A voir également:
- Comment supprimer System Security
- Comment supprimer une page sur word - Guide
- Supprimer compte instagram - Guide
- Reboot system now - Guide
- Microsoft security essentials - Télécharger - Antivirus & Antimalwares
- Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
13 réponses
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
17 févr. 2009 à 18:24
17 févr. 2009 à 18:24
Hi
Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) !
Télécharge ComboFix (sUBs) sur ton Bureau.
Double clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\combofix.txt*) dans ta prochaine réponse.
AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) !
Télécharge ComboFix (sUBs) sur ton Bureau.
Double clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\combofix.txt*) dans ta prochaine réponse.
AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
17 févr. 2009 à 21:34
17 févr. 2009 à 21:34
ensuite passe un coup de vundofix
http://vundofix.atribune.org/
et continue avec MBAM (que tu pourras garder sur le pc, à utiliser 1 x sem)
http://www.malwarebytes.org/mbam.php
màj, scan complet et redémarrer
vérifie les erreurs sur tes disks
chkdsk (lettre de volume) /f /r
pour enlever les logiciels de nettoyage utilise toolscleaner
http://www.bibou0007.com/tutos-f45/tutorial-toolscleaner-2-t375.htm
n'oublie pas de suprimer les points de restauration infectés
http://www.commentcamarche.net/faq/sujet 740 windows xp points de restauration
http://vundofix.atribune.org/
et continue avec MBAM (que tu pourras garder sur le pc, à utiliser 1 x sem)
http://www.malwarebytes.org/mbam.php
màj, scan complet et redémarrer
vérifie les erreurs sur tes disks
chkdsk (lettre de volume) /f /r
pour enlever les logiciels de nettoyage utilise toolscleaner
http://www.bibou0007.com/tutos-f45/tutorial-toolscleaner-2-t375.htm
n'oublie pas de suprimer les points de restauration infectés
http://www.commentcamarche.net/faq/sujet 740 windows xp points de restauration
Ok un grand merci à toi Redbart,
Je sais pas exactement pourquoi mais System Security à disparu !!!
Par contre j'arrive pas à télécharger ni Vundofix ni MBAM, c'est toujours en erreur de chargement...J'ai essayer avec ou sans le proxy et le pare-feu.
Ce qui me parait bizarre c'est que j'arrive à télécharger toolscleaner...
Es-ce que je peux supprimer les points de restauration infectés sans avoir utiliser vundofix et MBAM auparavant ? (j'ai conscience que c'est certainement une question stupide mais je ne voudrai pas faire de bêtises...)
@++
Je sais pas exactement pourquoi mais System Security à disparu !!!
Par contre j'arrive pas à télécharger ni Vundofix ni MBAM, c'est toujours en erreur de chargement...J'ai essayer avec ou sans le proxy et le pare-feu.
Ce qui me parait bizarre c'est que j'arrive à télécharger toolscleaner...
Es-ce que je peux supprimer les points de restauration infectés sans avoir utiliser vundofix et MBAM auparavant ? (j'ai conscience que c'est certainement une question stupide mais je ne voudrai pas faire de bêtises...)
@++
Bonsoir,
tout d'abord MERCI pour ta réponse.
Mais j'ai beau essayer tous les liens que je trouve pour télécharger ComboFix, je n'y parviens pas, les pages sont à chaque fois en erreur de chargement. Et le guide je peut l'afficher qu'en mode cache...
Es-ce que je peut utiliser Rooter à la place de ComboFix, le rapport sera-t-il le même?
tout d'abord MERCI pour ta réponse.
Mais j'ai beau essayer tous les liens que je trouve pour télécharger ComboFix, je n'y parviens pas, les pages sont à chaque fois en erreur de chargement. Et le guide je peut l'afficher qu'en mode cache...
Es-ce que je peut utiliser Rooter à la place de ComboFix, le rapport sera-t-il le même?
Bon j'ai beau tout essayer enfin tout ce qui es en mon pouvoir, c'est-à-dire pas grand chose!
J'arrive toujours pas à résoudre mon problème, J'arrive à télécharger ComboFix depuis un autre PC et me l'envoyer par msn sur celui qui est infecté mais il ne s'exècute pas.
Même en faisant click droit->exécuter en tant que...->utilisateur actuel->Ok.
C'est le néant...
Certainement parce que mon anti-virus (Avira AntiVir) est toujours installer...???
Comment es-ce que je peut faire pour le désinstaller??
J'ai essayer de le désinstaller depuis le panneau de config-> ajout/supprime les programmes et composant
et depuis ccleaner -> outils-> lancer la désinstallation
Et dans le pire des cas y a rien qui se passe et dans le meilleur des cas y a un message en allemand qui s'affiche qui dis : Une autre version de cette installation est en cours. Veuillez patienter sur l'autre version, puis essayez de nouveau
Je sais même se que cette phrase signifie...Alors j'ai tenté de retélécharger Avira mais une fois que je click sur lien, la page se ferme...
Je dois avoir MASSE de virus en tout genre en faite...tsssss la technologie c'est pas fait pour moi!
Bon je colle quand même le rapport de ROOTER: (même si je crois qui vas falloir que j'amène mon pc chez un réparateur $$$$ ou alors le formater ??)
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : White ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
E:\ (Local Disk)
F:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
G:\ (CD or DVD)
17.02.2009|20:29
----------------------\\ Search..
C:\WINDOWS\system32\hPXFLnmp.ini
C:\WINDOWS\system32\hPXFLnmp.ini2
[b]==> VUNDO <==/b
Trojan ! .. c:\docume~1\white\applic~1\realbr~1\Inside Extra Mfcd.exe
----------------------\\ Tasks
C:\WINDOWS\tasks\A3D8D79C91AF50D4.job
----------------------\\ ROOTKIT !!
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
----------------------\\ Registry
[HKEY_LOCAL_MACHINE\Software\TDSS]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\tdssdata]
----------------------\\ Cracks & Keygens..
