08/2007|03:18] C:\ProgramData\hpzinstall.log
[12/11/2008|13:24] C:\ProgramData\Insight Software
[12/11/2008|13:24] C:\ProgramData\Insight Software Solutions
[06/02/2009|20:37] C:\ProgramData\Memo Drive Vc Log
[01/09/2008|22:03] C:\ProgramData\Menu D‚marrer
[06/09/2008|11:29] C:\ProgramData\Messenger Plus!
[09/12/2008|16:49] C:\ProgramData\Microsoft
[12/02/2009|20:45] C:\ProgramData\Microsoft Help
[01/09/2008|22:03] C:\ProgramData\ModŠles
[13/10/2008|21:49] C:\ProgramData\muvee Technologies
[18/08/2007|02:44] C:\ProgramData\Roxio
[09/12/2008|16:23] C:\ProgramData\Sonic
[19/09/2008|17:21] C:\ProgramData\Symantec
[27/11/2008|16:36] C:\ProgramData\TEMP
[19/09/2008|17:41] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[29/10/2008|11:12] C:\Program Files\Adobe
[02/09/2008|10:03] C:\Program Files\Alwil Software
[12/11/2008|00:06] C:\Program Files\Apple Software Update
[26/11/2008|18:48] C:\Program Files\BitTorrent
[24/12/2008|12:13] C:\Program Files\Bonjour
[12/11/2008|13:29] C:\Program Files\Capture Express
[06/02/2009|20:36] C:\Program Files\Circle Developement
[08/12/2008|10:23] C:\Program Files\Common Files
[22/11/2008|00:54] C:\Program Files\CONEXANT
[26/11/2008|18:48] C:\Program Files\DNA
[18/08/2007|03:19] C:\Program Files\EasyBits
[02/01/2009|11:28] C:\Program Files\Elaborate Bytes
[01/09/2008|22:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/11/2008|13:07] C:\Program Files\Gadwin Systems
[30/10/2008|19:11] C:\Program Files\Google
[18/08/2007|03:45] C:\Program Files\Hewlett-Packard
[02/09/2008|22:44] C:\Program Files\HP
[18/08/2007|03:29] C:\Program Files\HPQ
[09/01/2009|21:24] C:\Program Files\InstallShield Installation Information
[23/12/2008|01:41] C:\Program Files\Internet Explorer
[24/12/2008|12:11] C:\Program Files\iPod
[24/12/2008|12:12] C:\Program Files\iTunes
[28/12/2008|10:30] C:\Program Files\Java
[27/10/2008|13:05] C:\Program Files\JRE
[19/11/2008|13:33] C:\Program Files\Kinovea
[07/10/2008|12:23] C:\Program Files\Lexmark Z700-P700 Series
[06/02/2009|20:36] C:\Program Files\Messenger Plus! Live
[03/09/2008|12:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[09/12/2008|16:51] C:\Program Files\Microsoft Office
[22/11/2008|00:51] C:\Program Files\Microsoft Silverlight
[09/12/2008|16:51] C:\Program Files\Microsoft Visual Studio
[09/12/2008|16:43] C:\Program Files\Microsoft Visual Studio 8
[09/12/2008|16:52] C:\Program Files\Microsoft Works
[09/12/2008|16:49] C:\Program Files\Microsoft.NET
[07/10/2008|14:52] C:\Program Files\Movie Maker
[26/11/2008|18:47] C:\Program Files\Mozilla Firefox
[09/12/2008|16:52] C:\Program Files\MSBuild
[01/09/2008|22:54] C:\Program Files\MSXML 4.0
[18/08/2007|03:24] C:\Program Files\muvee Technologies
[01/09/2008|22:19] C:\Program Files\Neuf
[27/10/2008|13:05] C:\Program Files\OpenOffice.org 3
[10/12/2008|12:43] C:\Program Files\OpenVideoCapture
[24/12/2008|12:09] C:\Program Files\QuickTime
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[18/08/2007|02:45] C:\Program Files\Roxio
[22/11/2008|00:39] C:\Program Files\SAGEM
[22/11/2008|00:27] C:\Program Files\Securitoo
[18/08/2007|03:21] C:\Program Files\Services en ligne
[18/08/2007|02:06] C:\Program Files\Synaptics
[16/02/2009|12:35] C:\Program Files\Trend Micro
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[13/10/2008|21:55] C:\Program Files\VideoLAN
[22/11/2008|00:57] C:\Program Files\Wanadoo
[07/10/2008|14:52] C:\Program Files\Windows Calendar
[07/10/2008|14:52] C:\Program Files\Windows Collaboration
[07/10/2008|14:52] C:\Program Files\Windows Defender
[07/10/2008|14:52] C:\Program Files\Windows Journal
[02/09/2008|17:02] C:\Program Files\Windows Live