C:\DOCUME~1\White\Favoris\aircrack-ptw.url
1 - "C:\Rooter$\Rooter_1.txt" - 17.02.2009|18:25
2 - "C:\Rooter$\Rooter_2.txt" - 17.02.2009|20:15
3 - "C:\Rooter$\Rooter_3.txt" - 17.02.2009|20:30
----------------------\\ Scan completed at 20:30
J'arrive toujours pas à résoudre mon problème, J'arrive à télécharger ComboFix depuis un autre PC et me l'envoyer par msn sur celui qui est infecté mais il ne s'exècute pas.
Même en faisant click droit->exécuter en tant que...->utilisateur actuel->Ok.
C'est le néant...
Certainement parce que mon anti-virus (Avira AntiVir) est toujours installer...???
Comment es-ce que je peut faire pour le désinstaller??
J'ai essayer de le désinstaller depuis le panneau de config-> ajout/supprime les programmes et composant
et depuis ccleaner -> outils-> lancer la désinstallation
Et dans le pire des cas y a rien qui se passe et dans le meilleur des cas y a un message en allemand qui s'affiche qui dis : Une autre version de cette installation est en cours. Veuillez patienter sur l'autre version, puis essayez de nouveau
Je sais même se que cette phrase signifie...Alors j'ai tenté de retélécharger Avira mais une fois que je click sur lien, la page se ferme...
Je dois avoir MASSE de virus en tout genre en faite...tsssss la technologie c'est pas fait pour moi!
Bon je colle quand même le rapport de ROOTER: (même si je crois qui vas falloir que j'amène mon pc chez un réparateur $$$$ ou alors le formater ??)
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : White ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
E:\ (Local Disk)
F:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
G:\ (CD or DVD)
17.02.2009|20:29
----------------------\\ Search..
C:\WINDOWS\system32\hPXFLnmp.ini
C:\WINDOWS\system32\hPXFLnmp.ini2
[b]==> VUNDO <==/b
Trojan ! .. c:\docume~1\white\applic~1\realbr~1\Inside Extra Mfcd.exe
----------------------\\ Tasks
C:\WINDOWS\tasks\A3D8D79C91AF50D4.job
----------------------\\ ROOTKIT !!
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit TDSS ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
----------------------\\ Registry
[HKEY_LOCAL_MACHINE\Software\TDSS]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\tdssdata]
----------------------\\ Cracks & Keygens..
C:\DOCUME~1\White\Favoris\aircrack-ptw.url
1 - "C:\Rooter$\Rooter_1.txt" - 17.02.2009|18:25
2 - "C:\Rooter$\Rooter_2.txt" - 17.02.2009|20:15
3 - "C:\Rooter$\Rooter_3.txt" - 17.02.2009|20:30
----------------------\\ Scan completed at 20:30
et ceci est le rapport de lopSD:
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : White ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
E:\ (Local Disk)
F:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
G:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 17.02.2009|21:00 )
--------------------\\ Listing des dossiers dans APPLIC~1
[13.02.2009|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\1490474600
[27.12.2008|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2 tray tick inside
[11.05.2008|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29.12.2008|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[16.12.2006|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29.12.2008|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[29.12.2008|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[28.01.2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[12.08.2007|07:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[08.07.2007|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17.02.2009|05:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[24.01.2008|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[06.02.2009|23:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[12.08.2007|07:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[17.02.2009|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[26.12.2007|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02.06.2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[08.12.2007|02:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
[02.01.2007|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[12.08.2007|11:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[29.12.2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29.12.2008|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[08.04.2007|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[27.12.2008|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[31.01.2009|00:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[10.12.2006|23:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[29.12.2008|13:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[29.12.2008|13:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[13.05.2007|19:08] C:\DOCUME~1\test\APPLIC~1\Adobe