[12/02/2009|20:45] C:\Program Files\Windows Mail
[07/10/2008|14:52] C:\Program Files\Windows Media Player
[01/09/2008|22:03] C:\Program Files\Windows NT
[07/10/2008|14:52] C:\Program Files\Windows Photo Gallery
[07/10/2008|14:52] C:\Program Files\Windows Sidebar
[30/01/2009|21:55] C:\Program Files\WinRAR
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[29/10/2008|11:12] C:\Program Files\Common Files\Adobe
[24/12/2008|12:11] C:\Program Files\Common Files\Apple
[08/12/2008|10:23] C:\Program Files\Common Files\Designer
[18/08/2007|03:17] C:\Program Files\Common Files\HP
[18/08/2007|03:27] C:\Program Files\Common Files\InstallShield
[18/08/2007|03:49] C:\Program Files\Common Files\Java
[18/08/2007|03:29] C:\Program Files\Common Files\LightScribe
[10/02/2009|09:05] C:\Program Files\Common Files\microsoft shared
[18/08/2007|03:24] C:\Program Files\Common Files\muvee Technologies
[18/08/2007|02:43] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[18/08/2007|02:43] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[18/08/2007|02:45] C:\Program Files\Common Files\SureThing Shared
[19/09/2008|17:21] C:\Program Files\Common Files\Symantec Shared
[09/12/2008|17:01] C:\Program Files\Common Files\System
[02/09/2008|16:54] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 78 Processes )
iexplore.exe ~ [PID:3212]
iexplore.exe ~ [PID:3180]
iexplore.exe ~ [PID:4556]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\dashjumpjump.4bw8t
C:\ProgramData\dashjumpjump.l31qb
C:\ProgramData\dupe bind link.heo4fro
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\Memo Drive Vc Log
C:\ProgramData\Memo Drive Vc Log\lite mags.dat
C:\ProgramData\Memo Drive Vc Log\lite mags.exe
C:\Users\Amandine\AppData\Local\Temp\nsfEB2D.tmp
C:\Users\Amandine\AppData\Local\Temp\nst462F.tmp
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies\amandine@advertising[2].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ace readme"="\"C:\\ProgramData\\dashjumpjump.l31qb\""
"vc log bows face"="\"C:\\ProgramData\\dupe bind link.heo4fro\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-16 13:20:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\inbox[1].htm 37422 bytes
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\FR-FFR600[1].htm 276 bytes
scan completed successfully
hidden processes: 0
hidden files: 332
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:1381][D:55]-> C:\Users\Amandine\AppData\Local\Temp
[F:1041][D:1]-> C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3797][D:4]-> C:\Users\Amandine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3185][D:59]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 16/02/2009|13:25 - Option : [1]
--------------------\\ Fin du rapport a 13:25:20
[ UAC => 1 ]
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Amandine ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090215-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:104 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)
G:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 16/02/2009|13:20 )
[ UAC => 1 ]
--------------------\\ Listing des dossiers dans Local
[22/11/2008|00:33] C:\Users\Amandine\AppData\Local\Adobe
[12/11/2008|00:07] C:\Users\Amandine\AppData\Local\Apple
[26/11/2008|22:50] C:\Users\Amandine\AppData\Local\Apple Computer
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Application Data
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\AtStart.txt
[01/12/2008|16:46] C:\Users\Amandine\AppData\Local\d3d9caps.dat
[12/02/2009|21:41] C:\Users\Amandine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[26/11/2008|18:48] C:\Users\Amandine\AppData\Local\DNA