[01.03.2008|13:20] C:\DOCUME~1\test\APPLIC~1\HP
[13.05.2007|14:20] C:\DOCUME~1\test\APPLIC~1\Identities
[02.06.2007|07:15] C:\DOCUME~1\test\APPLIC~1\Macromedia
[29.12.2008|13:15] C:\DOCUME~1\test\APPLIC~1\Microsoft
[13.05.2007|19:09] C:\DOCUME~1\test\APPLIC~1\Mozilla
[01.03.2008|14:51] C:\DOCUME~1\test\APPLIC~1\OpenOffice.org2
[25.09.2007|16:26] C:\DOCUME~1\test\APPLIC~1\PC Suite
[13.05.2007|14:21] C:\DOCUME~1\test\APPLIC~1\Real
[13.05.2007|19:09] C:\DOCUME~1\test\APPLIC~1\Talkback
[21.12.2007|18:06] C:\DOCUME~1\White\APPLIC~1\ActiveState
[11.08.2008|12:44] C:\DOCUME~1\White\APPLIC~1\Adobe
[20.09.2008|12:55] C:\DOCUME~1\White\APPLIC~1\Ahead
[02.02.2007|23:26] C:\DOCUME~1\White\APPLIC~1\Apple Computer
[02.05.2007|07:39] C:\DOCUME~1\White\APPLIC~1\BitTorrent
[02.02.2007|23:41] C:\DOCUME~1\White\APPLIC~1\CyberLink
[10.08.2007|23:34] C:\DOCUME~1\White\APPLIC~1\DataLayer
[02.02.2007|23:31] C:\DOCUME~1\White\APPLIC~1\DivX
[18.12.2007|16:46] C:\DOCUME~1\White\APPLIC~1\EditPlus 2
[04.05.2007|18:58] C:\DOCUME~1\White\APPLIC~1\Google
[12.02.2008|00:59] C:\DOCUME~1\White\APPLIC~1\gtk-2.0
[18.07.2007|15:32] C:\DOCUME~1\White\APPLIC~1\Help
[10.01.2008|19:01] C:\DOCUME~1\White\APPLIC~1\Hewlett-Packard
[24.01.2008|17:45] C:\DOCUME~1\White\APPLIC~1\HP
[10.12.2006|23:46] C:\DOCUME~1\White\APPLIC~1\Identities
[07.11.2007|00:07] C:\DOCUME~1\White\APPLIC~1\InstallShield
[29.07.2007|17:37] C:\DOCUME~1\White\APPLIC~1\Macromedia
[06.04.2008|08:57] C:\DOCUME~1\White\APPLIC~1\Microsoft
[28.12.2008|22:05] C:\DOCUME~1\White\APPLIC~1\Mozilla
[20.09.2008|11:42] C:\DOCUME~1\White\APPLIC~1\Nero
[12.08.2007|11:47] C:\DOCUME~1\White\APPLIC~1\Nokia
[25.08.2007|19:08] C:\DOCUME~1\White\APPLIC~1\Nokia Multimedia Player
[15.10.2008|13:32] C:\DOCUME~1\White\APPLIC~1\OpenOffice.org2
[07.12.2007|17:44] C:\DOCUME~1\White\APPLIC~1\PC Suite
[28.12.2008|20:22] C:\DOCUME~1\White\APPLIC~1\QUAD Backups
[26.03.2007|22:11] C:\DOCUME~1\White\APPLIC~1\Real
[28.12.2008|23:01] C:\DOCUME~1\White\APPLIC~1\real browse ace
[26.08.2007|17:54] C:\DOCUME~1\White\APPLIC~1\Sun
[23.04.2007|14:03] C:\DOCUME~1\White\APPLIC~1\Talkback
[19.03.2008|13:25] C:\DOCUME~1\White\APPLIC~1\TOSHIBA
[04.05.2007|12:03] C:\DOCUME~1\White\APPLIC~1\uTorrent
[29.12.2008|19:21] C:\DOCUME~1\White\APPLIC~1\VadeRetro
[29.02.2008|21:47] C:\DOCUME~1\White\APPLIC~1\Vso
[16.12.2007|20:39] C:\DOCUME~1\White\APPLIC~1\Wireshark
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[16.02.2009 23:11][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[17.02.2009 18:45][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[17.02.2009 19:00][--a------] C:\WINDOWS\tasks\wfaovuxb.job
[17.02.2009 21:00][--ah-----] C:\WINDOWS\tasks\A3D8D79C91AF50D4.job
[11.01.2008 14:44][--a------] C:\WINDOWS\tasks\WebReg 20080111144438.job
[11.01.2008 14:44][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1200059031.job
[17.02.2009 18:45][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[14.10.2001 17:44][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( A3D8D79C91AF50D4.job )=( c:\docume~1\white\applic~1\realbr~1\InsideExtraMfcd.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[27.12.2008|16:48] C:\Program Files\A360
[11.05.2008|20:43] C:\Program Files\Adobe
[18.08.2007|12:03] C:\Program Files\AIDA32 - Enterprise System Information
[10.09.2008|21:17] C:\Program Files\Alcohol Soft
[16.12.2007|21:14] C:\Program Files\ANI
[26.10.2008|10:50] C:\Program Files\Autodesk Student Community Download Tool
[29.12.2008|13:34] C:\Program Files\Avira
[20.05.2007|17:44] C:\Program Files\BitTorrent
[27.12.2008|16:49] C:\Program Files\BitTorrent Fastest Tool
[17.02.2009|20:16] C:\Program Files\CCleaner
[02.02.2007|23:40] C:\Program Files\CyberLink
[12.08.2007|07:58] C:\Program Files\DIFX
[13.10.2008|17:41] C:\Program Files\DivX
[16.12.2007|21:14] C:\Program Files\D-Link
[17.12.2007|01:23] C:\Program Files\EditPlus 2
[06.11.2008|22:05] C:\Program Files\eMule
[24.01.2008|17:41] C:\Program Files\Fichiers communs
[21.12.2006|17:49] C:\Program Files\FileZilla
[28.12.2008|21:02] C:\Program Files\FlashGet
[31.10.2007|23:09] C:\Program Files\GIMP-2.0
[31.01.2009|00:07] C:\Program Files\Google
[29.12.2008|21:45] C:\Program Files\Goto Software
[24.01.2008|17:41] C:\Program Files\Hewlett-Packard
[16.12.2007|18:50] C:\Program Files\HooBie
[06.02.2009|23:50] C:\Program Files\HP
[29.12.2008|19:45] C:\Program Files\inKline Global
[29.12.2008|19:44] C:\Program Files\InstallShield Installation Information
[13.12.2008|07:47] C:\Program Files\Internet Explorer
[16.12.2006|21:17] C:\Program Files\iPod
[16.12.2006|21:17] C:\Program Files\iTunes
[27.12.2008|21:05] C:\Program Files\Java
[10.08.2007|20:01] C:\Program Files\Linksys
[24.10.2007|17:16] C:\Program Files\Logitech
[11.08.2007|21:27] C:\Program Files\Magrathea
[17.10.2007|15:30] C:\Program Files\Maxis
[14.08.2008|17:50] C:\Program Files\Messenger
[10.12.2006|23:40] C:\Program Files\microsoft frontpage
[30.09.2007|16:12] C:\Program Files\Microsoft Office
[16.12.2007|16:01] C:\Program Files\MooreR Software
[10.12.2006|23:37] C:\Program Files\Movie Maker
[17.02.2009|20:59] C:\Program Files\Mozilla Firefox
[27.09.2007|19:45] C:\Program Files\MSN
[10.12.2006|23:36] C:\Program Files\MSN Gaming Zone
[26.12.2007|14:18] C:\Program Files\MSN Messenger
[27.04.2007|02:00] C:\Program Files\MSXML 4.0
[29.12.2008|21:49] C:\Program Files\MSXML 6.0
[30.08.2008|10:22] C:\Program Files\Munga Bunga's HTTP Brute Forcer
[04.05.2007|20:18] C:\Program Files\NASA
[02.06.2007|14:42] C:\Program Files\Nero
[10.12.2006|23:38] C:\Program Files\NetMeeting
[16.12.2007|21:03] C:\Program Files\NIOC Service
[16.12.2007|02:13] C:\Program Files\Nmap
[08.12.2007|02:10] C:\Program Files\Nokia
[25.11.2004|02:15] C:\Program Files\Numbers List Generator
[20.04.2007|20:56] C:\Program Files\OpenOffice.org 2.2
[30.12.2007|03:41] C:\Program Files\Outlook Express
[29.12.2008|21:43] C:\Program Files\Panda Security
[12.08.2007|07:58] C:\Program Files\PC Connectivity Solution
[28.12.2008|20:21] C:\Program Files\QUAD Utilities
[16.12.2006|21:17] C:\Program Files\QuickTime
[12.01.2007|20:25] C:\Program Files\Real
[21.03.2008|09:39] C:\Program Files\real browse ace
[29.12.2008|14:13] C:\Program Files\RegCure
[10.12.2006|23:38] C:\Program Files\Services en ligne
[29.12.2008|21:44] C:\Program Files\SpeedFan
[29.12.2008|19:32] C:\Program Files\Spybot - Search & Destroy
[04.06.2007|20:40] C:\Program Files\Super macro
[30.10.2007|17:58] C:\Program Files\SystemRequirementsLab
[19.03.2008|13:19] C:\Program Files\Toshiba
[10.12.2006|23:46] C:\Program Files\Uninstall Information
[11.02.2008|20:51] C:\Program Files\VSO
[17.02.2009|20:02] C:\Program Files\Windows Live Safety Center
[25.04.2007|13:02] C:\Program Files\Windows Media Player
[10.12.2006|23:36] C:\Program Files\Windows NT
[10.12.2006|23:38] C:\Program Files\WindowsUpdate
[16.12.2007|02:13] C:\Program Files\WinPcap
[18.12.2006|10:54] C:\Program Files\WinRAR
[10.12.2006|23:56] C:\Program Files\WinTV
[16.12.2007|21:04] C:\Program Files\WZCBDL Service
[10.12.2006|23:40] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[11.05.2008|20:43] C:\Program Files\Fichiers communs\Adobe
[02.06.2007|14:44] C:\Program Files\Fichiers communs\Ahead
[30.09.2007|16:13] C:\Program Files\Fichiers communs\Designer
[21.12.2006|18:44] C:\Program Files\Fichiers communs\Hewlett-Packard
[24.01.2008|17:41] C:\Program Files\Fichiers communs\HP
[16.12.2007|21:14] C:\Program Files\Fichiers communs\InstallShield
[26.08.2007|17:53] C:\Program Files\Fichiers communs\Java
[24.10.2007|17:16] C:\Program Files\Fichiers communs\Logitech
[28.12.2008|21:08] C:\Program Files\Fichiers communs\Microsoft Shared
[10.12.2006|23:38] C:\Program Files\Fichiers communs\MSSoap
[12.08.2007|07:58] C:\Program Files\Fichiers communs\Nokia
[11.12.2006|00:12] C:\Program Files\Fichiers communs\ODBC
[12.08.2007|07:58] C:\Program Files\Fichiers communs\PCSuite
[11.03.2007|13:37] C:\Program Files\Fichiers communs\Real
[10.12.2006|23:38] C:\Program Files\Fichiers communs\Services
[11.12.2006|00:12] C:\Program Files\Fichiers communs\SpeechEngines
[28.12.2008|19:58] C:\Program Files\Fichiers communs\Symantec Shared
[30.12.2007|03:41] C:\Program Files\Fichiers communs\System
[11.03.2007|13:37] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 63 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\2 tray tick inside
C:\DOCUME~1\White\APPLIC~1\realbr~1
C:\Program Files\realbr~1
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
C:\WINDOWS\Tasks\A3D8D79C91AF50D4.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IDOL BIN BAT]
"DisplayName"="CiD Help"
"UninstallString"="C:\\DOCUME~1\\White\\APPLIC~1\\REALBR~1\\Managerblahsettings.exe -uninstall"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 7925 [ 70 ## added by CiD ]
--------------------\\ Recherche de fichiers avec Catchme
--------------------\\ Recherche d'autres infections
C:\WINDOWS\system32\hPXFLnmp.ini
C:\WINDOWS\system32\hPXFLnmp.ini2
[b]==> VUNDO <==/b
--------------------\\ ROOTKIT !!