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\DSwitch.txt
[09/12/2008|17:13] C:\Users\Amandine\AppData\Local\GDIPFONTCACHEV1.DAT
[20/11/2008|16:50] C:\Users\Amandine\AppData\Local\Google
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Historique
[12/02/2009|22:03] C:\Users\Amandine\AppData\Local\IconCache.db
[29/10/2008|17:19] C:\Users\Amandine\AppData\Local\Microsoft
[19/12/2008|11:14] C:\Users\Amandine\AppData\Local\Microsoft Help
[01/09/2008|22:17] C:\Users\Amandine\AppData\Local\QSwitch.txt
[13/01/2009|09:16] C:\Users\Amandine\AppData\Local\QuickPlay
[08/12/2008|10:12] C:\Users\Amandine\AppData\Local\Seven Zip
[16/02/2009|13:13] C:\Users\Amandine\AppData\Local\Temp
[12/11/2008|13:24] C:\Users\Amandine\AppData\Local\TempInsight Software
[01/09/2008|22:07] C:\Users\Amandine\AppData\Local\Temporary Internet Files
[17/11/2008|16:45] C:\Users\Amandine\AppData\Local\VirtualStore
[19/11/2008|13:29] C:\Users\Amandine\AppData\Local\www.kinovea.org
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[16/02/2009 11:22][--ah-----] C:\Windows\tasks\SA.DAT
[15/02/2009 23:57][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[24/12/2008|12:12] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[29/10/2008|11:11] C:\ProgramData\Adobe
[12/11/2008|00:05] C:\ProgramData\Apple
[12/11/2008|00:09] C:\ProgramData\Apple Computer
[01/09/2008|22:03] C:\ProgramData\Application Data
[06/02/2009|20:38] C:\ProgramData\Atomcreative
[01/09/2008|22:03] C:\ProgramData\Bureau
[06/11/2008|07:20] C:\ProgramData\CyberLink
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.4bw8t
[06/02/2009|20:37] C:\ProgramData\dashjumpjump.l31qb
[01/09/2008|22:03] C:\ProgramData\Documents
[06/02/2009|20:37] C:\ProgramData\dupe bind link.heo4fro
[01/09/2008|22:03] C:\ProgramData\Favoris
[17/10/2008|23:06] C:\ProgramData\Google
[18/08/2007|03:50] C:\ProgramData\Hewlett-Packard
[03/09/2008|12:26] C:\ProgramData\HP
[18/08/2007|03:18] C:\ProgramData\hpzinstall.log
[12/11/2008|13:24] C:\ProgramData\Insight Software
[12/11/2008|13:24] C:\ProgramData\Insight Software Solutions
[06/02/2009|20:37] C:\ProgramData\Memo Drive Vc Log
[01/09/2008|22:03] C:\ProgramData\Menu D‚marrer
[06/09/2008|11:29] C:\ProgramData\Messenger Plus!
[09/12/2008|16:49] C:\ProgramData\Microsoft
[12/02/2009|20:45] C:\ProgramData\Microsoft Help
[01/09/2008|22:03] C:\ProgramData\ModŠles
[13/10/2008|21:49] C:\ProgramData\muvee Technologies
[18/08/2007|02:44] C:\ProgramData\Roxio
[09/12/2008|16:23] C:\ProgramData\Sonic
[19/09/2008|17:21] C:\ProgramData\Symantec
[27/11/2008|16:36] C:\ProgramData\TEMP
[19/09/2008|17:41] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[29/10/2008|11:12] C:\Program Files\Adobe
[02/09/2008|10:03] C:\Program Files\Alwil Software
[12/11/2008|00:06] C:\Program Files\Apple Software Update
[26/11/2008|18:48] C:\Program Files\BitTorrent
[24/12/2008|12:13] C:\Program Files\Bonjour
[12/11/2008|13:29] C:\Program Files\Capture Express
[06/02/2009|20:36] C:\Program Files\Circle Developement
[08/12/2008|10:23] C:\Program Files\Common Files
[22/11/2008|00:54] C:\Program Files\CONEXANT
[26/11/2008|18:48] C:\Program Files\DNA
[18/08/2007|03:19] C:\Program Files\EasyBits
[02/01/2009|11:28] C:\Program Files\Elaborate Bytes
[01/09/2008|22:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/11/2008|13:07] C:\Program Files\Gadwin Systems
[30/10/2008|19:11] C:\Program Files\Google
[18/08/2007|03:45] C:\Program Files\Hewlett-Packard
[02/09/2008|22:44] C:\Program Files\HP
[18/08/2007|03:29] C:\Program Files\HPQ
[09/01/2009|21:24] C:\Program Files\InstallShield Installation Information
[23/12/2008|01:41] C:\Program Files\Internet Explorer
[24/12/2008|12:11] C:\Program Files\iPod
[24/12/2008|12:12] C:\Program Files\iTunes
[28/12/2008|10:30] C:\Program Files\Java
[27/10/2008|13:05] C:\Program Files\JRE
[19/11/2008|13:33] C:\Program Files\Kinovea
[07/10/2008|12:23] C:\Program Files\Lexmark Z700-P700 Series
[06/02/2009|20:36] C:\Program Files\Messenger Plus! Live
[03/09/2008|12:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[09/12/2008|16:51] C:\Program Files\Microsoft Office
[22/11/2008|00:51] C:\Program Files\Microsoft Silverlight
[09/12/2008|16:51] C:\Program Files\Microsoft Visual Studio
[09/12/2008|16:43] C:\Program Files\Microsoft Visual Studio 8
[09/12/2008|16:52] C:\Program Files\Microsoft Works
[09/12/2008|16:49] C:\Program Files\Microsoft.NET
[07/10/2008|14:52] C:\Program Files\Movie Maker
[26/11/2008|18:47] C:\Program Files\Mozilla Firefox
[09/12/2008|16:52] C:\Program Files\MSBuild
[01/09/2008|22:54] C:\Program Files\MSXML 4.0
[18/08/2007|03:24] C:\Program Files\muvee Technologies
[01/09/2008|22:19] C:\Program Files\Neuf
[27/10/2008|13:05] C:\Program Files\OpenOffice.org 3
[10/12/2008|12:43] C:\Program Files\OpenVideoCapture
[24/12/2008|12:09] C:\Program Files\QuickTime
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[18/08/2007|02:45] C:\Program Files\Roxio
[22/11/2008|00:39] C:\Program Files\SAGEM
[22/11/2008|00:27] C:\Program Files\Securitoo
[18/08/2007|03:21] C:\Program Files\Services en ligne
[18/08/2007|02:06] C:\Program Files\Synaptics
[16/02/2009|12:35] C:\Program Files\Trend Micro
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[13/10/2008|21:55] C:\Program Files\VideoLAN
[22/11/2008|00:57] C:\Program Files\Wanadoo
[07/10/2008|14:52] C:\Program Files\Windows Calendar
[07/10/2008|14:52] C:\Program Files\Windows Collaboration
[07/10/2008|14:52] C:\Program Files\Windows Defender
[07/10/2008|14:52] C:\Program Files\Windows Journal
[02/09/2008|17:02] C:\Program Files\Windows Live
[12/02/2009|20:45] C:\Program Files\Windows Mail
[07/10/2008|14:52] C:\Program Files\Windows Media Player
[01/09/2008|22:03] C:\Program Files\Windows NT
[07/10/2008|14:52] C:\Program Files\Windows Photo Gallery
[07/10/2008|14:52] C:\Program Files\Windows Sidebar
[30/01/2009|21:55] C:\Program Files\WinRAR
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[29/10/2008|11:12] C:\Program Files\Common Files\Adobe
[24/12/2008|12:11] C:\Program Files\Common Files\Apple
[08/12/2008|10:23] C:\Program Files\Common Files\Designer
[18/08/2007|03:17] C:\Program Files\Common Files\HP
[18/08/2007|03:27] C:\Program Files\Common Files\InstallShield
[18/08/2007|03:49] C:\Program Files\Common Files\Java
[18/08/2007|03:29] C:\Program Files\Common Files\LightScribe
[10/02/2009|09:05] C:\Program Files\Common Files\microsoft shared
[18/08/2007|03:24] C:\Program Files\Common Files\muvee Technologies
[18/08/2007|02:43] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[18/08/2007|02:43] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[18/08/2007|02:45] C:\Program Files\Common Files\SureThing Shared
[19/09/2008|17:21] C:\Program Files\Common Files\Symantec Shared
[09/12/2008|17:01] C:\Program Files\Common Files\System
[02/09/2008|16:54] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 78 Processes )
iexplore.exe ~ [PID:3212]
iexplore.exe ~ [PID:3180]
iexplore.exe ~ [PID:4556]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\dashjumpjump.4bw8t
C:\ProgramData\dashjumpjump.l31qb
C:\ProgramData\dupe bind link.heo4fro
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\Memo Drive Vc Log
C:\ProgramData\Memo Drive Vc Log\lite mags.dat