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\White\Favoris\aircrack-ptw.url
[F:1][D:1]-> C:\DOCUME~1\White\LOCALS~1\Temp
[F:9][D:0]-> C:\DOCUME~1\White\Cookies
[F:16][D:4]-> C:\DOCUME~1\White\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 17.02.2009|21:05 - Option : [1]
--------------------\\ Fin du rapport a 21:05:19
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : White ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
E:\ (Local Disk)
F:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
G:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 17.02.2009|21:00 )
--------------------\\ Listing des dossiers dans APPLIC~1
[13.02.2009|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\1490474600
[27.12.2008|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2 tray tick inside
[11.05.2008|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29.12.2008|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[16.12.2006|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29.12.2008|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[29.12.2008|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[28.01.2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[12.08.2007|07:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[08.07.2007|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17.02.2009|05:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[24.01.2008|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[06.02.2009|23:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[12.08.2007|07:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[17.02.2009|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[26.12.2007|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02.06.2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[08.12.2007|02:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
[02.01.2007|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[12.08.2007|11:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[29.12.2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29.12.2008|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[08.04.2007|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[27.12.2008|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[31.01.2009|00:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[10.12.2006|23:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[29.12.2008|13:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[29.12.2008|13:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[13.05.2007|19:08] C:\DOCUME~1\test\APPLIC~1\Adobe
[01.03.2008|13:20] C:\DOCUME~1\test\APPLIC~1\HP
[13.05.2007|14:20] C:\DOCUME~1\test\APPLIC~1\Identities
[02.06.2007|07:15] C:\DOCUME~1\test\APPLIC~1\Macromedia
[29.12.2008|13:15] C:\DOCUME~1\test\APPLIC~1\Microsoft
[13.05.2007|19:09] C:\DOCUME~1\test\APPLIC~1\Mozilla
[01.03.2008|14:51] C:\DOCUME~1\test\APPLIC~1\OpenOffice.org2
[25.09.2007|16:26] C:\DOCUME~1\test\APPLIC~1\PC Suite
[13.05.2007|14:21] C:\DOCUME~1\test\APPLIC~1\Real
[13.05.2007|19:09] C:\DOCUME~1\test\APPLIC~1\Talkback
[21.12.2007|18:06] C:\DOCUME~1\White\APPLIC~1\ActiveState
[11.08.2008|12:44] C:\DOCUME~1\White\APPLIC~1\Adobe
[20.09.2008|12:55] C:\DOCUME~1\White\APPLIC~1\Ahead
[02.02.2007|23:26] C:\DOCUME~1\White\APPLIC~1\Apple Computer
[02.05.2007|07:39] C:\DOCUME~1\White\APPLIC~1\BitTorrent
[02.02.2007|23:41] C:\DOCUME~1\White\APPLIC~1\CyberLink
[10.08.2007|23:34] C:\DOCUME~1\White\APPLIC~1\DataLayer
[02.02.2007|23:31] C:\DOCUME~1\White\APPLIC~1\DivX
[18.12.2007|16:46] C:\DOCUME~1\White\APPLIC~1\EditPlus 2
[04.05.2007|18:58] C:\DOCUME~1\White\APPLIC~1\Google
[12.02.2008|00:59] C:\DOCUME~1\White\APPLIC~1\gtk-2.0
[18.07.2007|15:32] C:\DOCUME~1\White\APPLIC~1\Help
[10.01.2008|19:01] C:\DOCUME~1\White\APPLIC~1\Hewlett-Packard
[24.01.2008|17:45] C:\DOCUME~1\White\APPLIC~1\HP
[10.12.2006|23:46] C:\DOCUME~1\White\APPLIC~1\Identities
[07.11.2007|00:07] C:\DOCUME~1\White\APPLIC~1\InstallShield
[29.07.2007|17:37] C:\DOCUME~1\White\APPLIC~1\Macromedia
[06.04.2008|08:57] C:\DOCUME~1\White\APPLIC~1\Microsoft
[28.12.2008|22:05] C:\DOCUME~1\White\APPLIC~1\Mozilla
[20.09.2008|11:42] C:\DOCUME~1\White\APPLIC~1\Nero
[12.08.2007|11:47] C:\DOCUME~1\White\APPLIC~1\Nokia
[25.08.2007|19:08] C:\DOCUME~1\White\APPLIC~1\Nokia Multimedia Player
[15.10.2008|13:32] C:\DOCUME~1\White\APPLIC~1\OpenOffice.org2
[07.12.2007|17:44] C:\DOCUME~1\White\APPLIC~1\PC Suite
[28.12.2008|20:22] C:\DOCUME~1\White\APPLIC~1\QUAD Backups
[26.03.2007|22:11] C:\DOCUME~1\White\APPLIC~1\Real
[28.12.2008|23:01] C:\DOCUME~1\White\APPLIC~1\real browse ace
[26.08.2007|17:54] C:\DOCUME~1\White\APPLIC~1\Sun
[23.04.2007|14:03] C:\DOCUME~1\White\APPLIC~1\Talkback
[19.03.2008|13:25] C:\DOCUME~1\White\APPLIC~1\TOSHIBA
[04.05.2007|12:03] C:\DOCUME~1\White\APPLIC~1\uTorrent
[29.12.2008|19:21] C:\DOCUME~1\White\APPLIC~1\VadeRetro
[29.02.2008|21:47] C:\DOCUME~1\White\APPLIC~1\Vso
[16.12.2007|20:39] C:\DOCUME~1\White\APPLIC~1\Wireshark
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[16.02.2009 23:11][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[17.02.2009 18:45][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[17.02.2009 19:00][--a------] C:\WINDOWS\tasks\wfaovuxb.job
[17.02.2009 21:00][--ah-----] C:\WINDOWS\tasks\A3D8D79C91AF50D4.job
[11.01.2008 14:44][--a------] C:\WINDOWS\tasks\WebReg 20080111144438.job
[11.01.2008 14:44][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1200059031.job
[17.02.2009 18:45][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[14.10.2001 17:44][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( A3D8D79C91AF50D4.job )=( c:\docume~1\white\applic~1\realbr~1\InsideExtraMfcd.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[27.12.2008|16:48] C:\Program Files\A360
[11.05.2008|20:43] C:\Program Files\Adobe
[18.08.2007|12:03] C:\Program Files\AIDA32 - Enterprise System Information
[10.09.2008|21:17] C:\Program Files\Alcohol Soft
[16.12.2007|21:14] C:\Program Files\ANI
[26.10.2008|10:50] C:\Program Files\Autodesk Student Community Download Tool
[29.12.2008|13:34] C:\Program Files\Avira
[20.05.2007|17:44] C:\Program Files\BitTorrent
[27.12.2008|16:49] C:\Program Files\BitTorrent Fastest Tool
[17.02.2009|20:16] C:\Program Files\CCleaner
[02.02.2007|23:40] C:\Program Files\CyberLink
[12.08.2007|07:58] C:\Program Files\DIFX
[13.10.2008|17:41] C:\Program Files\DivX
[16.12.2007|21:14] C:\Program Files\D-Link
[17.12.2007|01:23] C:\Program Files\EditPlus 2
[06.11.2008|22:05] C:\Program Files\eMule
[24.01.2008|17:41] C:\Program Files\Fichiers communs
[21.12.2006|17:49] C:\Program Files\FileZilla
[28.12.2008|21:02] C:\Program Files\FlashGet
[31.10.2007|23:09] C:\Program Files\GIMP-2.0
[31.01.2009|00:07] C:\Program Files\Google
[29.12.2008|21:45] C:\Program Files\Goto Software
[24.01.2008|17:41] C:\Program Files\Hewlett-Packard
[16.12.2007|18:50] C:\Program Files\HooBie
[06.02.2009|23:50] C:\Program Files\HP
[29.12.2008|19:45] C:\Program Files\inKline Global
[29.12.2008|19:44] C:\Program Files\InstallShield Installation Information
[13.12.2008|07:47] C:\Program Files\Internet Explorer
[16.12.2006|21:17] C:\Program Files\iPod
[16.12.2006|21:17] C:\Program Files\iTunes
[27.12.2008|21:05] C:\Program Files\Java
[10.08.2007|20:01] C:\Program Files\Linksys
[24.10.2007|17:16] C:\Program Files\Logitech
[11.08.2007|21:27] C:\Program Files\Magrathea
[17.10.2007|15:30] C:\Program Files\Maxis
[14.08.2008|17:50] C:\Program Files\Messenger
[10.12.2006|23:40] C:\Program Files\microsoft frontpage
[30.09.2007|16:12] C:\Program Files\Microsoft Office
[16.12.2007|16:01] C:\Program Files\MooreR Software
[10.12.2006|23:37] C:\Program Files\Movie Maker
[17.02.2009|20:59] C:\Program Files\Mozilla Firefox
[27.09.2007|19:45] C:\Program Files\MSN
[10.12.2006|23:36] C:\Program Files\MSN Gaming Zone
[26.12.2007|14:18] C:\Program Files\MSN Messenger
[27.04.2007|02:00] C:\Program Files\MSXML 4.0
[29.12.2008|21:49] C:\Program Files\MSXML 6.0
[30.08.2008|10:22] C:\Program Files\Munga Bunga's HTTP Brute Forcer
[04.05.2007|20:18] C:\Program Files\NASA
[02.06.2007|14:42] C:\Program Files\Nero
[10.12.2006|23:38] C:\Program Files\NetMeeting
[16.12.2007|21:03] C:\Program Files\NIOC Service
[16.12.2007|02:13] C:\Program Files\Nmap
[08.12.2007|02:10] C:\Program Files\Nokia
[25.11.2004|02:15] C:\Program Files\Numbers List Generator
[20.04.2007|20:56] C:\Program Files\OpenOffice.org 2.2
[30.12.2007|03:41] C:\Program Files\Outlook Express
[29.12.2008|21:43] C:\Program Files\Panda Security
[12.08.2007|07:58] C:\Program Files\PC Connectivity Solution
[28.12.2008|20:21] C:\Program Files\QUAD Utilities
[16.12.2006|21:17] C:\Program Files\QuickTime
[12.01.2007|20:25] C:\Program Files\Real
[21.03.2008|09:39] C:\Program Files\real browse ace
[29.12.2008|14:13] C:\Program Files\RegCure
[10.12.2006|23:38] C:\Program Files\Services en ligne
[29.12.2008|21:44] C:\Program Files\SpeedFan
[29.12.2008|19:32] C:\Program Files\Spybot - Search & Destroy
[04.06.2007|20:40] C:\Program Files\Super macro
[30.10.2007|17:58] C:\Program Files\SystemRequirementsLab
[19.03.2008|13:19] C:\Program Files\Toshiba
[10.12.2006|23:46] C:\Program Files\Uninstall Information
[11.02.2008|20:51] C:\Program Files\VSO
[17.02.2009|20:02] C:\Program Files\Windows Live Safety Center
[25.04.2007|13:02] C:\Program Files\Windows Media Player
[10.12.2006|23:36] C:\Program Files\Windows NT
[10.12.2006|23:38] C:\Program Files\WindowsUpdate
[16.12.2007|02:13] C:\Program Files\WinPcap
[18.12.2006|10:54] C:\Program Files\WinRAR
[10.12.2006|23:56] C:\Program Files\WinTV
[16.12.2007|21:04] C:\Program Files\WZCBDL Service
[10.12.2006|23:40] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[11.05.2008|20:43] C:\Program Files\Fichiers communs\Adobe
[02.06.2007|14:44] C:\Program Files\Fichiers communs\Ahead
[30.09.2007|16:13] C:\Program Files\Fichiers communs\Designer
[21.12.2006|18:44] C:\Program Files\Fichiers communs\Hewlett-Packard
[24.01.2008|17:41] C:\Program Files\Fichiers communs\HP
[16.12.2007|21:14] C:\Program Files\Fichiers communs\InstallShield
[26.08.2007|17:53] C:\Program Files\Fichiers communs\Java
[24.10.2007|17:16] C:\Program Files\Fichiers communs\Logitech
[28.12.2008|21:08] C:\Program Files\Fichiers communs\Microsoft Shared
[10.12.2006|23:38] C:\Program Files\Fichiers communs\MSSoap
[12.08.2007|07:58] C:\Program Files\Fichiers communs\Nokia
[11.12.2006|00:12] C:\Program Files\Fichiers communs\ODBC
[12.08.2007|07:58] C:\Program Files\Fichiers communs\PCSuite
[11.03.2007|13:37] C:\Program Files\Fichiers communs\Real
[10.12.2006|23:38] C:\Program Files\Fichiers communs\Services
[11.12.2006|00:12] C:\Program Files\Fichiers communs\SpeechEngines
[28.12.2008|19:58] C:\Program Files\Fichiers communs\Symantec Shared
[30.12.2007|03:41] C:\Program Files\Fichiers communs\System
[11.03.2007|13:37] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 63 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\2 tray tick inside
C:\DOCUME~1\White\APPLIC~1\realbr~1
C:\Program Files\realbr~1
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
C:\WINDOWS\Tasks\A3D8D79C91AF50D4.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IDOL BIN BAT]
"DisplayName"="CiD Help"
"UninstallString"="C:\\DOCUME~1\\White\\APPLIC~1\\REALBR~1\\Managerblahsettings.exe -uninstall"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 7925 [ 70 ## added by CiD ]
--------------------\\ Recherche de fichiers avec Catchme
--------------------\\ Recherche d'autres infections
C:\WINDOWS\system32\hPXFLnmp.ini
C:\WINDOWS\system32\hPXFLnmp.ini2
[b]==> VUNDO <==/b
--------------------\\ ROOTKIT !!
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\White\Favoris\aircrack-ptw.url
[F:1][D:1]-> C:\DOCUME~1\White\LOCALS~1\Temp
[F:9][D:0]-> C:\DOCUME~1\White\Cookies
[F:16][D:4]-> C:\DOCUME~1\White\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 17.02.2009|21:05 - Option : [1]
--------------------\\ Fin du rapport a 21:05:19
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
17 févr. 2009 à 21:18
17 févr. 2009 à 21:18
essaye de débarasser ton EEE des rootkits
http://www.commentcamarche.net/telecharger/telecharger 34055026 panda anti rootkit
as tu activé la detection des rootkit sur avira?
http://www.commentcamarche.net/telecharger/telecharger 34055026 panda anti rootkit
as tu activé la detection des rootkit sur avira?
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
18 févr. 2009 à 14:47
18 févr. 2009 à 14:47
peux tu préciser après quel nettoyage l'infection a été éliminé?
les symptomes ont disparus mais pas l'infection qui empêche le téléchargement d'outils de nettoyage
vide le cache et vire les cookies d'internet
oui tu peux faire la manip avec les points de restauration, n'importe quand
mais si tu estimes que ton pc est propre n'oublie pas de créer un point de restauration dès la remise en fonction
vaccine ton pc avec spybot
les symptomes ont disparus mais pas l'infection qui empêche le téléchargement d'outils de nettoyage
vide le cache et vire les cookies d'internet
oui tu peux faire la manip avec les points de restauration, n'importe quand
mais si tu estimes que ton pc est propre n'oublie pas de créer un point de restauration dès la remise en fonction
vaccine ton pc avec spybot
je suis pas sûre à 100% mais il me semble que c'était après avoir fait plusieurs fois le nettoyage avec ccleaner que les symptômes se sont estompés.
Et même en vidant le cacher et en virant les cookies, je n'arrive toujours pas à télécharger les outils de nettoyage, J'crois qu'il faut que je me fasse une raison, le virus à gagné.
Pareil pour SpyBot, si je veux l'exécuter le message un message d'erreur apparait.
Et même en vidant le cacher et en virant les cookies, je n'arrive toujours pas à télécharger les outils de nettoyage, J'crois qu'il faut que je me fasse une raison, le virus à gagné.
Pareil pour SpyBot, si je veux l'exécuter le message un message d'erreur apparait.
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
18 févr. 2009 à 21:53
18 févr. 2009 à 21:53
un outils pour remettre un pc d'aplomb
http://telechargement.zebulon.fr/zeb-restore.html
si tu as accès à internet
télécharge les logiciels de désinfection sur un clé usb et copie les sur ton pc virusé
démarre ton pc en mode sans échec et là réinstalle les, et lance le nettoyage
n'utilise pas trop ccleaner
installe HJT, lance le, et garde le rapport pour le poster ici
http://www.trendsecure.com/portal/fr/tools/security_tools/hijackthis/download
télécharger le prog d'installation
"do a scan and save a log" ne rien faire d'autre
http://telechargement.zebulon.fr/zeb-restore.html
si tu as accès à internet
télécharge les logiciels de désinfection sur un clé usb et copie les sur ton pc virusé
démarre ton pc en mode sans échec et là réinstalle les, et lance le nettoyage
n'utilise pas trop ccleaner
installe HJT, lance le, et garde le rapport pour le poster ici
http://www.trendsecure.com/portal/fr/tools/security_tools/hijackthis/download
télécharger le prog d'installation
"do a scan and save a log" ne rien faire d'autre
toujours le même problème les programmes (j'ai essayer avec Vundofix ) il se lance mais s'arrête aussitôt que se soit en mode sans échec ou normal....et mbam ne se lance même pas!
appart zebulon que j'ai pu utiliser!
même HJT ne se lance pas...
merci quand même...et désolée pour la perte de temps...
appart zebulon que j'ai pu utiliser!
même HJT ne se lance pas...
merci quand même...et désolée pour la perte de temps...
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
18 févr. 2009 à 23:41
18 févr. 2009 à 23:41
"j'essayais de le supprimer avec ccleaner" arrête d'utiliser ce prog. il est plus dangereux qu'utile en de mauvaises mains
va dans le répertoire de ccleaner tu dois trouver quelque part des fichiers avec une extension .reg clic dessus et fusionne
et ton ordi redeviendra normal
tu as avira av
spybot
ad aware = 2 antispyware pas grave
symantec ? quel logiciel?
quel parefeu?
va dans le répertoire de ccleaner tu dois trouver quelque part des fichiers avec une extension .reg clic dessus et fusionne
et ton ordi redeviendra normal
tu as avira av
spybot
ad aware = 2 antispyware pas grave
symantec ? quel logiciel?
quel parefeu?
Dans le répertoire de ccleaner je n'ai aucun fichiers .reg que des fichiers .dll , hier j'avais désinstaller ccleaner après avoir cru que le virus été plus là.
C'est peut-etre pour ça que je n'ai pas de fichier .reg? Faut que je fasse un nettoyage avec et après que je regarde si j'ai pas de fichier .reg ?
ouaip, j'ai avira
j'ai SpyBot mais j'arrive toujours pas à l'éxecuter, il me dis que le fichier est corrompu. je peut toujours essayer de l'installer en démarrage sans échec. mais je pense pas que ça soit très utile?
Ad.aware, je l'ai aussi désinstaller hier.
J'ai pas de logiciel de chez symantec, mais j'ai longtemps eut norton avant de passer à avira, il en reste peut-etre des traces.
J'ai le parefeu windows.
C'est peut-etre pour ça que je n'ai pas de fichier .reg? Faut que je fasse un nettoyage avec et après que je regarde si j'ai pas de fichier .reg ?
ouaip, j'ai avira
j'ai SpyBot mais j'arrive toujours pas à l'éxecuter, il me dis que le fichier est corrompu. je peut toujours essayer de l'installer en démarrage sans échec. mais je pense pas que ça soit très utile?
Ad.aware, je l'ai aussi désinstaller hier.
J'ai pas de logiciel de chez symantec, mais j'ai longtemps eut norton avant de passer à avira, il en reste peut-etre des traces.
J'ai le parefeu windows.
Redbart
Messages postés
21177
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
6 septembre 2024
3 237
19 févr. 2009 à 15:58
19 févr. 2009 à 15:58
là c'est raté pour les .reg, ce sont tous les éléments de la base de registre que tu as nettoyé avec ccleaner qui ont été effacés
pense à sauvegarder tes fichiers importants, parce que à force d'utiliser des logiciels inadéquats aux problèmes, tu vas droit dans le mur
ccleaner n'est répertorié nulle part en tant que nettoyeur de virus, spywares ou malwares, son principal usage est d'enlever des fichiers peu ou pas utilisés, pour libérer de la place sur de petits DD
avira spybot et un pare-feu bien réglé auraient suffit à bloquer le pire
prépare toi à un prochain crash et de ce fait à une réinstallation
Soyez précis et complet dans vos questions, les lecteurs ne sont pas devins.
Les moteurs de recherche sont là pour vous aider.
pense à sauvegarder tes fichiers importants, parce que à force d'utiliser des logiciels inadéquats aux problèmes, tu vas droit dans le mur
ccleaner n'est répertorié nulle part en tant que nettoyeur de virus, spywares ou malwares, son principal usage est d'enlever des fichiers peu ou pas utilisés, pour libérer de la place sur de petits DD
avira spybot et un pare-feu bien réglé auraient suffit à bloquer le pire
prépare toi à un prochain crash et de ce fait à une réinstallation
Soyez précis et complet dans vos questions, les lecteurs ne sont pas devins.
Les moteurs de recherche sont là pour vous aider.
Arfff quelle conne je fais pas..!!
En plus j'ai perdu tout mes CD d'installations...le mur est droit devant !!
Merci pour ton aide !
Une dernière question , c'est quoi le plus simple et surtout le moine chiant à faire?
(je présume que c'est de racheter tous les CD d'installations et un disque dur externe pour y mettre tout mes documents important)
En plus j'ai perdu tout mes CD d'installations...le mur est droit devant !!
Merci pour ton aide !
Une dernière question , c'est quoi le plus simple et surtout le moine chiant à faire?
(je présume que c'est de racheter tous les CD d'installations et un disque dur externe pour y mettre tout mes documents important)
Bonjours, j'ai attrapé le même virus mais j'ai d'autre "truc" (je vais expliquer ^.^)
Avant tout, j'exploite Windows vista ainsi que Firefox.
Donc pour en revenir au problème, j'ai aussi attrapé le virus mais il ne se montre que quand je suis connecté a internet... (réseau domestique via clef wifi). Je peu donc exploiter mon ordinateur sans mettre la clef wifi et je n'aurais aucuns problèmes... mais dès que je suis connecté à internet (donc la clef wifi branchée à l'ordinateur), là le virus se montre...
Un autre petit point, dès que le virus se montre, mon anti-virus (F-Secure) me signale la présence de virus et en met automatiquement 4 en quarantaines (ça se passe toujours comme ça).
Pourriez vous m'eclairer sur ce qui se passe sur mon ordinateur (j'en ai parlé à diverse personne, chacune me racontaient un "truc" différent...)
Maintenant mon ordinateur doit être formaté (pour d'autres raisons), est-ce que mon problème (ou le virus) va disparaitre en même temps ou il vaut mieux que je cherche a résoudre mon problème avant de formater ? (s'il faut le résoudre pourriez vous m'aider s'il vous plait :D )
Merci de m'aider :)
(J'espère m'être exprimé dans une langage correct et compréhensible ;) )
Avant tout, j'exploite Windows vista ainsi que Firefox.
Donc pour en revenir au problème, j'ai aussi attrapé le virus mais il ne se montre que quand je suis connecté a internet... (réseau domestique via clef wifi). Je peu donc exploiter mon ordinateur sans mettre la clef wifi et je n'aurais aucuns problèmes... mais dès que je suis connecté à internet (donc la clef wifi branchée à l'ordinateur), là le virus se montre...
Un autre petit point, dès que le virus se montre, mon anti-virus (F-Secure) me signale la présence de virus et en met automatiquement 4 en quarantaines (ça se passe toujours comme ça).
Pourriez vous m'eclairer sur ce qui se passe sur mon ordinateur (j'en ai parlé à diverse personne, chacune me racontaient un "truc" différent...)
Maintenant mon ordinateur doit être formaté (pour d'autres raisons), est-ce que mon problème (ou le virus) va disparaitre en même temps ou il vaut mieux que je cherche a résoudre mon problème avant de formater ? (s'il faut le résoudre pourriez vous m'aider s'il vous plait :D )
Merci de m'aider :)
(J'espère m'être exprimé dans une langage correct et compréhensible ;) )
Kadek
Messages postés
1
Date d'inscription
mardi 15 septembre 2009
Statut
Membre
Dernière intervention
15 septembre 2009
15 sept. 2009 à 11:38
15 sept. 2009 à 11:38
bonjour,
J'ai attraper "system security" hier soir je viens de m'en debarrasser grace à un membre de ce forum (je sais plus qui) mais merci à lui, qui ma proposé ce site: http://www.malekal.com//SystemSecurity.php j'ai pu régler mon problème en 5 min avec la méthode 1.
salut !
J'ai attraper "system security" hier soir je viens de m'en debarrasser grace à un membre de ce forum (je sais plus qui) mais merci à lui, qui ma proposé ce site: http://www.malekal.com//SystemSecurity.php j'ai pu régler mon problème en 5 min avec la méthode 1.
salut !
Je viens de tester sur le site www.bleepingcomputer.com leur anti virus
https://www.bleepingcomputer.com/virus-removal/remove-safety-center
apparament ca marche... bonne chance
https://www.bleepingcomputer.com/virus-removal/remove-safety-center
apparament ca marche... bonne chance