C:\ProgramData\Memo Drive Vc Log\lite mags.exe
C:\Users\Amandine\AppData\Local\Temp\nsfEB2D.tmp
C:\Users\Amandine\AppData\Local\Temp\nst462F.tmp
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies\amandine@advertising[2].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ace readme"="\"C:\\ProgramData\\dashjumpjump.l31qb\""
"vc log bows face"="\"C:\\ProgramData\\dupe bind link.heo4fro\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-16 13:20:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\inbox[1].htm 37422 bytes
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8ZDQGUL4\FR-FFR600[1].htm 276 bytes
scan completed successfully
hidden processes: 0
hidden files: 332
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:1381][D:55]-> C:\Users\Amandine\AppData\Local\Temp
[F:1041][D:1]-> C:\Users\Amandine\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3797][D:4]-> C:\Users\Amandine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3185][D:59]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 16/02/2009|13:25 - Option : [1]
--------------------\\ Fin du rapport a 13:25:20
[ UAC => 1 ]
Re!
Tu as remis le même rapport que tout à l'heure, celui de l'option 1.
Essaie de retrouver celui de l'option 2 et de me le poster, stp.
;)
Tu as remis le même rapport que tout à l'heure, celui de l'option 1.
Essaie de retrouver celui de l'option 2 et de me le poster, stp.
;)
chimay8
Messages postés
7720
Date d'inscription
jeudi 1 mai 2008
Statut
Contributeur sécurité
Dernière intervention
3 janvier 2014
60
16 févr. 2009 à 14:09
16 févr. 2009 à 14:09
tu as refais l'option 1
Ok!
Relance LopSD, choisis F pour la langue.
Exécute l'option 2.
Poste le rapport généré.
Ok!
Relance LopSD, choisis F pour la langue.
Exécute l'option 2.
Poste le rapport généré.
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
16 févr. 2009 à 14:11
16 févr. 2009 à 14:11
c le premier rapport et la jsui entrain de faire malware... jte poste le rapport d ke c fai
Je dois m'absenter. Désolé.
Si Chimay veut suivre, pas de soucis.
Chimay8 --> 1 - "C:\Lop SD\LopR_1.txt" - 16/02/2009|13:25 - Option : [1]
--> Je pense qu'elle a fait l'option 2, car les deux rapports postés sont exactement les mêmes.
Si tu peux/veux pas suivre, je verrai ça à mon retour.
Bonne continuation à vous deux.
A++ ;)
Si Chimay veut suivre, pas de soucis.
Chimay8 --> 1 - "C:\Lop SD\LopR_1.txt" - 16/02/2009|13:25 - Option : [1]
--> Je pense qu'elle a fait l'option 2, car les deux rapports postés sont exactement les mêmes.
Si tu peux/veux pas suivre, je verrai ça à mon retour.
Bonne continuation à vous deux.
A++ ;)
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
16 févr. 2009 à 14:28
16 févr. 2009 à 14:28
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1765
Windows 6.0.6001 Service Pack 1
16/02/2009 14:15:22
mbam-log-2009-02-16 (14-15-22).txt
Type de recherche: Examen rapide
Eléments examinés: 68886
Temps écoulé: 4 minute(s), 43 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 26
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
rapport malware
Version de la base de données: 1765
Windows 6.0.6001 Service Pack 1
16/02/2009 14:15:22
mbam-log-2009-02-16 (14-15-22).txt
Type de recherche: Examen rapide
Eléments examinés: 68886
Temps écoulé: 4 minute(s), 43 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 26
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
rapport malware
Re!
Bien!
Ouvre MBAM, va dans l'onglet "Quarantaine" et supprime tout.
=========
Puis un petit nettoyage:
Télécharge CCleaner, version Slim, sans toolbar:
CCLEANER
Va dans "Options">>"Avancé". Décoche la première ligne.
Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!
Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.
/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\
Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.
==============
Fais ceci pour voir:
Ad-Remover (par Cyril du 17 / C_XX):
Télécharge et enregistre le fichier d'installation sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
Double clique sur le programme d'installation , et installe-le dans son emplacement par défaut. ( le bureau )
Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.
Au menu principal choisis l'option "A"
Poste le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Bien!
Ouvre MBAM, va dans l'onglet "Quarantaine" et supprime tout.
=========
Puis un petit nettoyage:
Télécharge CCleaner, version Slim, sans toolbar:
CCLEANER
Va dans "Options">>"Avancé". Décoche la première ligne.
Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!
Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.
/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\
Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.
==============
Fais ceci pour voir:
Ad-Remover (par Cyril du 17 / C_XX):
Télécharge et enregistre le fichier d'installation sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
Double clique sur le programme d'installation , et installe-le dans son emplacement par défaut. ( le bureau )
Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.
Au menu principal choisis l'option "A"
Poste le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
17 févr. 2009 à 10:48
17 févr. 2009 à 10:48
re !
jai fai un scan avc Ad-remover mais je trouve pa le rapport tu sais ou il se cache ?
Jai un autre pbm sur mon ordi , il souffle comme un malade é puis il s'arret net et il reprend parfois ca dure des heures pourtant ya pa de téléchargement ou autre en route ! il me fait ca depuis un moi, il é récent .
Mercci pr ton aide ++
jai fai un scan avc Ad-remover mais je trouve pa le rapport tu sais ou il se cache ?
Jai un autre pbm sur mon ordi , il souffle comme un malade é puis il s'arret net et il reprend parfois ca dure des heures pourtant ya pa de téléchargement ou autre en route ! il me fait ca depuis un moi, il é récent .
Mercci pr ton aide ++
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
17 févr. 2009 à 13:09
17 févr. 2009 à 13:09
LE LOGICIEL DIT KE C IMPOSSIBLE DOUVRIR DE TROUVER LE RAPPORT AU MOMENT DOUVRIR LA PAGE DU BLOC NOTE
Alors essaie de refaire le scan:
Double clique sur le programme d'installation , et installe-le dans son emplacement par défaut. ( le bureau )
Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.
Au menu principal choisis l'option "A"
Poste le rapport qui apparait à la fin.
((Évite d'écrire en majuscules stp! ;))
Double clique sur le programme d'installation , et installe-le dans son emplacement par défaut. ( le bureau )
Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.
Au menu principal choisis l'option "A"
Poste le rapport qui apparait à la fin.
((Évite d'écrire en majuscules stp! ;))
Salut,
si tu veux poser ta question et que des professionnels te répondent va sur
http://informatique.forum-web.fr/index.php
inscrit toi et pose ta question ( c'est gratuit )
si tu veux poser ta question et que des professionnels te répondent va sur
http://informatique.forum-web.fr/index.php
inscrit toi et pose ta question ( c'est gratuit )
manda963
Messages postés
26
Date d'inscription
vendredi 9 janvier 2009
Statut
Membre
Dernière intervention
27 octobre 2013
17 févr. 2009 à 13:52
17 févr. 2009 à 13:52
ca fonctionne tjrs pas mais en tout cas j'ai plus de pubs qui s'affichent donc c'est déjà un bon point.
Merci pour ton aide ++
Merci pour ton aide ++
Je ne vois pas ce qui aurait pu stopper les pubs dans ce qu'on a fait.
Fais ceci:
! Déconnecte-toi et ferme toute application en cours !
Relance "Ad-remover" : au menu principal choisis l'option "B" .
Clique à l'écran de sélection :
Tape "A" et "Entrée" pour valider.
Le programme va travailler,
Poste le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
/!\ Si le Bureau ne réapparait pas presse Ctrl +Alt +Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide
Fais ceci:
! Déconnecte-toi et ferme toute application en cours !
Relance "Ad-remover" : au menu principal choisis l'option "B" .
Clique à l'écran de sélection :
Tape "A" et "Entrée" pour valider.
Le programme va travailler,
Poste le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
/!\ Si le Bureau ne réapparait pas presse Ctrl +Alt +Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide